Часто когда вы регистрируетесь в каком-то приложении, социальной сети или сайте, вас просят указать ваш номер телефона.
Возможно, даже будут обосновывать это действие все возможными взломщиками, которым могут получить доступ к вашему аккаунту или возможностью восстановить пароль.
Давайте разберемся, так ли безопасно оставлять свои номера телефонов с точки зрения информационной безопасности, какие могут быть риски, кому и для чего может быть интересен ваш номер телефона.
Общие сведения
Для чего вообще может потребоваться ваш номер телефона сторонним ресурсам в интернете:
- Вы скачивали файл в сети, а затем захотели попасть на свою страницу в одной из социальных сетей,
- Вы зарегистрировались на сайте, а номер телефона нужнее для того, чтобы получить полный доступ к его услугам,
- Вы скачиваете файл, а номер телефона запрашивают для предоставления бесплатного доступа ко всем услугам сайта.
Подробности
Во всех случаях чаще всего
после ввода номера вы получаете смс с кодом, который нужно ввести в определенное поле на сайте. Иногда после введения пароля с вашего счета может быть списана вполне приличная сумма – порядка 300 рублей и выше. Поздравляем, вы попались на ловко расставленные сети интернет-мошенников.
Чаще всего телефонный номер используется для идентификации пользователей. Так как в большинстве стран, в том числе и в России при оформлении сим-карты необходимо показать документ, удостоверяющий личность, то в дальнейшем для идентификации человека можно использовать номер телефона. Так работает большинство wi-fi сервисом в аэропортах или гостиницах. Просто подключится к интернету не получится, придется предоставить номер своего мобильного телефона, получить на него специальный код, который потребуется ввести на странице сервиса.
Кроме того номер мобильного телефона помогает связать всю, информацию, которую вы оставляли в интернете, в том числе и ваши поисковые запросы, для рекламных и маркетинговых целей или для нужд органов правопорядка.
Часто номер телефона на сайтах и в социальных сетях требуется
для банального способа восстановить утерянный пароль. Для этого нужно выбрать определенную функцию и пароль будет сброшен на ваш номер телефона, указанный при регистрации. Хорошо, если вы эти номером пользуетесь постоянно, а если нет, то мошенники могут воспользоваться перевыпушенными сим-картами операторов на старые номера и получить доступ к вашему аккаунту.
Часто на сайтах можно встретить мотивацию оставить номер телефона для того, чтобы защитить ваш аккаунт или доступ к личному кабинету, но с точки зрения информационной безопасности это создает еще большую уязвимость.
Еще одно обоснование запроса номера телефона – оперативное предоставление информации, так интернет – магазины сообщают о планируемых акциях, авиакомпании о задержках рейсов, порталы присылают прогнозы погоды и информацию о пробках на дорогах, клиники напоминают о запланированном визите к врачу, социальные сети предупреждают о попытках входа в ваш аккаунт, банки уведомляют о списание или пополнении средств. Все данные, получаемые с помощью доступа к вашему телефону в дальнейшем могут быть использованы для того, чтобы строить специально для вас подготовленные маркетинговые программы.
Часто мы предоставляем свой номер телефона, не задумываясь о том, как он будет использоваться в дальнейшем. Тем более не читаем длинное и написанное мелким шрифтом соглашение для пользователей. А именно там может быть указана информация, каким именно способом может быть использован ваш номер телефона, а так же как именно его можно удалить из базы данных.
А эти базы данных номеров могут просто продавать или выкладываться в открытее источники, где могут быть использованы в мошеннических целях.
Как отличить мошенников
от сайтов, где при предоставлении номера, просто подтверждается ваша личность и предоставляется расширенный доступ к функционалу?
- Для того, чтобы обезопасить себя от подозрительных сайтов после появления поля с просьбой ввести номер телефона следует, просканировать компьютер на наличие вирусов, удалить последний загруженный файл, воздержаться от ввода номера телефона.
- Если же вы заметили, что с вашего счета мобильного телефона начали списываться деньги, то рекомендуем обратиться к оператору, уточнить, какие платные услуги были подключены и отключить те, что вам не нужны.
- На большинстве сайтов для получения полного доступа к функционалу достаточно подтверждения адреса электронной почты.
Чем можно заменить указание номера телефона:
Адрес электронной почты. Даже при регистрации на почтовых сервисах типа Яндекса или Майла вас попросят указать номер телефона, в майле можно выбрать функцию «у меня нет номера телефона», а в Яндексе заменить этот пункт ответом на секретный вопрос. Если номер телефона вводили ранее в свой профиль, то его можно удалить в настройках. Единственное для чего нужен номер в почтовом приложении, так это для двухфазной аутентификации. А вот в Gmail от Google без номера телефона зарегистрироваться не получиться, но его потом можно удалить в настройках, а для двухфазной аутентификации он не требуется. Тем не менее, сервис вам будет настойчиво предлагать «ввести номер телефона для вашей же безопасности».- Социальные сети. Зарегистрироваться ВКонтакте без номер телефона не удастся, полностью удалить в настройках тоже, только заменить на какой-то другой. Номер нужен и для двухфакторной аутентификации. Facebook придерживается аналогичной политики, за исключением наличия возможности все-таки удалить номер после регистрации в настройках Twitter дает возможность выбора пользователям при регистрации через номер телефона или электронную почту. Номер из настроек в Twitter можно убрать лишь теоретически, так как после удаления социальная сеть блокирует аккаунт и прости ввести корректный номер телефона. Двухфакторная аутентификация тут возможна только по номеру телефона. Instagram можно зарегистрировать без номера телефона, только по адресу электронной почты, и двухфакторную аутентификацию можно тоже подключить без использования телефона и смс-сообщений.
- Месенджеры. В большинстве популярных мессенджеров подключение по номеру телефона является обязательным условием использования. Это и Telegram, и Viber , и WhatsApp. Для использования Скайпа потребуется только учетная запись Microsoft, без необходимости привязки телефона.
Как можно себе обезопасить дополнительно
· По возможности отказаться от регистрации там, где требуется введение номера телефона. Если нет острой необходимости, то не оставлять свой номер телефона нигде.
· Проверить уже используемые сервисы и отвязать по возможности номера телефонов.
· Отказаться от функции восстановления паролей по номеру телефона, лучше потрать время на создание и запоминание надежного пароля, который стоит сохранить в надежном месте.
· Подключить в настройках аккаунтов двухфазную аутентификацию по возможности без использования номера телефона.
· Периодически чистить свое мобильное устройство от ненужных приложений, смс-сообщений, историй звонков, перепиской в приложениях и так далее. Включите шифрование устройства и пароль на вход.
· Настроить уведомления приложений и социальных сетей на случай несанкционированных входов под вашим логином и паролем.
· Не передавайте свой номер телефона при подключении каких-либо карт лояльности, серверов и приложений.
· Если потеряли телефон или сим-карту, то лучше сразу ее заблокировать через мобильного оператора.
И помните, что только вы сами несете ответственность за свои персональные данные в сети, все выше перечисленные правила носят рекомендательный и индивидуальный характер и не могут быть универсальными во всех случаях. Поэтому решайте сами, как вы будете защищать собственное спокойствие и безопасность.
