Як дізнатися, чи ваш номер телефону злили (і що робити)

Ваш мобільний номер знають родина, робота і мало хто ще. Тож чому щотижня телефонують незнайомці, чому надходять SMS про розіграші, в яких ви не брали участі, і чому шантажист знає ваше ім'я та e-mail? Найімовірніша відповідь — ваш номер злили: він циркулює в якійсь базі, яку ви не контролюєте. Пояснюємо, як перевірити, і головне — що робити далі, бо витік не скасувати, але його наслідки можна стримати.

Як мій номер потрапляє до чужих рук?

Майже ніколи не тому, що вам "зламали телефон". Звичайні шляхи значно буденніші:

• Витоки з великих платформ. Соцмережі, інтернет-магазини, застосунки таксі чи їжі: коли хтось із них зазнає зламу, ваше ім'я, e-mail і телефон виходять у пакеті, який роками продають і перепродують. Якщо ви в інтернеті понад десять років, дивно не бути в жодному.
• Форми та розіграші. Щоразу, коли ви лишаєте номер у розіграші, порівнянні тарифів, "маркетинговому дослідженні" чи безкоштовному wifi торговельного центру, дані потрапляють до комерційної бази, яку можуть продавати (легально чи ні) третім особам.
• Синхронізовані контакти. Багато застосунків завантажують вашу адресну книгу на свої сервери. Ваш номер циркулює не лише через те, що робите ви, а й через те, що роблять ваші контакти із застосунками, які встановлюють.
• Довідники та агрегатори даних. Є компанії, чий бізнес — зіставляти публічні та комерційні дані й продавати профілі. Ваш номер, прив'язаний до імені й міста, — стандартний товар.
• Дзвінок, на який ви відповіли. Автодозвонювачі перевіряють активні лінії, телефонуючи й кладучи слухавку: якщо відповідаєте, ваш номер позначають як "активний і з людиною", що коштує дорожче. Це явище, яке ми пояснюємо у статті мені телефонують і мовчать.

Зрозуміти це важливо з однієї причини: рішення — не міняти номер щороку (новий зіллють так само), а зменшити, де ви його лишаєте, і захистити те, що від нього залежить.

Як перевірити, чи мій номер злили?

Немає єдиного зеленого/червоного світлофора, але є кілька корисних перевірок:

1. Пошукайте власний номер у лапках в пошуковику ("067 123 45 67"). Якщо він з'являється на сайтах скарг, форумах чи дивних довідниках, він циркулює публічно. Зробіть те саме з e-mail.
2. Перевірте сервіси перевірки витоків зі своїм e-mail (тим, що прив'язаний до акаунтів). Якщо e-mail з'являється у відомих витоках, вважайте, що телефон поруч із ним теж циркулює.
3. Подивіться, що про вас знають ті, хто телефонує. Якщо незнайомець телефонує вам на повне ім'я або SMS згадує ваші справжні дані, це не збіг: вони працюють зі злитою базою. Пошукайте цей номер у каталозі спам-номерів: якщо він збирає скарги про масові кампанії, це підтверджує, що ваші дані в обігу.
4. Подивіться на свої акаунти. Сповіщення про "вхід з нового пристрою", яких ви не впізнаєте, листи про скидання пароля, яких ви не просили, або контакти, які отримують спам "від вас", — ознаки, що ваші дані (а можливо, й облікові дані) скомпрометовано.
5. Перевірте дозволи своїх застосунків. Перегляньте, які застосунки мають доступ до контактів і телефону, і заберіть доступ у тих, яким він не потрібен. Кожна синхронізована адресна книга — майбутній витік.

Мій номер злили, що робити далі?

Вважайте, що ви ніколи його не "розіллєте": щойно дані циркулюють, їх не зібрати назад. Мета — щоб вони знадобилися якомога менше:

1. Заблокуйте автентифікацію. Ваш злитий номер + ваш злитий e-mail = спроби влізти у ваші акаунти. Змініть важливі паролі (почніть з e-mail), увімкніть двоетапну перевірку скрізь, де йдеться про чутливе, і де можете, використовуйте застосунок-автентифікатор замість SMS: SMS на злитий номер — слабка ланка.
2. Не підтверджуйте дані незнайомцям. Той, хто телефонує з вашими частковими даними ("це пан ...?"), хоче, щоб ви доповнили решту. Не підтверджуйте ім'я, паспорт чи адресу тому, хто телефонує. Кладіть слухавку й перевіряйте самі.
3. Зменште поверхню. Відмовтеся від прямого маркетингу в операторів, просіть видалити ваші дані в компаній, які докучають, і перестаньте давати справжній номер у формах: для розіграшів, порівнянь і одноразових реєстрацій використовуйте другий номер або альтернативний контакт.
4. Фільтруйте в телефоні. Увімкніть фільтрування невідомих дзвінків на iPhone чи Android, блокуйте номери-рецидивісти й не передзвонюйте на номери, яких не впізнаєте.
5. Стежте за рахунками. Щомісяця перевіряйте виписки й рахунки, шукаючи рух, якого не впізнаєте, і звертайте увагу на SMS про перенесення чи підтвердження, яких ви не просили: вони можуть сигналізувати про спробу шахрайської заміни SIM або несанкціоноване підключення.
6. Повідомляйте. Кожен спам-номер, про який ви повідомите в каталозі спам-номерів, допоможе наступному впізнати його, перш ніж реагувати.

Якщо до того ж підозрюєте, що ваші дані використали, щоб оформити щось на ваше ім'я, у вас є шлях скарги, який ми пояснюємо у статті як повернути гроші після телефонного шахрайства.

Часті запитання

Чи варто міняти номер? Лише в крайніх випадках (наполегливе цькування). Для звичайного спаму не варто: новий номер опиниться в тих самих базах, щойно ви використовуватимете його так само. Краще захистити акаунти й фільтрувати дзвінки.

Чи можу я просити видалити мій номер із цих баз? У впізнаваних компаній — так: ви маєте право на видалення й заперечення. У незаконних баз, що гуляють форумами й каналами шахраїв, просити ні в кого. Тому стратегія — стримування, а не видалення.

Давати номер у формі — завжди погана ідея? Ні, але будьте вибірковими: потрібен банку чи лікарю, зайвий для розіграшу чи безкоштовного wifi. Читайте, навіщо його просять і чи передадуть третім особам; якщо незрозуміло — не давайте.

Застосунки, що "впізнають, хто телефонує", допомагають чи шкодять? Допомагають впізнавати спам, але багато працюють, завантажуючи вашу адресну книгу на свої сервери, тобто зливаючи номери ваших контактів. Якщо користуєтеся таким, перевірте його політику приватності й налаштування, перш ніж давати доступ до контактів.

Коротко

Ваш номер майже напевно вже циркулює в якійсь базі, яку ви не контролюєте, і це не виправити. Все інше — так: унікальні паролі з двома факторами, нуль підтверджень даних незнайомцям, відмова від маркетингу, фільтрування в телефоні й щомісячна перевірка рахунків. А коли вам телефонують з номера, якого ви не знаєте, пошук у каталозі спам-номерів NoCall займає секунди: знати, що інші вже про нього повідомили, — найшвидший спосіб вирішити не брати слухавку.