Как узнать, утёк ли ваш номер телефона (и что делать)

Ваш мобильный номер знают семья, работа и мало кто ещё. Тогда почему каждую неделю звонят незнакомцы, приходят SMS о розыгрышах, в которых вы не участвовали, а шантажист знает ваше имя и почту? Самый вероятный ответ: ваш номер утёк — он гуляет по какой-то базе данных, которую вы не контролируете. Объясняем, как это проверить и главное — что делать после, потому что утечку вспять не повернуть, а вот её последствия сдержать можно.

Как мой номер попадает в чужие руки?

Почти никогда потому, что «взломали ваш телефон». Обычные пути куда прозаичнее:

• Утечки крупных платформ. Соцсети, интернет-магазины, приложения такси или еды: когда у одной из них случается брешь, ваши имя, почта и телефон уходят в пакете, который годами продаётся и перепродаётся. Если вы в интернете больше десятка лет, редко не оказаться ни в одной.
• Формы и розыгрыши. Каждый раз, когда вы оставляете номер в розыгрыше, сравнении тарифов, «исследовании рынка» или бесплатном Wi-Fi торгового центра, эти данные попадают в коммерческую базу, которую могут продать третьим лицам, легально (или нет).
• Синхронизированные адресные книги. Многие приложения загружают вашу книгу контактов на свои серверы. Ваш номер гуляет не только из-за того, что делаете вы, но и из-за того, что делают ваши контакты с устанавливаемыми приложениями.
• Справочники и торговцы данными. Есть компании, чей бизнес — скрещивать публичные и коммерческие данные и продавать профили. Ваш номер, связанный с именем и городом, — стандартный товар.
• Звонок, на который вы ответили. Автодозвон проверяет активные линии, звоня и сбрасывая: если вы отвечаете, ваш номер остаётся помеченным как «активный и с человеком», что стоит дороже. Это явление, которое мы объясняем в статье звонят и молчат.

Понять это важно по одной причине: решение — не менять номер каждый год (новый утечёт так же), а ограничить места, где вы его даёте, и укрепить то, что от него зависит.

Как проверить, утёк ли мой номер?

Единого зелёно-красного светофора нет, но есть несколько полезных проверок:

1. Найдите свой номер в кавычках в поисковике («612345678»). Если он всплывает на сайтах жалоб, форумах или странных справочниках — он гуляет публично. Сделайте то же с почтой.
2. Проверьте сервисы проверки брешей со своей почтой (той, что связана с аккаунтами). Если ваша почта есть в известных брешах, считайте, что телефон, шедший с ней в паре, тоже гуляет.
3. Проверьте, что знают о вас звонящие. Если незнакомец звонит вам по полному имени или SMS называет ваши настоящие данные — это не случайность: они работают с утёкшей базой. Найдите этот номер в каталоге спам-номеров: если он собирает жалобы на массовые кампании, это подтверждает, что ваши данные в обороте.
4. Посмотрите свои аккаунты. Оповещения о «входе с нового устройства», которого вы не узнаёте, письма о сбросе пароля, которого вы не просили, или контакты, получающие спам «от вас», — признаки, что ваши данные (а может, и учётные) скомпрометированы.
5. Проверьте разрешения своих приложений. Посмотрите, какие приложения имеют доступ к вашим контактам и телефону, и отзовите доступ у тех, кому он не нужен. Каждая синхронизированная адресная книга — будущая утечка.

Мой номер утёк — что теперь?

Считайте, что «разутечь» его не выйдет: данные, разошедшиеся однажды, не собрать обратно. Цель — чтобы они годились для как можно меньшего:

1. Укрепите аутентификацию. Ваш утёкший номер + утёкшая почта = попытки войти в ваши аккаунты. Смените важные пароли (начните с почты), включите везде двухэтапную проверку для чувствительного и, где можно, используйте приложение-аутентификатор вместо SMS: SMS на утёкший номер — слабое звено.
2. Не подтверждайте данные незнакомцам. Тот, кто звонит вам с вашими частичными данными («это господин Иванов?»), хочет, чтобы вы дополнили остальное. Не подтверждайте имя, документ и адрес тому, кто вам звонит. Кладите трубку и проверяйте сами.
3. Уменьшите поверхность. Запишитесь в список Робинсона от легального коммерческого спама, требуйте удаления своих данных у компаний, которые докучают, и перестаньте давать настоящий номер в формах: используйте второй номер или альтернативный адрес для розыгрышей, сравнений и одноразовых регистраций.
4. Фильтруйте в телефоне. Включите фильтрацию неизвестных звонков на iPhone или Android, блокируйте повторяющиеся номера и не перезванивайте на номера, которых не узнаёте.
5. Следите за счетами и аккаунтами. Каждый месяц просматривайте выписки и счета, ища операции, которых не узнаёте, и обращайте внимание на SMS о переносе номера или проверке, которых вы не просили: они могут указывать на попытку мошеннического дубликата SIM или неавторизованного подключения.
6. Сообщайте. Каждый спам-номер, о котором вы сообщили в каталоге спам-номеров, помогает следующему человеку узнать его до взаимодействия.

Если вдобавок подозреваете, что ваши данные использовали, чтобы что-то оформить на ваше имя, у вас есть путь жалобы, который мы объясняем в статье как вернуть деньги после телефонного мошенничества.

Частые вопросы

Стоит ли менять номер? Только в крайних случаях (настойчивое преследование). При обычном спаме не окупается: новый номер всё равно окажется в тех же базах, как только будете использовать его так же. Лучше укрепить аккаунты и фильтровать звонки.

Могу ли я просить удалить мой номер из этих баз? У компаний, которых можно установить, — да: у вас есть право на удаление и возражение. У нелегальных баз, гуляющих по форумам и каналам мошенников, просить не у кого. Поэтому стратегия — сдерживание, а не удаление.

Давать ли номер в форме — всегда плохая идея? Нет, но будьте избирательны: нужен банку или врачу, необязателен для розыгрыша или бесплатного Wi-Fi. Читайте, зачем его просят и передадут ли третьим лицам; если неясно — не давайте.

Приложения, «определяющие, кто звонит», помогают или вредят? Помогают распознавать спам, но многие работают, загружая вашу адресную книгу на свои серверы, то есть допуская утечку номеров ваших контактов. Если пользуетесь таким, изучите его политику приватности и настройки, прежде чем давать доступ к контактам.

Вкратце

Ваш номер почти наверняка уже гуляет по какой-то базе, которую вы не контролируете, и с этим ничего не поделать. Со всем остальным поделать можно: уникальные пароли с двойным фактором, ноль подтверждений данных незнакомцам, список Робинсона, фильтрация в телефоне и ежемесячная проверка счетов. А когда звонят с номера, которого вы не знаете, поиск его в каталоге спам-номеров NoCall занимает секунды: знание, что другие уже сообщили о нём, — самый быстрый путь к решению не брать трубку.