Звонят спамеры? Откуда они берут ваш номер, разбираемсяДетективная история о том, как невинный поиск машины превратился в расследовании
Друзья, сегодня расскажу историю, которая началась банально, а закончилась разоблачением целой схемы слива персональных данных.
Акт первый: Загадочные звонки
Представьте: захожу я в приложение, просто посмотреть цены на машины. Никому не звонил, заявок не оставлял, даже номер телефона не вводил. И тут началось...
09:15 - первый звонок из автосалона
09:23 - второй
10:45 - уже пятый
"Здравствуйте, вы искали Volkswagen Polo? У нас отличное предложение!"
Стоп. Откуда они знают, что я искал именно Polo?
Акт второй: Под подозрением приложение
Первая мысль - приложение продает данные. Логично же? Но OSINT-щик во мне требовал доказательств.
Провел эксперимент:
Создал новый аккаунт с другого устройства
Использовал VPN
Искал те же машины
Результат? Тишина. Ни одного звонка.
Акт третий: Неожиданный поворот
И тут меня осенило. А что если дело не в приложении? Начал копать глубже и обнаружил интересное...
Мобильные операторы могут отслеживать:
- На какие сайты вы заходите (через DPI - Deep Packet Inspection)
- Кому звоните
- С кем переписываетесь по SMS
- Ваше местоположение
И да, они могут продавать эти данные рекламным агентствам!
Как это работает?
- Вы заходите на в приложение или на сайт → оператор это видит
- Оператор продает информацию → "Абонент +7XXX интересуется машинами"
- Автосалоны покупают базы → получают "горячие" контакты
- Вам звонят → profit для всех, кроме вас
Как я это остановил?
Отправил официальный запрет оператору на передачу персональных данных третьим лицам. Звонки прекратились через 2 дня. Совпадение? Не думаю.
Защищаем себя: практическое руководство 1. Запретите передачу данных оператору
Здесь придется поискать в интернете, как это сделать для конкретного оператора. Гайдов — сотни, обязательно сделайте это в самом начале.
2. Используйте VPN
При использовании VPN оператор видит только зашифрованный трафик.
3. Отдельная SIM для регистраций
Заведите виртуальный номер или отдельную SIM для всех онлайн-сервисов. Так основной номер останется чистым.
4. Браузер с защитой от трекинга
Firefox + uBlock Origin
Brave Browser
Tor Browser (для параноиков)
5. Проверяйте разрешения приложений
Многие приложения запрашивают доступ к контактам, SMS, звонкам. Зачем приложению для заказа пиццы ваши контакты?
Что ещё могут знать о вас?
Провел небольшое исследование. Вот что может утечь:
История посещения сайтов
Геолокация в реальном времени
График активности (когда спите/бодрствуете)
Социальный граф (с кем общаетесь)
Финансовое положение (по платным подпискам)
Мой чек-лист приватности
— Отправил запрет оператору на передачу данных
— Установил VPN
— Проверил разрешения всех приложений
— Включил двухфакторную аутентификацию везде
— Использую разные пароли (менеджер паролей в помощь)
— Периодически гуглю свой номер телефона
Вместо эпилога
Мы живем в эпоху, когда наши данные - это новая нефть. И добывают её все, кому не лень. Но у нас есть инструменты для защиты.
Помните: вы имеете право контролировать свои данные. Не стесняйтесь этим правом пользоваться!
P.S. А у вас были подобные истории? Как защищаете свои данные? Делитесь в комментариях - обсудим!
P.P.S. Так же ваш телефон могут перепродавать различные сервисы, об этом можно узнать только если читать все положения и политики на которые
соглашаетесь. Но кто это делает?!
https://auto.ru/logbook/cars/v ... ru%2F
Крамольник
