Как правильно оставлять номер телефона в интернете и не бояться мошенников

В истории с утечками данных редко бывает драма. Нет взлома, нет хакера в капюшоне, нет новостного заголовка. Всё происходит буднично.

Человек оставляет свой номер телефона в объявлении на «Авито». Или вводит его при оформлении скидочной карты в супермаркете. Или вписывает в резюме на hh.ru. Обычные действия обычного человека.

Этого достаточно.

Через несколько часов номер оказывается в базе, которую перепродают по кругу. Сначала спамерам, потом коллекторам, потом мошенникам. Человек об этом не знает. Зато они знают о человеке.

И проблема глубже, чем надоедливые звонки про «одобренный кредит».

Как номер становится ключом к личности

Один только номер — это немного. Раздражение, не больше. Но когда рядом с номером оказываются имя, адрес, место работы — картина меняется.

Мошенник звонит и спокойно называет человека по имени. Говорит, что знает последние четыре цифры его карты. Голос уверенный, детали совпадают. Человек перестаёт подозревать обман. Именно на этом строится почти вся телефонная мошенническая схема.

Человек оставил номер в трёх местах. В одном — имя, в другом — город, в третьем — место работы. Собрать всё воедино для тех, кто торгует базами, — дело нескольких минут.

Почему не спасает закрытый профиль

Многие уверены: если страница в соцсети закрыта, номер в безопасности. Это не так.

В интернете работают веб-архивы. Они хранят страницы годами. Если три года назад человек опубликовал пост с открытым профилем, этот пост до сих пор живёт где-то в архиве. Вместе с номером телефона.

Специализированные боты сканируют интернет непрерывно. Им не нужно разрешение. Они просто собирают данные и складывают в базы. Алгоритм видит сочетание цифр в формате +7 9xx xxx xx xx — и забирает его. Без разбора, без паузы.

Самый неожиданный источник утечек

Не только мошенники продают номера. Вполне приличные компании делают это легально.

Салон красоты, куда человек записался онлайн. Пиццерия с программой лояльности. Сервис доставки. В пользовательском соглашении — том самом, которое никто не читает — часто есть пункт о передаче данных партнёрам. Человек нажимает «согласен», даже не подозревая, что его номер уходит в открытое плавание.

Один человек рассказывал: пришёл в супермаркет, кассир вбила номер для скидочной карты. Телефон ещё не убран в карман — а уже пришла СМС про одобренный займ. Тридцать секунд.

Именно поэтому спустя несколько месяцев люди искренне удивляются: «Почему мне вдруг начали звонить десятки незнакомых номеров?» На самом деле ничего внезапного не произошло. Номер просто успел попасть в несколько баз одновременно.

Как обмануть бота, не обманывая человека

Программы-сборщики не читают текст. Они сканируют по маске. Видят шаблон: +7, потом девять, потом две цифры, потом три, потом четыре. Всё, что подходит под форму, — забирается в базу.

Поэтому работает простая хитрость. Нужно написать номер так, чтобы шаблон не сработал. Вместо цифр — слова. Вместо привычного формата — любой другой.

Пример: «девять-два-три, затем четыре-пять-шесть, потом семь-восемь-девять-десять». Человек прочитает и поймёт. Программа — нет.

Можно расставить пробелы в неожиданных местах. Можно написать номер через тире или звёздочки. Главное — сломать шаблон.

Важный момент: это не стопроцентная защита. Продвинутые сборщики уже используют нейросети, которые распознают и такие записи. Но это сильно снижает вероятность попасть в автоматическую базу. А попасть в ручной список — это совсем другой уровень сложности для мошенников.

Три номера, которые спасают жизнь

Схема звучит как паранойя ровно до того момента, пока человек не столкнётся с проблемой лично. После первого столкновения она кажется единственным разумным решением.

Логика простая: разные номера для разных задач. Тогда утечка одного не ломает всю цифровую жизнь.

Первый номер — личный. Только семья и близкие друзья. Нигде не публикуется, никуда не вводится. Это внутренний круг доверия. Человек с этим номером может позвонить в три часа ночи — и это не будет спамом.

Второй номер — для банков и Госуслуг. Только туда приходят коды подтверждения. Идеальный вариант: отдельная физическая сим-карта в простом кнопочном телефоне без интернета. Перехватить одноразовый код на таком устройстве несравнимо сложнее, чем на смартфоне с тридцатью приложениями.

Третий номер — публичный. Этот номер оставляется везде: в объявлениях, резюме, сервисах доставки, при регистрации на сайтах. Когда он попадёт в спам-базы — а это случится неизбежно — ничего критического не произойдёт. Номер блокируется, заводится новый.

Сейчас это проще, чем кажется. Большинство современных смартфонов поддерживают eSIM — виртуальную карту, которую можно подключить без визита в офис оператора, прямо через приложение. Второй номер появляется за десять минут.

Что делать прямо сейчас, если номер уже утёк

Даже если статья прочитана поздно и номер давно гуляет по базам, несколько шагов помогут снизить ущерб.

Первое. Никогда не перезванивать на незнакомые номера, если человек ничего не ждёт. Один обратный звонок подтверждает, что номер живой. Живой номер в базе стоит дороже. Его перепродают чаще.

Второе. Не указывать номер там, где можно обойтись без него. Большинство сайтов принимают электронную почту вместо телефона. Почту завести проще, чем сменить номер.

Третье. Если номер всё же нужно оставить в объявлении или открытом посте — писать не цифрами, а словами или разбивать формат. Боты не пройдут, а нужный человек разберётся.

Четвёртое. Раз в несколько месяцев проверять, что привязано к банковским аккаунтам и Госуслугам. Если в настройках появилось незнакомое устройство или чужой номер — менять немедленно.

Главное правило, которое нельзя забывать

К любому входящему звонку с незнакомого номера нужно относиться как к потенциальной проверке.

Настоящий банк не звонит первым с просьбой назвать код из СМС. Никогда. Это правило без исключений. Его нет в пользовательском соглашении. Его не нужно подписывать. Оно работает всегда.

Остальное — просто цифровая гигиена. Не сложнее, чем мыть руки перед едой. Но последствия пренебрежения здесь куда серьёзнее.