如何知道電話號碼是否已外洩(以及該怎麼辦)

你的手機號碼只有家人、公司和少數人知道。那為什麼每星期都有陌生人來電,為什麼會收到沒參加過的抽獎短訊,為什麼勒索者知道你的名字和電郵?最可能的答案是你的號碼已經外洩:它正在某個你控制不了的資料庫裡流傳。我們教你如何查證,更重要的是之後該怎麼做,因為外洩無法收回,但後果可以控制。

我的號碼怎麼會落到陌生人手上?

幾乎從來不是因為手機「被入侵」。常見途徑平凡得多:

• 大平台外洩。 社交網絡、網店、叫車或外賣 app:一旦其中之一發生入侵,你的姓名、電郵和電話就會以一個包裹流出,被轉賣多年。如果你上網超過十年,不在任何一個裡面反而奇怪。
• 表格和抽獎。 每次你在抽獎、plan 格價、「市場調查」或商場免費 wifi 留下號碼,資料就進入一個商業資料庫,可以(合法或非法地)賣給第三方。
• 同步了的通訊錄。 很多 app 會把你的通訊錄上傳到伺服器。你的號碼流傳,不只因為你做了什麼,也因為你的聯絡人用他們裝的 app 做了什麼。
• 名錄和數據聚合商。 有些公司的生意就是交叉配對公開和商業數據再賣用戶畫像。你的號碼連同姓名和城市,是標準商品。
• 你接過的那通電話。 自動撥號器靠打了即掛來驗證活躍線路:你一接,號碼就被標成「活躍兼有人」,身價更高。這個現象我們在打來又不說話一文解釋過。

明白這一點很重要,原因只有一個:解法不是每年換號碼(新號碼一樣會外洩),而是減少給號碼的地方,並保護好依賴這個號碼的東西。

怎麼查號碼是否外洩?

沒有單一的紅綠燈,但有幾個實用的檢查方法:

1. 把自己的號碼加上引號在搜尋器搜尋(「9123 4567」)。如果出現在舉報網站、論壇或古怪名錄,就代表已公開流傳。電郵也如法炮製。
2. 用你的電郵去查外洩查詢服務(綁定你各帳戶那個)。如果電郵出現在已知外洩事件,就假定連帶的電話也已流傳。
3. 留意來電者對你知道多少。 陌生人能叫出你全名,或短訊提到你的真實資料,絕非巧合:他們手上有外洩資料庫。去垃圾號碼名錄查這個號碼:如果累積了大量群發舉報,就證實你的資料正在流傳。
4. 檢查你的帳戶。 不認得的「新裝置登入」提示、沒申請過的重設密碼電郵,或聯絡人收到「你」發的垃圾訊息,都是資料(甚至帳號密碼)已失守的跡象。
5. 檢查 app 權限。 逐一看看哪些 app 存取了你的通訊錄和電話,把不需要的權限收回。每一個同步了的通訊錄都是未來的外洩源。

號碼外洩了,現在怎麼辦?

先假設永遠「收不回」:資料一旦流傳就拿不回來。目標是讓它越少用處越好:

1. 鎖好驗證方式。 外洩的號碼+外洩的電郵=別人嘗試登入你帳戶。換掉重要密碼(先換電郵),所有敏感服務開啟兩步驗證,能用的地方一律用驗證器 app 代替 SMS:發到外洩號碼的 SMS 就是最弱一環。
2. 不要向陌生人確認資料。 來電者拿著你的部分資料(「請問係陳先生嗎?」)就是想你補完其餘。不要向來電者確認姓名、身分證或地址。掛線,自己去查證。
3. 縮小暴露面。 到拒收訊息登記冊登記以阻擋合法商業垃圾訊息,要求騷擾你的公司刪除你的資料,不要再在表格填真實號碼:抽獎、格價、即用即棄註冊一律用第二個號碼或備用聯絡方式。
4. 在手機上過濾。 開啟 iPhone 或 Android 的未知來電過濾,封鎖重犯號碼,不要回撥不認得的號碼。
5. 盯緊帳單和帳戶。 每月檢查月結單和帳單有沒有不認得的項目,留意沒申請過的轉台或驗證短訊:可能是欺詐換 SIM 卡或擅自開戶的先兆。
6. 舉報。 在垃圾號碼名錄舉報的每個垃圾號碼,都能幫下一個人先認出它再決定。

如果你還懷疑有人用你的資料冒你的名申請了東西,可走投訴途徑,詳見電話騙案後如何追回款項。

常見問題

要換號碼嗎? 只有極端情況(持續騷擾)才需要。對付普通垃圾訊息不划算:新號碼用法不變,很快又回到同樣的資料庫。鎖好帳戶、過濾來電更實際。

可以要求把號碼從這些資料庫刪除嗎? 找得到主的公司可以:你有刪除和反對權。在騙徒論壇和頻道流傳的非法資料庫,根本找不到人要求。所以策略是控制損害,不是刪除。

在表格填號碼是否永遠是壞主意? 不是,但要挑:銀行或醫生有需要,抽獎或免費 wifi 大可免。看清楚用途和會否轉交第三方,不清楚就不要填。

「來電識別」app 是幫忙還是幫倒忙? 幫到你認出垃圾電話,但很多靠把你的通訊錄上傳伺服器運作,即是把你聯絡人的號碼也外洩出去。用之前先看私隱政策和設定,再決定給不給通訊錄權限。

總結

你的號碼幾乎肯定已在某個你控制不了的資料庫流傳,這點救不回。但其他全部可以:獨立密碼加雙重驗證、零資料確認給陌生人、拒收訊息登記、手機過濾、每月查帳單。下次接到不認得的號碼,花幾秒到 NoCall 垃圾號碼名錄查一下:知道別人已經舉報過它,是決定不接最快的方法。