Как защитить номер от спама и подмены SIM

У почты бывают псевдонимы, и каждый пароль может быть своим. У большинства людей один номер телефона: его держат годами и отдают почти каждому приложению, которое просит. Поэтому это одна из самых говорящих данных, которые у вас есть, и одна из тех, что проще защитить, когда видно, как их используют.

Почему номер так хорошо вас выдаёт#

Номер уникален, стабилен и привязан к вам в реальном мире. Несколько вещей делают его более говорящим, чем кажется:

• Он почти не меняется. Люди сохраняют номер через новые телефоны, работу и адреса, поэтому он связывает сегодняшние аккаунты с теми, что были годы назад.
• Он связан с именем. Оператор знает, кто платит по счёту, и во многих странах SIM нельзя активировать без документа.
• Он связывает аккаунты. Когда один номер стоит за мессенджерами, магазинами, знакомствами и соцсетями, тот, у кого две такие базы, склеит их по этому полю.
• Его отдают за вас другие. Когда друг разрешает приложению загрузить контакты, ваш номер и имя, под которым он вас сохранил, могут попасть в приложение, даже если вы туда не регистрировались.
• Его собирают и сливают. Брокеры складывают номера с именами, адресами и родственниками, а крупные утечки ставят телефон рядом с данными профиля. Попав в утёкший набор, номер там и остаётся.

Что бывает, когда номер расходится#

Спам, мошеннические звонки и фишинговые SMS. Это видимая цена. Когда номер в маркетинговом списке или в утечке, ждите автодозвона, фальшивых уведомлений о доставке и SMS «ошибся номером», с которых начинается обман. Фильтры ловят часть. Номер, которым не делились, ловит больше.

Подмена SIM и захват аккаунта. При подмене SIM кто-то убеждает оператора перенести номер на SIM, которой владеет он, или увести номер к другому оператору, часто выдавая себя за вас данными из утечки. Дальше звонки и SMS идут ему, включая коды, которыми сбрасывают почту, банк и криптоаккаунты. Проблема не в том, что кто-то знает номер. Проблема в том, что номер — ключ к остальным аккаунтам.

Тревожные признаки: телефон внезапно без сети там, где обычно работает, или приходят оповещения о смене SIM и сбросах пароля, которых вы не просили. Сразу позвоните оператору с другого телефона, затем сначала закройте почту: через неё сбрасывается почти всё остальное.

Деанон и травля. Номера бывает достаточно, чтобы найти имя, а иногда и адрес, через сайты поиска людей. Многие мессенджеры ещё и позволяют любому, у кого есть номер, найти аккаунт, а часть по умолчанию показывает имя и фото.

Слежка между приложениями. Телефон — любимый ключ сопоставления. Компании загружают списки клиентов на рекламные площадки, обычно в виде хеша, и площадки всё равно сопоставляют их с профилями. То, что вы делаете в одном приложении, начинает влиять на то, что видите в другом.

Зачем приложениям номер и когда его не отдавать#

Приложения просят номер по честным причинам: замедлить фейковые аккаунты, восстановить забытый пароль, подтвердить новое устройство и держать один аккаунт на человека. Ни одна из них не требует именно вашего личного номера. Им нужен номер, которым вы владеете в этот момент.

Настоящий номер отдавайте оператору, банку, госуслугам и работодателю, которому нужно дозваниваться годами. Для магазина, форума, пробного периода или мессенджера отдельная линия делает ту же работу и не кладёт ещё одну копию вашего номера в базу, которой вы не управляете.

Привычки, которые берегут номер#

• Уведите второй фактор с SMS на приложение-аутентификатор или ключ доступа, где сервис это позволяет. Подмена SIM эти коды не перехватит.
• Попросите у оператора PIN аккаунта или запрет переноса, если такое есть, и поставьте PIN на SIM, чтобы украденный телефон нельзя было сразу переиспользовать.
• Отключите загрузку контактов в приложениях, которым адресная книга не нужна, и попросите друзей сделать то же, если приложение это позволяет.
• Не публикуйте номер в открытом профиле, на доске объявлений и на скриншоте SMS о доставке.
• Неожиданные SMS «ваш номер отключат» считайте подозрительными, пока не проверите у оператора по номеру, который набрали сами.

Где уместен виртуальный номер#

Виртуальный номер — вторая линия, тексты которой вы читаете в браузере. Разовый номер закрывает один код регистрации. Аренда закрывает аккаунт, который может написать на ту же линию ещё раз в ближайшие 7, 14 или 30 дней. В обоих случаях приложение сохраняет этот номер, а не ваш.

Не используйте для этого публичный ящик. Бесплатные SMS-сайты показывают каждое сообщение каждому посетителю: код, а потом и аккаунт, оказываются в чужих руках. Приватный номер списывается, только если SMS пришло, и видите его только вы.

Оплата может отменить приватность, если она лежит в публичном реестре под вашим именем. Оплата Monero — вариант, когда само пополнение не должно читаться.

Пределы второго номера#

Второй номер не делает вас анонимным. Приложение всё равно видит устройство, соединение и всё, что вы вводите. Разовый номер не примет следующий код входа, поэтому важному аккаунту нужна резервная почта или аутентификатор, прежде чем отпустить линию. Аренда кончается, если её не продлить. После этого тексты на старый номер могут дойти до того, кто получит его следующим.

Настоящий номер — там, где он должен жить годами. Отдельный — там, где нет. Это разделение и есть большая часть защиты, и обычную жизнь оно не усложняет.

Дальше: для одного кода откройте страницу активации. Для аккаунта, который откроете снова, арендуйте номер и добавьте второй способ входа до конца срока.