Slik finner du ut om telefonnummeret ditt har lekket (og hva du gjør)

Mobilnummeret ditt er kjent for familien, jobben og få andre. Så hvorfor ringer fremmede hver uke, hvorfor får du SMS-er om loddtrekninger du aldri meldte deg på, og hvorfor kjenner en utpresser navnet og e-posten din? Det mest sannsynlige svaret er at nummeret ditt har lekket: det sirkulerer i en database du ikke kontrollerer. Vi forklarer hvordan du sjekker det, og framfor alt hva du gjør etterpå, for en lekkasje kan ikke gjøres om, men konsekvensene kan begrenses.

Hvordan havner nummeret mitt i fremmedes hender?

Nesten aldri fordi mobilen din ble "hacket". De vanlige veiene er langt mer hverdagslige:

• Lekkasjer fra store plattformer. Sosiale medier, nettbutikker, transport- eller matapper: når en av dem rammes av et brudd, går navnet, e-posten og telefonen din ut i en pakke som selges og videreselges i årevis. Hvis du har vært på nett i over ti år, er det rart å ikke være i noen.
• Skjemaer og loddtrekninger. Hver gang du legger igjen nummeret ditt i en trekning, en prissammenligning, en "markedsundersøkelse" eller kjøpesenterets gratis wifi, havner opplysningen i en kommersiell base som kan selges (lovlig eller ei) til tredjeparter.
• Synkroniserte adressebøker. Mange apper laster opp kontaktene dine til serverne sine. Nummeret ditt sirkulerer ikke bare på grunn av det du gjør, men på grunn av det kontaktene dine gjør med appene de installerer.
• Kataloger og datainnsamlere. Det finnes selskaper hvis forretning er å krysskoble offentlige og kommersielle data og selge profiler. Nummeret ditt, knyttet til navnet og byen din, er standard vare.
• Samtalen du svarte på. Automatiske oppringere verifiserer aktive linjer ved å ringe og legge på: svarer du, flagges nummeret ditt som "aktivt og med menneske", noe som er mer verdt. Det er fenomenet vi forklarer i de ringer og sier ingenting.

Å forstå dette er viktig av én grunn: løsningen er ikke å bytte nummer hvert år (det nye lekker på samme måte), men å redusere hvor du oppgir det, og sikre det som avhenger av det.

Hvordan sjekker jeg om nummeret mitt har lekket?

Det finnes ikke ett enkelt grønt/rødt lys, men flere nyttige kontroller:

1. Søk opp ditt eget nummer i anførselstegn i en søkemotor ("900 12 345"). Dukker det opp på rapportsider, forumer eller merkelige kataloger, sirkulerer det offentlig. Gjør det samme med e-posten din.
2. Sjekk lekkasjeoppslagstjenester med e-posten din (den som er knyttet til kontoene dine). Hvis e-posten din dukker opp i kjente brudd, gå ut fra at telefonen som fulgte med, også sirkulerer.
3. Se på hva de som ringer deg, vet om deg. Hvis en fremmed ringer deg ved fullt navn, eller en SMS nevner ekte opplysninger om deg, er det ingen tilfeldighet: de jobber ut fra en lekket base. Slå opp nummeret i katalogen over spamnummere: samler det rapporter om massekampanjer, bekrefter det at opplysningene dine er i omløp.
4. Se på kontoene dine. Varsler om "pålogging fra ny enhet" du ikke kjenner igjen, e-poster om tilbakestilling av passord du ikke ba om, eller kontakter som mottar spam "fra deg", er tegn på at opplysningene dine (og kanskje innloggingsdetaljene) er kompromittert.
5. Sjekk appenes tillatelser. Gå gjennom hvilke apper som har tilgang til kontaktene og telefonen din, og fjern tilgangen fra dem som ikke trenger den. Hver synkronisert adressebok er en framtidig lekkasje.

Nummeret mitt er lekket, hva gjør jeg nå?

Regn med at du aldri får "avlekket" det: når en opplysning først sirkulerer, kan den ikke hentes tilbake. Målet er at den skal være nyttig for minst mulig:

1. Lås ned innloggingen. Ditt lekkede nummer + din lekkede e-post = forsøk på å bryte seg inn på kontoene dine. Bytt viktige passord (start med e-post), skru på totrinnsverifisering for alt sensitivt og bruk der du kan en autentiseringsapp i stedet for SMS: SMS til et lekket nummer er det svake leddet.
2. Ikke bekreft opplysninger til fremmede. Den som ringer med delvise opplysninger om deg ("er det herr ...?"), vil at du skal fylle ut resten. Ikke bekreft navn, fødselsnummer eller adresse til den som ringer. Legg på og verifiser selv.
3. Krymp flaten. Reserver deg i Reservasjonsregisteret mot lovlig kommersiell spam, be selskapene som plager deg, om å slette opplysningene dine, og slutt å oppgi det ekte nummeret ditt i skjemaer: bruk et andrenummer eller en alternativ kontakt til trekninger, sammenlignere og engangsregistreringer.
4. Filtrer på telefonen. Skru på filtrering av ukjente anrop på iPhone eller Android, blokker gjengangere og ikke ring tilbake til numre du ikke kjenner igjen.
5. Følg med på regningene og kontoene. Gå gjennom kontoutskrifter og regninger hver måned og se etter aktivitet du ikke kjenner igjen, og legg merke til flyttings- eller verifiserings-SMS-er du ikke ba om: de kan tyde på forsøk på svikaktig SIM-bytte eller uautorisert registrering.
6. Rapporter. Hvert spamnummer du rapporterer i katalogen over spamnummere, hjelper nestemann å kjenne det igjen før vedkommende svarer.

Hvis du i tillegg mistenker at opplysningene dine er brukt til å bestille noe i ditt navn, har du klageveien vi forklarer i slik får du tilbake penger etter telefonsvindel.

Vanlige spørsmål

Bør jeg bytte nummer? Bare i ekstreme tilfeller (vedvarende trakassering). For vanlig spam lønner det seg ikke: det nye nummeret ender i de samme basene så snart du bruker det på samme måte. Bedre å låse ned kontoer og filtrere anrop.

Kan jeg be om at nummeret mitt slettes fra disse basene? Fra identifiserbare selskaper, ja: du har rett til sletting og reservasjon. Fra de ulovlige basene som sirkulerer på svindlerforumer og kanaler, er det ingen å be. Derfor er strategien begrensning, ikke sletting.

Er det alltid en dårlig idé å oppgi nummeret i et skjema? Nei, men vær selektiv: nødvendig for banken eller legen din, unødvendig for en trekning eller gratis wifi. Les hva de skal bruke det til og om det deles med tredjeparter; er det ikke klart, ikke oppgi det.

Hjelper apper som "identifiserer hvem som ringer", eller forverrer de problemet? De hjelper å identifisere spam, men mange fungerer ved å laste opp adresseboken din til serverne sine — altså ved å lekke kontaktenes numre. Bruker du en slik, sjekk personvernerklæringen og innstillingene før du gir den tilgang til kontaktene dine.

Kort sagt

Nummeret ditt sirkulerer nesten helt sikkert allerede i en base du ikke kontrollerer, og det kan ikke fikses. Alt annet kan: unike passord med to faktorer, null bekreftelser av opplysninger til fremmede, Reservasjonsregisteret, filtrering på telefonen og månedlig regningskontroll. Og når du blir oppringt fra et nummer du ikke kjenner, tar det sekunder å slå det opp i NoCalls katalog over spamnummere: å vite at andre allerede har rapportert det, er den raskeste måten å bestemme seg for å ikke svare.