«Пожалуйста, укажите свой номер…»: почему этого лучше не делать

Зачем им мой телефон?

Одна из причин – идентификация пользователя. При активации сим-карты в России и некоторых других странах мира (например, в Германии, Польше, Испании) покупатель должен показать продавцу удостоверение личности. Впоследствии владельцы сервисов могут требовать для идентификации телефонный номер. Пример – wi-fi в российских гостиницах и аэропортах. Вы не можете «просто» подключиться к Интернету. Придется указать номер своего мобильного телефона, получить на него специальный проверочный код и ввести его на странице сервиса.

Сбор всевозможной информации о вас в сети, привязка к личности, составление вашего профиля (например, для маркетинговых целей или для нужд правоохранительных органов) создают угрозу приватности и безопасности.

Вторая распространенная цель, ради которой у вас запрашивают телефонный номер, – восстановление доступа к аккаунту при забытом пароле. Нажмите кнопку, по SMS придет гиперссылка, и вы вернете контроль над аккаунтом. Звучит хорошо, но есть слабое место: зависимость от оператора мобильной связи. Тот способен перевыпустить сим-карту, и злоумышленник «восстановит» пароль к вашему аккаунту.

Владельцы сервисов нередко предлагают указать телефон «для защиты вашей учетной записи». С точки зрения «безопасника» эта функция, наоборот, создает уязвимость.

Третья цель – предоставление услуг. Владелец онлайнового магазина просит ваш номер телефона, чтобы присылать полезную информацию. Авиакомпания сообщает о задержке рейса или изменении выхода на посадку. Метеослужба передает прогноз погоды. Медицинский центр напоминает о визите к врачу. Социальная сеть отправляет тревожный сигнал, если неизвестное лицо пытается войти в ваш аккаунт. Банки используют SMS, чтобы подтверждать онлайновые платежи и доставлять клиентам информацию об изменении их счетов (PUSH-уведомления) для этого тоже применяются).

Кажется, от всего перечисленного клиенту одна польза. Но данные собираются также в маркетинговых целях, а то и просто для рассылки спама и назойливых звонков с предложением всего на свете. Номера телефонов запрашивают всюду: на кассе в магазине («для оформления скидочной карты»), при заселении в гостиницу, для получения визы, чтобы записаться на шиномонтаж. На вопрос «зачем?» могут ответить «таков порядок» или «на всякий случай».

Люди устали, привыкли, хотят побыстрее завершить процедуру регистрации, дают телефон, не размышляя, как он будет использоваться. Тем более не читают длинное, составленное сухим языком пользовательское соглашение. Где-то в тексте соглашения может затеряться информация о том, что, собственно, владелец сервиса намерен делать с вашим телефонным номером и на каких условиях, а также как потом удалить телефонный номер из системы. Персональные данные, включая телефонные номера, то и дело «утекают».

В апреле 2021 года компания DeviceLock сообщила о том, что обнаружила в российском сегменте Интернета более тысячи открытых баз данных. В ноябре 2021 года «Коммерсант» написал о многочисленных личных файлах, обнаруженных журналистами на общедоступных компьютерах в московских МФЦ. Посетители второпях, по небрежности оставляли свои электронные документы где попало.

А еще телефонный номер запрашивает мессенджер, которому нужны контакты вашего смартфона. По-другому этот мессенджер не работает.

А еще номером интересуются мошенники и социальные инженеры. Сим-картой из потерянного/украденного телефона могут воспользоваться для доступа к финансам и даже для снятия денег с банковского счета. Одного телефонного номера для этого мало, поэтому злоумышленники используют дополнительную собранную ими информацию.

Наконец, для перехвата SMS-сообщений можно использовать уязвимость протокола SS7 (в России также используется название ОКС-7), который создавался в 70-х годах прошлого столетия без «прицела на безопасность».

Технологии | «Пожалуйста, укажите свой номер…»: почему этого лучше не делать

Регистрируетесь на сайте или в мобильном приложении? Возможно, вам предложат указать номер телефона. И даже станут пугать взломщиками и забытыми паролями. Консультант по цифровой безопасности Сергей Смирнов помогает разобраться, в чем тут риски, кто и зачем хочет получить наши телефонные номера и что можно с этим сделать.

Зачем им мой телефон?

Российские законодатели верят в идентификацию с помощью номеров мобильных телефонов. По их замыслу, даже пользователи мессенджеров обязаны подтверждать свою личность таким образом. Отрицание права на анонимность типично для общества XXI века, перегруженного фобиями в борьбе с терроризмом и преступностью.

Еще по теме: Куда приведут ваши цифровые следы?

В авторитарных странах отсутствие анонимности означает проблемы с доступом к информации. Под ударом оказывается свобода слова: блогер не может писать о нарушениях прав человека под своим настоящим именем, не опасаясь репрессий.

Еще по теме: Хочу защитить переписку в мессенджере. Что делать?

Может, лучше вообще не указывать номер телефона?

Давайте рассмотрим некоторые примеры.

Электронная почта

Mail.ru и Яндекс запрашивают номер телефона прямо на странице регистрации. Можно выбрать ссылку «У меня нет мобильного телефона» (было бы честнее написать «Я не хочу указывать мобильный телефон»). Эта ссылка меняет запрос телефонного номера на запрос адреса email (Mail.ru, указывать email не обязательно) или выбор ответа на контрольный вопрос (Яндекс).

Итак, можно избежать указания номера мобильного телефона при регистрации нового адреса, но этот путь нельзя назвать очевидным. Если вы указывали номер раньше, нетрудно удалить его в настройках сервиса (ввести код, который сервис отправит на ваш телефон по SMS). Чтобы включить двухфакторную аутентификацию в Mail.ru и Яндексе, номер мобильного телефона нужен. И пока двухфакторная аутентификация включена, удалить этот номер из настроек аккаунта нельзя (даже если для генерации кодов вы пользуетесь мобильным приложением, а не SMS).

Номер мобильного телефона потребуется и для регистрации аккаунта Google (и почты Gmail). Потом его можно удалить в настройках сервиса. Для подключения и работы двухфакторной аутентификации номер указывать не обязательно. Тем не менее Google не перестает предлагать ввести номер телефона «для вашей безопасности».

Швейцарский сервис Proton Mail и немецкая Tutanota, которые уделяют особое внимание приватности и конфиденциальности пользователей, не просят телефонный номер ни для регистрации, ни для двухфакторной аутентификации.

Социальные сети

«ВКонтакте» позволяет зарегистрироваться только с номером телефона. Удалить его в настройках нельзя, можно лишь заменить на другой номер. В число способов двухфакторной аутентификации входит SMS, и отключить этот вариант не получится.

Facebook также требует номер при регистрации, но позволяет впоследствии удалить его в настройках. Двухфакторная аутентификация может быть включена и использоваться без мобильного номера.

Twitter позволяет выбирать, с чем вам удобно регистрироваться – номером телефона или адресом email. К сожалению, используя разные адреса email и разные IP-адреса, мне ни разу не удалось зарегистрировать новый аккаунт только по адресу email. Twitter неизменно сообщал о «подозрительной активности», блокировал процесс регистрации и требовал подтвердить телефонный номер. Пройдя регистрацию, номер из настроек убрать можно, но лишь теоретически: выполнив эту операцию, Twitter немедленно блокировал аккаунт и требовал снова указать телефонный номер. Двухфакторную аутентификацию Twitter согласился включить лишь через SMS.

Instagram регистрирует без телефонного номера (нужен адрес email). Двухфакторную аутентификацию тоже можно включить и использовать без SMS.

Мессенджеры

В некоторых популярных мессенджерах привязка к телефону – неотъемлемая часть. В эту компанию попадают WhatsApp, Telegram, Viber и даже Signal, который эксперты по безопасности часто рекомендуют как более защищенный по сравнению с конкурентами.

Пользователи Facebook могут общаться с помощью Facebook Messenger, и хотя при регистрации аккаунта Facebook нужен номер телефона, его впоследствии можно удалить и пользоваться Facebook Messenger без этой привязки.

Для работы со Skype нужна учетная запись Microsoft, но там указывать номер телефона не обязательно.

Из менее известных продуктов, не требующих привязки к номеру мобильного телефона, можно назвать мессенджеры Wire и Briar. Последний к тому же децентрализованный (не зависит от единого сервера) и, подобно своему известному «коллеге» Firechat, поддерживает возможность связи между пользователями без Интернета (с помощью технологий wi-fi и Bluetooth), хоть и на малых расстояниях. Пока у Briar, однако, сравнительно небольшая аудитория и нет версии для iOS.

Что можно сделать для безопасности?

По возможности не регистрироваться там, где требуют номер телефона. Не указывать номер, если нет особой нужды.
Проверить настройки уже используемых сервисов. Если там есть номер и его можно удалить без ущерба для функциональности сервиса, возможно, это следует сделать.
Отказаться от схем «восстановления пароля» по телефону. Лучше потратить немного времени на создание надежных паролей, сохранить их в защищенной базе менеджер паролей, периодически делать резервные копии как этой базы, так и самих защищенных данных.
Включить в настройках аккаунтов двухфакторную аутентификацию. Лучше, если вторым фактором станет не SMS, а, например, одноразовый код из мобильного приложения. Google Authenticator или Authy подойдут.
Позаботиться о мобильном устройстве: удалить ненужные приложения, регулярно чистить данные (SMS-сообщения, историю звонков, переписку в мессенджерах), убедиться, что включено шифрование устройства, а если у кого-то пока не включено – прямо сейчас установить пароль на вход.
Настроить уведомления сервисов так, чтобы быть в курсе любой попытки несанкционированного входа.

Можно прибегнуть и к другим, более редким рецептам, например, использовать сим-карту зарубежного оператора (в некоторых странах по-прежнему можно купить сим-карту без предъявления документа). Правда, придется поддерживать этот номер в рабочем состоянии – следить за балансом и вовремя пополнять счет.

Если вам приходится указывать номер мобильного телефона, отдавайте себе отчет в том, какие риски связаны с этим фактом. Возможно, лучше не передавать с помощью этого сервиса избыточную информацию. Если же вам не повезло и вы потеряли смартфон (или его украли, или изъяли), есть смысл, не откладывая, заблокировать сим-карту у оператора мобильной связи.

Всякие правила безопасности индивидуальны. Вам может не подойти часть этих рекомендаций, зато для вас эффективно работает что-то другое. Поделитесь с нами в комментариях.

Электронная почта

Способы обмана «В Контакте» и как наказать мошенников

› › › В современном мире уже вряд ли удастся найти человека, у которого нет и никогда не было аккаунта в интернете. Социальные сети уже давно стали привычным способом общения, поиска друзей, установлению полезных контактов и деловых переписок. К сожалению, с возрастанием их роли в нашей жизни, растет и количество , для которых наши любимые средства онлайн коммуникаций становятся площадкой для финансовых, и не только, махинаций.В статье мы будем рассматривать самую популярную в России социальную сеть — «В Контакте» и разберемся, что делать, чтобы не стать жертвой аферистов и как пожаловаться на мошенника в контакте, если вам уже не повезло, и ваша страничка была взломана.

Для начала давайте разберемся в существующих видах мошенничества в социальных сетях.Один из самых распространенных способов обмана. Очень печально, однако существуют

Социальные сети

Как пожаловаться на мошенника Вконтакте для блокирования группы

» В эпоху современных технологий и соцсетей никого не удивить таким проявлением криминального мира в киберпространстве, как мошенничество Вконтакте.

Что делать в таком случае и как защитить себя в дальнейшем, знает не каждый пользователь, павший жертвой мошенников.

Наилучшей защитой является предотвращение ситуации. Только внимательность, осмотрительность и здравый смысл могут помочь не попасться на удочку ловкачей и сохранить деньги и нервы.Ущерб от незаконных действий заключается не только в обманном изъятии денежных средств у владельцев аккаунтов в соцсетях, но и в нанесении вреда репутации и доброму имени.

Цель любого мошенничества – личное обогащение. Интернет, в силу своей анонимности и всеохватности, привлекает всякого рода аферистов, позволяя им в короткие сроки обмануть большое число людей и при этом длительное время успешно избегать уголовного преследования.

Мошенничество Вконтакте – что делать, столкнувшись с ним, каждый решает сам.

Как обезопасить себя от мошенников в Контакте — схемы разводов в ВК, образцы жалоб

Мошенники в Контакте работают регулярно.

Обычному пользователю сложно защититься от воздействия опытных аферистов. Чтобы избежать обмана, нужно знать признаки мошенничества и методы обманщиков.Каждого пользователя должно настораживать, когда ресурс требует ввести номер телефона или данные банковской карты.

Инструкцию позволяет распознать обманщика и не попасться на его удочку. Если это уже произошло, то каждый пользователь должен знать, как наказать преступника и вернуть деньги.Мошенничество Вконтакте появилось чуть ли не с образования этого социального ресурса.

Аферисты научились грамотно разводить пользователей. Чаще всего это происходит при вступлении в группу. Если неизвестный пытается обманом выудить деньги, то вернуть их, а потом и наказать преступника будет очень сложно.

Для этого придется обращаться в компетентные органы и писать заявление.Признаки мошенничества:Новый

Мессенджеры

Для работы со Skype нужна учетная запись Microsoft, но там указывать номер телефона не обязательно.

Как взламывают соц. сети?

Теория безопасности!

| Вечный вопрос, как взламывают соц. сети? Задают все, кто потерял доступ к своим данным или страницам в интернете хоты бы один раз. Такая неудачная ситуация может коснуться каждого и моя задача в этой статье открыть занавес к информации и методам с помощью которых мошенники взламывают большую часть ресурсов в интернете.

Расскажу я это все для того, чтобы Вы знали откуда ждать «удара» и как предотвратить потерю данных. Итак, если читаешь эту статью, то ты проявил желание раз и навсегда узнать о методах взлома, стало интересно, как у тебя забрали страницу в социальной сети или почему ты больше не можешь войти в свою почту. А на самом деле все просто, в большинстве случаев пользователь сам дает возможность взломщику получить все необходимые данные для взлома.

Но о всем по порядку, я как и раньше представлю вам краткое содержание, а вы либо читаете интересующий раздел, либо внимательно проходите по всем.