Мы привыкли постоянно делиться своим номером телефона. Мы вносим его в анкету покупателя, когда оформляем дисконтную карту. Вводим его при регистрации в разных приложениях и на сайтах для подтверждения личности. Но, прежде чем вы назовете кому-либо свой телефонный номер, задумайтесь: стоит ли это риска?

Номер телефона — это личная информация, которая обычно привязана к нам надолго (мы редко его меняем). Все чаще этот номер привязывается к приложениям и онлайн-сервисам, касающимся нашей личной жизни. И зачастую по нему можно узнать информацию о том, что мы делаем за пределами интернета — например, где живем и работаем.

Можно сказать, что номер телефона стал более важным идентификатором, чем ваши фамилия, имя и отчество. Недавно я понял это сам, когда обратился в компанию Fyde, занимающуюся мобильной безопасностью, и попросил показать на примере моего телефона все риски, которым вы подвергаетесь, когда делитесь своим номером.

Специалист по безопасности из этой компании по имени Эмре Тезиси с радостью взялся за дело. Мы с ним никогда до этого не встречались и не разговаривали. Он быстро ввел мой номер в общую базу данных. Вскоре у него было целое досье на меня — включая мое имя, дату рождения, адрес, информацию о налогах, которые я плачу, и имена моих родственников.

С помощью этих данных Эмре мог ответить на секретные вопросы и взломать мои аккаунты. Или же обмануть меня или моих родственников с помощью фишинговых атак.

«Когда вы делитесь своим номером, вы берете на себе дополнительные риски, о которых можете не знать, — сказал Синан Эрен, исполнительный директор Fyde. — В интернете много людей с похожими именами, поэтому телефонный номер дает вам больше уникальности».

Не существует простого решения этой проблемы. В некоторых ситуациях, например, при работе с банками, указание номера телефона дает вам дополнительную защиту. Но в большинстве случаев потенциальные опасности и неприятности перевешивают плюсы.

Что может рассказать о вас номер телефона

Всего за час по номеру телефона специалисты узнали многое о моей жизни. Вот какую информацию им удалось добыть:

• Адрес моего текущего места проживания. Площадь квартиры, ее стоимость и налоги, которые я плачу.
• Места, где я жил в последние десять лет.
• Полные имена моих ближайших родственников — матери, отца, сестры и тети.
• Мои старые телефонные номера, включая городской номер дома родителей.
• Информация о недвижимости, которой я ранее владел — ее площадь и размер ипотечного кредита.
• Информация о том, что у меня не было судимостей.

Что может сделать хакер с такой информацией

• Сбросить пароли на ваших аккаунтах, ответив на секретные вопросы вроде: «Девичья фамилия вашей матери» или «Название улицы, на которой вы раньше жили».
• Перенести номер на другую SIM-карту, сообщив оператору личные данные для подтверждения личности.
• При помощи специальных программ получить коды безопасности, которые должны приходить на ваш номер, и взломать онлайн-аккаунты.
• Вымогать деньги и пароли у ваших родственников, пользуясь личной информацией
• Направлять на номер фишинговые сообщения и робозвонки.
• Слушать сообщения голосовой почты.

Как этой информацией могут воспользоваться маркетологи

• Рекламное агентство может внести номер в мой цифровой профиль, связанный с другими личными данными и историей поиска в интернете.
• Если вы ввели при регистрации где-либо свой номер, то какой-нибудь бренд может выкупить его у рекламного агентства и показывать таргетированную рекламу.
• Если номер попадет в руки сомнительных маркетинговых агентств, они могут отправлять вам спам.

Кому стоит доверять свой номер?

Многие технологические компании используют номера телефона для защиты от неавторизованного входа на ваш аккаунт. Однако даже такие проверенные бренды, как Facebook, могут распоряжаться вашим номером сомнительным образом.

В прошлом году исследование сайта Gizmodo показало, что рекламодатели могут сопоставлять номер, указанный при регистрации в Facebook, с профилем и показывать таргетированную рекламу. Также в этом году люди жаловались, что можно найти профиль человека в соцсети просто введя в строку поиска его номер телефона. К счастью, эту возможность уже убрали.

Но если даже крупные компании плохо распоряжаются вашим номером, то кому его можно доверить?

К сожалению, на этот вопрос нет однозначного ответа. Все познается только на опыте. Для начала спросите себя, перевешивают ли плюсы, которые даст вам указание номера на сайте, возможные риски или нет? Можно также завести второй номер для людей и брендов, которым вы не доверяете.

Что касается двухэтапной авторизации, то большинство технологических компаний предлагают другие способы подтверждения личности. Например, с помощью приложений, генерирующих временные коды безопасности, или физических устройств для аутентификации. В целом такие решения дают вам большую безопасность, чем номер телефона.

И еще один совет — если у вас на визитке указан личный номер, порежьте ее на мелкие кусочки и закажите новые визитки, где будет стоять только ваш рабочий номер.

Источник.