Telefon numaranızın sızıp sızmadığını nasıl anlarsınız (ve ne yapmalısınız)

Cep numaranızı aileniz, işiniz ve birkaç kişi dışında kimse bilmiyor. O hâlde neden her hafta yabancılar arıyor, neden hiç katılmadığınız çekilişlerle ilgili SMS'ler geliyor ve neden bir şantajcı adınızı ve e-postanızı biliyor? En olası yanıt, numaranızın sızmış olması: kontrolünüzde olmayan bir veri tabanında dolaşıyor. Sızıp sızmadığını nasıl kontrol edeceğinizi ve hepsinden önemlisi sonrasında ne yapacağınızı anlatıyoruz; çünkü sızıntı geri alınamaz ama sonuçları sınırlanabilir.

Numaram yabancıların eline nasıl geçiyor?

Neredeyse hiçbir zaman telefonunuz "hacklendiği" için değil. Olağan yollar çok daha sıradan:

• Büyük platform sızıntıları. Sosyal ağlar, e-ticaret siteleri, ulaşım ya da yemek uygulamaları: bunlardan biri ihlale uğradığında adınız, e-postanız ve telefonunuz yıllarca satılan ve tekrar satılan bir pakette dışarı çıkıyor. On yıldan uzun süredir internetteyseniz hiçbirinde olmamanız tuhaf.
• Formlar ve çekilişler. Numaranızı her çekilişte, tarife karşılaştırmada, "pazar araştırmasında" ya da AVM'nin ücretsiz wifi'sinde bıraktığınızda bu bilgi, üçüncü taraflara (yasal olsun olmasın) satılabilecek ticari bir veri tabanına giriyor.
• Senkronize rehberler. Birçok uygulama rehberinizi sunucularına yüklüyor. Numaranız yalnızca sizin yaptıklarınız yüzünden değil, kişilerinizin kurdukları uygulamalarla yaptıkları yüzünden de dolaşıyor.
• Rehberler ve veri toplayıcılar. İşi kamuya açık ve ticari verileri eşleştirip profil satmak olan şirketler var. Adınız ve şehrinizle ilişkilendirilmiş numaranız standart bir mal.
• Yanıtladığınız arama. Otomatik arayıcılar aktif hatları arayıp kapatarak doğruluyor: yanıtlarsanız numaranız "aktif ve başında insan var" olarak işaretleniyor ki bu daha değerli. Bu, arıyorlar ve konuşmuyorlar yazısında açıkladığımız olgu.

Bunu anlamak bir nedenle önemli: çözüm her yıl numara değiştirmek değil (yenisi de aynı şekilde sızar); numarayı nerede paylaştığınızı azaltmak ve ona bağlı olanı güvenceye almak.

Numaramın sızıp sızmadığını nasıl kontrol ederim?

Tek bir yeşil/kırmızı ışık yok ama birkaç yararlı kontrol var:

1. Kendi numaranızı tırnak içinde bir arama motorunda aratın ("0532 123 45 67"). Bildirim sitelerinde, forumlarda ya da tuhaf rehberlerde çıkıyorsa kamuya açık dolaşıyor demektir. Aynısını e-postanızla yapın.
2. İhlal sorgulama servislerine e-postanızla bakın (hesaplarınıza bağlı olanla). E-postanız bilinen ihlallerde çıkıyorsa ona bağlı telefonun da dolaştığını varsayın.
3. Sizi arayanların hakkınızda ne bildiğine bakın. Bir yabancı size tam adınızla hitap ediyorsa ya da bir SMS gerçek bilgilerinizi anıyorsa bu tesadüf değil: sızmış bir veri tabanıyla çalışıyorlar. O numarayı spam numaralar dizininde aratın: toplu kampanya bildirimleri biriktiriyorsa bilgilerinizin dolaşımda olduğunu doğrular.
4. Hesaplarınıza bakın. Tanımadığınız "yeni cihazdan giriş" uyarıları, istemediğiniz parola sıfırlama e-postaları ya da "sizden" spam alan kişiler, bilgilerinizin (ve belki kimlik bilgilerinizin) ele geçirildiğinin işaretidir.
5. Uygulamalarınızın izinlerini kontrol edin. Kişilerinize ve telefonunuza hangi uygulamaların eriştiğini gözden geçirin ve ihtiyacı olmayanların erişimini kaldırın. Senkronize edilmiş her rehber, gelecekteki bir sızıntıdır.

Numaram sızmış, şimdi ne yapayım?

Bunu asla "geri sızdıramayacağınızı" varsayın: bir bilgi dolaşıma girdi mi geri toplanamaz. Amaç, olabildiğince az işe yaraması:

1. Kimlik doğrulamayı kilitleyin. Sızmış numaranız + sızmış e-postanız = hesaplarınıza girme girişimleri. Önemli parolaları değiştirin (e-postayla başlayın), hassas her yerde iki aşamalı doğrulamayı açın ve mümkün olan her yerde SMS yerine doğrulayıcı uygulama kullanın: sızmış numaraya giden SMS zayıf halkadır.
2. Yabancılara bilgi onaylamayın. Kısmi bilgilerinizle arayan biri ("... Bey/Hanım mısınız?") kalanını sizin tamamlamanızı istiyor. Arayana ad, kimlik ya da adres onaylamayın. Kapatın ve kendiniz doğrulayın.
3. Yüzeyi küçültün. Yasal ticari spam için İYS üzerinden ret hakkınızı kullanın, sizi rahatsız eden şirketlerden verilerinizin silinmesini isteyin ve formlara gerçek numaranızı vermeyi bırakın: çekilişler, karşılaştırmalar ve tek kullanımlık kayıtlar için ikinci numara ya da alternatif iletişim kullanın.
4. Telefonda filtreleyin. iPhone ya da Android'de bilinmeyen arama filtrelemeyi açın, tekrarlayan numaraları engelleyin ve tanımadığınız numaraları geri aramayın.
5. Faturalarınızı ve hesaplarınızı izleyin. Her ay ekstreleri ve faturaları tanımadığınız hareketler için inceleyin; istemediğiniz taşıma ya da doğrulama SMS'lerine dikkat edin: sahte SIM değişimi girişimi ya da izinsiz kaydın işareti olabilirler.
6. Bildirin. spam numaralar dizininde bildirdiğiniz her spam numarası, sonraki kişinin onu yanıt vermeden tanımasına yardım eder.

Ayrıca bilgilerinizin adınıza bir şeylere başvurmak için kullanıldığından şüpheleniyorsanız telefon dolandırıcılığından para nasıl geri alınır yazısında anlattığımız şikâyet yolu var.

Sık sorulan sorular

Numaramı değiştirmeli miyim? Yalnızca aşırı durumlarda (ısrarlı taciz). Sıradan spam için değmez: yeni numara, aynı şekilde kullanır kullanmaz aynı veri tabanlarında bitecektir. Hesapları kilitlemek ve aramaları filtrelemek daha iyi.

Numaramın bu veri tabanlarından silinmesini isteyebilir miyim? Kimliği bilinen şirketlerden evet: silme ve itiraz hakkınız var. Dolandırıcı forum ve kanallarında dolaşan yasa dışı veri tabanlarında isteyecek kimse yok. Bu yüzden strateji sınırlama, silme değil.

Formda numaramı vermek her zaman kötü fikir mi? Hayır ama seçici olun: bankanız ya da doktorunuz için gerekli, çekiliş ya da ücretsiz wifi için gereksiz. Ne için istediklerini ve üçüncü taraflarla paylaşılıp paylaşılmayacağını okuyun; net değilse vermeyin.

"Arayanı tanıyan" uygulamalar yardımcı mı oluyor yoksa sorunu büyütüyor mu? Spam'i tanımaya yardımcı oluyorlar ama birçoğu rehberinizi sunucularına yükleyerek çalışıyor; yani kişilerinizin numaralarını sızdırıyor. Birini kullanıyorsanız kişilerinize erişim vermeden önce gizlilik politikasını ve ayarlarını inceleyin.

Özetle

Numaranız neredeyse kesinlikle kontrolünüzde olmayan bir veri tabanında dolaşıyor ve bunun çaresi yok. Geri kalan her şeyin var: iki faktörlü benzersiz parolalar, yabancılara sıfır bilgi onayı, İYS ret hakkı, telefonda filtreleme ve aylık fatura takibi. Tanımadığınız bir numaradan arandığınızda NoCall spam numaralar dizininde aratmak saniyeler sürer: başkalarının onu zaten bildirdiğini bilmek, açmamaya karar vermenin en hızlı yoludur.