Så vet du om ditt telefonnummer har läckt (och vad du gör)

Ditt mobilnummer är känt av din familj, ditt jobb och få andra. Så varför ringer främlingar varje vecka, varför får du sms om utlottningar du aldrig anmält dig till, och varför känner en utpressare ditt namn och din e-post? Det mest sannolika svaret är att ditt nummer har läckt: det cirkulerar i någon databas du inte kontrollerar. Vi förklarar hur du kollar det, och framför allt vad du gör sedan, för en läcka går inte att göra ogjord men konsekvenserna går att begränsa.

Hur hamnar mitt nummer i främlingars händer?

Nästan aldrig för att din mobil blivit "hackad". De vanliga vägarna är långt mer vardagliga:

• Läckor från stora plattformar. Sociala medier, nätbutiker, transport- eller matappar: när någon av dem drabbas av ett intrång åker ditt namn, din e-post och din telefon ut i ett paket som säljs och säljs vidare i åratal. Om du varit på nätet i över ett decennium är det konstigt att inte finnas i någon.
• Formulär och utlottningar. Varje gång du lämnar ditt nummer i en utlottning, en prisjämförelse, en "marknadsundersökning" eller gallerians gratis wifi hamnar uppgiften i en kommersiell bas som kan säljas (lagligt eller ej) till tredje part.
• Synkade adressböcker. Många appar laddar upp dina kontakter till sina servrar. Ditt nummer cirkulerar inte bara på grund av det du gör, utan på grund av det dina kontakter gör med apparna de installerar.
• Kataloger och datainsamlare. Det finns företag vars affär är att korsköra offentliga och kommersiella data och sälja profiler. Ditt nummer, kopplat till ditt namn och din stad, är standardvara.
• Samtalet du svarade på. Automatiska uppringare verifierar aktiva linjer genom att ringa och lägga på: svarar du flaggas ditt nummer som "aktivt och med människa", vilket är mer värt. Det är fenomenet vi förklarar i de ringer och säger ingenting.

Att förstå det spelar roll av ett skäl: lösningen är inte att byta nummer varje år (det nya läcker likadant), utan att minska var du lämnar ut det och säkra det som beror av det.

Hur kollar jag om mitt nummer har läckt?

Det finns ingen enskild grön/röd lampa, men flera användbara kontroller:

1. Sök ditt eget nummer inom citattecken i en sökmotor ("070-123 45 67"). Dyker det upp på rapportsidor, forum eller skumma kataloger cirkulerar det offentligt. Gör samma sak med din e-post.
2. Kolla läckotjänster med din e-post (den som är kopplad till dina konton). Om din e-post dyker upp i kända intrång, utgå från att telefonen som hörde till också cirkulerar.
3. Se vad de som ringer dig vet om dig. Om en främling ringer dig vid fullt namn, eller ett sms nämner riktiga uppgifter om dig, är det ingen slump: de jobbar utifrån en läckt bas. Slå upp numret i katalogen över spamnummer: samlar det rapporter om masskampanjer bekräftar det att dina uppgifter är i omlopp.
4. Titta på dina konton. Varningar om "inloggning från ny enhet" som du inte känner igen, mejl om lösenordsåterställning du inte bett om, eller kontakter som får spam "från dig" är tecken på att dina uppgifter (och kanske inloggningar) är komprometterade.
5. Kolla apparnas behörigheter. Gå igenom vilka appar som har åtkomst till dina kontakter och din telefon, och ta bort åtkomsten från dem som inte behöver den. Varje synkad adressbok är en framtida läcka.

Mitt nummer är läckt, vad gör jag nu?

Räkna med att du aldrig får det "oläckt": när en uppgift väl cirkulerar går den inte att ta tillbaka. Målet är att den ska vara användbar för så lite som möjligt:

1. Lås inloggningen. Ditt läckta nummer + din läckta e-post = försök att bryta sig in på dina konton. Byt viktiga lösenord (börja med e-posten), slå på tvåstegsverifiering för allt känsligt och använd där du kan en autentiseringsapp i stället för sms: sms till ett läckt nummer är den svaga länken.
2. Bekräfta inga uppgifter till främlingar. Den som ringer med delvisa uppgifter om dig ("är det herr ...?") vill att du ska fylla i resten. Bekräfta varken namn, personnummer eller adress till den som ringer. Lägg på och verifiera själv.
3. Krymp ytan. Anmäl dig till NIX-registret mot laglig kommersiell spam, be företagen som stör dig att radera dina uppgifter, och sluta ge ditt riktiga nummer i formulär: använd ett andranummer eller en alternativ kontakt till utlottningar, jämförelsetjänster och engångsregistreringar.
4. Filtrera i telefonen. Slå på filtrering av okända samtal på iPhone eller Android, blockera återkommande nummer och ring inte tillbaka till nummer du inte känner igen.
5. Håll koll på fakturor och konton. Gå igenom kontoutdrag och fakturor varje månad och leta efter aktivitet du inte känner igen, och lägg märke till flytt- eller verifieringssms du inte bett om: de kan tyda på försök till bedrägligt SIM-byte eller obehörig registrering.
6. Rapportera. Varje spamnummer du rapporterar i katalogen över spamnummer hjälper nästa person att känna igen det innan hen svarar.

Om du dessutom misstänker att dina uppgifter använts för att teckna något i ditt namn har du klagovägen vi förklarar i så får du tillbaka pengar efter telefonbedrägeri.

Vanliga frågor

Borde jag byta nummer? Bara i extrema fall (ihållande trakasserier). För vanlig spam lönar det sig inte: det nya numret hamnar i samma baser så snart du använder det likadant. Bättre att låsa konton och filtrera samtal.

Kan jag be att mitt nummer raderas från de här baserna? Från identifierbara företag, ja: du har rätt till radering och invändning. Från de olagliga baserna som cirkulerar på bedragarforum och kanaler finns ingen att be. Därför är strategin inneslutning, inte radering.

Är det alltid en dålig idé att ge sitt nummer i ett formulär? Nej, men var selektiv: nödvändigt för banken eller läkaren, onödigt för en utlottning eller gratis wifi. Läs vad de ska ha det till och om det delas med tredje part; är det inte tydligt, ge det inte.

Hjälper appar som "identifierar vem som ringer" eller förvärrar de problemet? De hjälper till att identifiera spam, men många fungerar genom att ladda upp din adressbok till sina servrar — alltså genom att läcka dina kontakters nummer. Använder du en sådan, kolla integritetspolicyn och inställningarna innan du ger den åtkomst till dina kontakter.

Kort sagt

Ditt nummer cirkulerar nästan säkert redan i någon bas du inte kontrollerar, och det går inte att fixa. Allt annat går: unika lösenord med två faktorer, noll bekräftelser av uppgifter till främlingar, NIX-registret, filtrering i telefonen och månatlig fakturakoll. Och när du blir uppringd från ett nummer du inte känner tar det sekunder att slå upp det i NoCalls katalog över spamnummer: att veta att andra redan rapporterat det är det snabbaste sättet att bestämma sig för att inte svara.