Как спамеры узнают ваш номер телефона

Технологическое издание Engadget рассказало, как спам-звонящие и отправители нежелательных сообщений добывают номера телефонов и как от этого защититься. Материал рассчитан в первую очередь на американских читателей: в нём упоминается реестр Федеральной торговой комиссии США (FTC), в который можно записаться, чтобы ограничить звонки телемаркетологов.

Откуда берутся номера

Часть нежелательных звонков и сообщений — просто невезение. Человек указывает номер для важного аккаунта, а позже сайт или сервис становится жертвой утечки данных. Нелегальные автодозвонщики также могут набирать номера наугад или брать их из публичных реестров: судебных баз, документов о праве собственности и корпоративной отчётности.

Однако большинство номеров, которыми располагают спамеры и мошенники, куплено у брокеров данных. Нередко эти сведения законно перепродаются третьим лицам после регистрации аккаунта, участия в программе лояльности, конкурсе или розыгрыше. Согласие обычно даётся как обязательное условие пользования сервисом либо в спешке, среди намеренно запутанных флажков на сайтах.

Номер можно также потерять из-за фишинга: заполнение фальшивой страницы входа, создание аккаунта на сомнительном сайте, отклик на поддельную вакансию или регистрация в фиктивном приложении. Если с номером что-либо регистрировалось, велика вероятность, что информация уже продана.

Как защитить номер

Устройства обеспечивают определённую защиту от фишинга: предупреждения браузеров об опасных сайтах и усиленная защита Android от банковского мошенничества. Кроме того, советуют избегать незнакомых и перегруженных рекламой сайтов и перед регистрацией искать отзывы и сообщения о мошенничестве. В публичных профилях номер стоит скрывать, а также следить за числом создаваемых аккаунтов и отмечаемыми флажками.

Реестр FTC ограничивает большинство звонков телемаркетологов, но не касается исключений: благотворительных организаций, политических партий, взыскателей долгов и проводящих телефонные опросы. Чтобы выяснить, как номер мог утечь, можно проверить адрес электронной почты на сайте Have I Been Pwned, показывающем утечки данных, или ввести номер в кавычках в Google.