Paano malaman kung na-leak ang phone number mo (at ano ang gagawin)

Ang cellphone number mo ay alam lang ng pamilya, trabaho at iilan pa. Kaya bakit may tumatawag na hindi kilala bawat linggo, bakit may SMS tungkol sa raffle na hindi mo sinalihan, at bakit alam ng nangingikil ang pangalan at email mo? Ang pinaka-malamang na sagot ay na-leak ang numero mo: kumakalat ito sa isang database na hindi mo kontrolado. Ipapaliwanag namin kung paano ito i-check at lalo na kung ano ang gagawin pagkatapos, dahil ang leak ay hindi na mababawi pero ang epekto nito ay makokontrol.

Paano napupunta ang numero ko sa kamay ng hindi kilala?

Halos hindi kailanman dahil "na-hack ang phone mo". Ang karaniwang daan ay mas pang-araw-araw:

• Mga leak mula sa malalaking platform. Social media, online shop, transport o food app: kapag ang isa sa kanila ay nabutas, ang pangalan, email at telepono mo ay lumalabas sa isang bundle na ibinebenta at muling ibinebenta nang maraming taon. Kung mahigit isang dekada ka nang online, nakapagtataka kung wala ka sa alinman.
• Mga form at raffle. Sa tuwing iniiwan mo ang numero mo sa raffle, comparison ng plan, "market survey" o libreng wifi ng mall, pumapasok ang detalye sa isang commercial database na maaaring ibenta (legal man o hindi) sa third party.
• Mga naka-sync na address book. Maraming app ang nag-a-upload ng contacts mo sa servers nila. Kumakalat ang numero mo hindi lang dahil sa ginagawa mo, kundi dahil sa ginagawa ng contacts mo sa mga app na ini-install nila.
• Mga directory at data broker. May mga kumpanyang ang negosyo ay pagtatahiin ang public at commercial data at magbenta ng profile. Ang numero mo, na nakatali sa pangalan at lungsod mo, ay standard na paninda.
• Ang tawag na sinagot mo. Ang mga auto-dialer ay nagve-verify ng mga aktibong linya sa pamamagitan ng pagtawag at pagbaba: kapag sumagot ka, ang numero mo ay mamo-markahan bilang "aktibo at may tao", na mas mahalaga. Iyan ang phenomenon na ipinapaliwanag namin sa tinatawagan ako pero walang nagsasalita.

Mahalagang maunawaan ito sa isang dahilan: ang solusyon ay hindi magpalit ng numero bawat taon (ang bago ay made-leak din), kundi bawasan kung saan mo ito ibinibigay at seguruhin ang nakadepende dito.

Paano ko i-check kung na-leak ang numero ko?

Walang iisang green/red light, pero may ilang kapaki-pakinabang na check:

1. Hanapin ang sarili mong numero nang naka-quote sa search engine ("0917 123 4567"). Kung lumalabas ito sa mga report site, forum o kahina-hinalang directory, kumakalat ito sa publiko. Gawin din ito sa email mo.
2. Tingnan ang mga breach-checking service gamit ang email mo (ang nakatali sa mga account mo). Kung lumalabas ang email mo sa mga kilalang breach, ipagpalagay na ang teleponong kasama nito ay kumakalat din.
3. Suriin kung ano ang alam sa iyo ng mga tumatawag. Kung tinatawagan ka ng hindi kilala sa buong pangalan mo, o ang SMS ay nagbabanggit ng tunay na detalye mo, hindi iyan coincidencia: nagtatrabaho sila mula sa na-leak na database. Hanapin ang numero sa directory ng mga spam number: kung naiipon ang mga report tungkol sa mass campaign, kinukumpirma nitong kumakalat ang datos mo.
4. Tingnan ang mga account mo. Mga "login mula sa bagong device" alert na hindi mo kilala, mga password-reset email na hindi mo hiniling, o mga contact na nakakatanggap ng spam "mula sa iyo" ay mga senyales na compromised ang datos mo (at posibleng credentials mo).
5. Suriin ang mga permission ng app mo. Repasuhin kung aling mga app ang may access sa contacts at telepono mo, at bawiin ang access ng mga hindi nangangailangan. Bawat naka-sync na address book ay isang future leak.

Na-leak ang numero ko, ano ang gagawin ko ngayon?

Ipagpalagay na hindi mo na ito maibabalik: kapag kumalat na ang isang detalye, hindi na ito makukuha pabalik. Ang layunin ay magamit ito sa pinakamaliit na paraan:

1. I-lock ang authentication. Ang na-leak mong numero + ang na-leak mong email = mga pagtatangkang pumasok sa mga account mo. Palitan ang mahahalagang password (magsimula sa email), i-on ang two-step verification sa lahat ng sensitibo at, kung maaari, gumamit ng authenticator app sa halip na SMS: ang SMS sa na-leak na numero ang mahinang link.
2. Huwag magkumpirma ng detalye sa hindi kilala. Ang tumatawag na may bahagyang detalye mo ("kayo po ba si Ginoong...?") ay gustong ikaw ang magkumpleto ng kulang. Huwag ikumpirma ang pangalan, ID o address sa tumatawag. Ibaba at mag-verify nang sarili.
3. Paliitin ang surface. Mag-opt out sa marketing ng mga telco, hilinging burahin ang datos mo sa mga kumpanyang nang-aabala sa iyo, at tumigil sa pagbibigay ng tunay mong numero sa mga form: gumamit ng pangalawang numero o alternatibong contact para sa mga raffle, comparator at throwaway signup.
4. Mag-filter sa telepono. I-on ang filtering ng unknown call sa iPhone o Android, i-block ang mga umuulit na numero at huwag tawagan pabalik ang mga numerong hindi mo kilala.
5. Bantayan ang mga bill at account. Suriin buwan-buwan ang mga statement at bill para sa galaw na hindi mo kilala, at pansinin ang mga portability o verification SMS na hindi mo hiniling: maaaring senyales ito ng tangkang mapanlinlang na SIM swap o hindi awtorisadong signup.
6. I-report. Bawat spam number na ni-report mo sa directory ng mga spam number ay tumutulong sa susunod na makilala ito bago makipag-ugnayan.

Kung hinala mo ring ginamit ang datos mo para mag-signup ng anuman sa pangalan mo, may complaint route na ipinapaliwanag namin sa paano bawiin ang pera mula sa phone scam.

Mga madalas itanong

Dapat ba akong magpalit ng numero? Sa matitinding kaso lang (tuloy-tuloy na harassment). Para sa ordinaryong spam hindi sulit: ang bagong numero ay mapupunta sa parehong mga database kapag ginamit mo ito nang pareho. Mas mainam na i-lock ang mga account at mag-filter ng tawag.

Maaari ba akong humiling na burahin ang numero ko sa mga database na iyan? Sa mga makikilalang kumpanya, oo: may karapatan ka sa pagbura at pagtutol. Sa mga ilegal na database na kumakalat sa mga forum at channel ng scammer, walang mahihingan. Kaya ang estratehiya ay containment, hindi pagbura.

Ang pagbibigay ba ng numero sa form ay laging masamang ideya? Hindi, pero maging mapili: kailangan para sa banko o doktor mo, hindi kailangan para sa raffle o libreng wifi. Basahin kung para saan nila ito hinihingi at kung ibabahagi ito sa third party; kung hindi malinaw, huwag ibigay.

Ang mga app na "nag-iidentify kung sino ang tumatawag" ba ay nakakatulong o nagpapalala? Nakakatulong sa pagkilala ng spam, pero marami ang gumagana sa pag-upload ng address book mo sa servers nila — ibig sabihin, nile-leak ang mga numero ng contacts mo. Kung gumagamit ka ng isa, suriin ang privacy policy at settings nito bago bigyan ng access sa contacts mo.

Sa madaling salita

Ang numero mo ay halos tiyak na kumakalat na sa isang database na hindi mo kontrolado, at hindi na iyan maaayos. Ang lahat ng iba pa ay maaari: mga unique password na may two-factor, zero kumpirmasyon ng detalye sa hindi kilala, opt-out sa marketing, filtering sa telepono at buwanang pag-check ng bill. At kapag tinawagan ka mula sa numerong hindi mo kilala, ilang segundo lang para hanapin ito sa directory ng mga spam number ng NoCall: ang malaman na ni-report na ito ng iba ang pinakamabilis na paraan para magpasiyang huwag sagutin.