Como saber se o teu número de telemóvel foi exposto (e o que fazer)

O teu número de telemóvel só o têm a tua família, o teu trabalho e pouco mais. Então por que te ligam desconhecidos todas as semanas, por que recebes SMS de passatempos em que não participaste e por que um chantagista sabe o teu nome e o teu email? A resposta mais provável é que o teu número foi exposto: circula numa base de dados que não controlas. Explicamos como verificar e, sobretudo, o que fazer depois, porque a exposição não tem retorno mas as consequências podem conter-se.

Como é que o meu número acaba nas mãos de desconhecidos?

Quase nunca é porque te "piratearam o telemóvel". As vias habituais são muito mais mundanas:

• Fugas de grandes plataformas. Redes sociais, lojas online, apps de transporte ou de comida: quando uma delas sofre uma violação, o teu nome, email e telefone saem num pacote que se vende e revende durante anos. Se estás há mais de uma década na internet, é estranho não estares em nenhuma.
• Formulários e passatempos. Cada vez que deixas o teu número num passatempo, num comparador de tarifários, num "estudo de mercado" ou no wifi grátis do centro comercial, esse dado entra numa base comercial que pode ser vendida (legalmente ou não) a terceiros.
• Agendas sincronizadas. Muitas apps carregam a tua lista de contactos para os seus servidores. O teu número circula não só pelo que fazes tu, mas pelo que fazem os teus contactos com as apps que instalam.
• Diretórios e agregadores de dados. Há empresas cujo negócio é cruzar dados públicos e comerciais e vender perfis. O teu número, associado ao teu nome e à tua cidade, é mercadoria-padrão.
• A chamada que atendeste. Os marcadores automáticos verificam linhas ativas a ligar e desligar: se atenderes, o teu número fica marcado como "ativo e com humano", que vale mais. É o fenómeno que explicamos em ligam-me e não falam.

Perceber isto importa por um motivo: a solução não é mudar de número todos os anos (o novo acabará exposto na mesma), mas reduzir onde o dás e blindar o que dele depende.

Como verifico se o meu número foi exposto?

Não há um único semáforo verde/vermelho, mas há várias verificações úteis:

1. Procura o teu próprio número entre aspas num motor de busca ("912 345 678"). Se aparecer em sites de denúncias, fóruns ou diretórios estranhos, circula publicamente. Faz o mesmo com o teu email.
2. Consulta serviços de verificação de violações com o teu email (o que está associado às tuas contas). Se o teu email aparece em violações conhecidas, assume que o telefone que ia com ele também circula.
3. Vê o que sabem de ti os que te ligam. Se um desconhecido te trata pelo nome completo, ou um SMS menciona dados reais teus, não é coincidência: trabalham com uma base exposta. Procura esse número no diretório de números spam: se acumular denúncias de campanhas massivas, confirma que os teus dados estão em circulação.
4. Olha para as tuas contas. Avisos de "início de sessão num dispositivo novo" que não reconheces, emails de reposição de palavra-passe que não pediste ou contactos que recebem spam "da tua parte" são sinais de que os teus dados (e talvez as tuas credenciais) estão comprometidos.
5. Verifica as permissões das tuas apps. Revê que aplicações têm acesso aos teus contactos e ao teu telefone, e retira o acesso às que não precisam. Cada agenda sincronizada é uma futura fuga.

O meu número está exposto, o que faço agora?

Assume que nunca o vais "desexpor": uma vez um dado a circular, não se recolhe. O objetivo é que sirva para o menos possível:

1. Blinda a autenticação. O teu número exposto + o teu email exposto = tentativas de entrar nas tuas contas. Muda as palavras-passe importantes (começa pelo email), ativa a verificação em dois passos em tudo o que é sensível e, onde puderes, usa uma app de autenticação em vez de SMS: o SMS para um número exposto é o elo fraco.
2. Não confirmes dados a desconhecidos. Quem te liga com os teus dados parciais ("é o Sr....?") quer que completes o resto. Não confirmes nome, documento nem morada a quem te liga. Desliga e verifica por tua conta.
3. Reduz a superfície. Opoe-te ao marketing direto junto das empresas, pede a eliminação dos teus dados às empresas que te incomodam e deixa de dar o teu número real em formulários: usa um segundo número ou um contacto alternativo para passatempos, comparadores e registos descartáveis.
4. Filtra no telefone. Ativa a filtragem de chamadas desconhecidas do iPhone ou do Android, bloqueia os números reincidentes e não devolvas chamadas a números que não reconheças.
5. Vigia as faturas e as contas. Revê todos os meses extratos e faturas à procura de movimentos que não reconheças, e presta atenção aos SMS de portabilidade ou de verificação que não pediste: podem indicar uma tentativa de duplicado de cartão SIM fraudulento ou de adesão não autorizada.
6. Denuncia. Cada número de spam que denunciares no diretório de números spam ajuda a próxima pessoa a reconhecê-lo antes de interagir.

Se além disso suspeitas que usaram os teus dados para contratar algo em teu nome, tens a via de reclamação que explicamos em como recuperar dinheiro de uma burla telefónica.

Perguntas frequentes

Devia mudar de número? Só em casos extremos (assédio persistente). Para o spam normal não compensa: o número novo acabará nas mesmas bases assim que o usares da mesma forma. Mais vale blindar contas e filtrar chamadas.

Posso pedir que apaguem o meu número dessas bases? Às empresas identificáveis, sim: tens direito de eliminação e oposição. Às bases ilegais que circulam por fóruns e canais de burlões, não há a quem pedir. Por isso a estratégia é contenção, não eliminação.

Dar o meu número num formulário é sempre má ideia? Não, mas sê seletivo: necessário para o teu banco ou o teu médico, dispensável para um passatempo ou um wifi grátis. Lê para que o pedem e se o vão ceder a terceiros; se não estiver claro, não dês.

As apps que "identificam quem te liga" ajudam ou pioram o problema? Ajudam a identificar spam, mas muitas funcionam carregando a tua agenda para os seus servidores, ou seja, expondo os números dos teus contactos. Se usas uma, revê a sua política de privacidade e as definições antes de lhe dares acesso aos teus contactos.

Em resumo

O teu número quase de certeza que já circula por alguma base que não controlas, e isso não tem remédio. Tudo o resto tem: palavras-passe únicas com duplo fator, zero confirmações de dados a desconhecidos, oposição ao marketing, filtragem no telefone e vigilância mensal de faturas. E quando te ligarem de um número que não conheces, demoras segundos a procurá-lo no diretório de números spam da NoCall: saber que outros já o denunciaram é a forma mais rápida de decidir não atender.