Продать номер телефона спамерам

Большинство компаний даже не стараются озаботиться тем, чтобы данные их клиентов не попали в чужие руки

За год, по данным МВД, число киберпреступлений в России выросло на 94,6 %. Но риск столкнуться с телефонным мошенничеством в несколько раз выше, чем с хакерской атакой. Пользователи интернета рассказали, откуда у многочисленных контор и злоумышленников могут оказаться телефоны россиян. Как уберечь себя от бесконечных звонков, цель которых – ваши деньги, рассказываем в материале «ФедералПресс».

Обычно данные у жертв выманивают с помощью звонков от якобы «службы безопасности» самого известного банка страны. Звонящие обращаются к клиенту по имени-отчеству и угрожают, что, если он сейчас не выдаст пароль от интернет-банка (данные карты, коды CVV, CVC2 или номер из СМС), то его карту заблокируют. Звонят и мужчины, и женщины, иногда на заднем фоне даже слышен «гул колл-центра». Задача мошенников – максимально огорошить свою жертву, сделать так, чтобы она растерялась и назвала заветные данные, чтобы потом украсть деньги со счета.

Схема нехитрая и рассчитана на тех, кто еще отвечает на звонки с незнакомых номеров и не понимает, что банк никогда не спросит данные карты клиента. Ее применяют в основном те, кто отбывает наказание в местах лишения свободы. «Тюремных колл-центров» стало так много, что недавно Федеральная служба исполнения наказаний попросила 3 миллиарда рублей из бюджета на оборудование, которое глушит сигналы сотовой связи. Оставим в стороне вопрос, как телефоны и сим-карты попадают в зоны. Нас интересует другое – откуда звонящий из условного Оренбурга знает имя-отчество человека из Питера? Как и кто сливает базы телефонных номеров мошенникам?

Похоже, самый распространенный случай – базы данных передают мошенникам колл-центры. Пользователь Pikabu под ником uloto4ka рассказала, что так или иначе со сливом номеров связано 99 % компаний, использующих «холодные» звонки (когда обзванивают потенциальных клиентов, с которыми компания ранее не имела дела).

Со слов автора, она работает в колл-центре восемь лет. Это специализированная организация, которую нанимают компании для рекламы и продажи продуктов, будь то кредиты и займы, тарифы или другие услуги. Компаниям обычно и дешевле, и удобнее нанимать колл-центры, чем содержать свои.

Женщина трудилась в колл-центре на «Ростелеком», «Сады России», GetTaxi, «Просто Деньги», «Домашние Деньги» и ряд других организаций. За все годы работы женщины только одна из компаний-клиентов заботилась о личных данных людей из базы контактов.

«Даже на позиции оператора я уже видела все номера телефонов, с которых звонили или по которым звонила я. В программе-телефонии колл-центра, в котором я работала, не было функции скрытия номера. Через некоторое время мы перешли на удаленку. Меня перевели в супервайзеры, и я получила администраторский доступ. В нашем колл-центре было еще четыре такие позиции. Уже на этот момент я могла выгрузить логи работы абсолютно всех сотрудников и скачать все эти данные в excel-формате», – написала uloto4ka.

Со временем колл-центры без офиса, в которых сотрудники работают на удаленной основе, приобрели огромную популярность, продолжает пользователь. Зачастую это были теневые фирмы без регистрации себя и своих сотрудников. На работу, утверждает женщина, они принимали людей из России, Белоруссии, Казахстана, Таджикистана, с Украины и из других стран ближнего зарубежья. Естественно, теневые фирмы не заботились о том, чтобы их сотрудники не видели телефоны из базы.

«По итогу сотни тысяч наемных сотрудников качают и в последнее время все чаще продают личные данные. Покупатели баз сами пишут операторам, руководителям, супервайзерам, те сливают готовые [базы]. Ежедневно качается, выгружается. А иначе как? Почти любая компания, с которой заключается договор, работает со своей CRM-системой, и в ней администраторы в любом случае видят номера, а иногда и операторы! Сотни операторов!» – подчеркнул автор.

Женщина негативно отозвалась о подобной системе в одном из крупных федеральных банков, который, по ее словам, покупает дешевые базы (0,5–1 рубль за номер) и нанимает операторов холодных звонков. Неважно, как много раз человек жаловался в банк и просил вычеркнуть свой номер. Звонит не банк, а сотни контор без регистрации и названия, утверждает uloto4ka.

Косвенно истории о том, что крупные конторы не всегда могут повлиять на безопасность своих баз, подтверждают и истории читателей «ФедералПресс». Так, жительница Екатеринбурга Надежда Белоусова рассказала нам: рекламные звонки стали беспокоить ее после того, как она дала свой номер «Ростелекому». «До переезда на меня не было оформлено услуг интернет-провайдера, и спам-звонков не было. Когда заехала в новую квартиру, подключила интернет от «Ростелекома». Стали регулярно звонить из Dom.ru, «ТрансТелеКома» и других компаний», – рассказала девушка.

В Сети также рассказывают истории, как звонки «из службы безопасности» начинались после того, как номер телефона оставляли в курьерских службах, на сайтах небольших интернет-магазинов. Начинающие предприниматели жаловались, что спам-звонками их стали заваливать сразу после регистрации ИП или ООО в налоговой.

Как защититься от спам-звонков

Заведующий филиала московской коллегии адвокатов «Защита» Анатолий Миронов рассказал СМИ, как минимизировать количество нежелательных звонков. Эксперт посоветовал по возможности не оставлять свои данные для оформления скидок в различных магазинах или соцсетях.

Кроме того, чтобы защититься от рекламных и спам-звонков, можно установить приложение наподобие TrueCaller, «Определитель» от «Яндекс.Браузера» или GetContact. Сервисы сверяют номер позвонившего абонента с базой спама и предупреждают о нежелательном звонке. Конечно, колл-центры постоянно развиваются, используют новые номера с еще незапятнанной репутацией. Однако развиваются и базы приложений. Изоляции от спам-звонков они не гарантируют, но определенную помощь в этом точно окажут. Ну, и главное – никогда не называйте звонящему данные карты, цифры из СМС. При любом подозрении прерывайте разговор, «пробивайте» номер через любой поисковик и звоните в свой банк.

Фото: ФедералПресс / Полина Зиновьева

У спамеров и мошенников есть базы номеров, которые обычно включают десятки тысяч телефонов. И злоумышленники не занимаются сбором телефонов самостоятельно, а покупают готовые базы у желающих заработать продавцов номеров телефонов. В среднем цена за один номер — 5-7 копеек, поэтому чем больше телефонная база, тем дороже она обойдется спамеру. Мошенники монетизирует номера своим путем: обзванивает абонентов, предлагает им товары и услуги. Но кто же продает телефонные номера спамерам и мошенникам?

Владельцы сайтов и форумов

Владельцы тематических сайтов и форумов собирают контактные данные пользователей: адреса электронной почты и номера, которые используют либо для подтверждения регистрации, либо для разных оповещений. По закону, такие сайты не имеют права передавать персональные данные посетителей третьим лицам. Но недобросовестные владельцы интернет-ресурсов закрывают на это глаза и продают базы с контактами.

Сотрудники компаний-операторов мобильной связи

Источником утечки персональных данных пользователей и номеров телефонов часто становятся сотрудники компаний мобильной связи, у которых есть доступ к общим серверам баз для работы с клиентами. Они могут скачать большую базу номеров и продать её за несколько тысяч долларов.

Хакеры

Хакеры взламывают сервера крупных компаний (например, сервисов такси и доставки еды) и скачивают базы с номерами клиентов. Дальнейшая схема очень простая: все номера продаются на «черном» рынке. Есть много сайтов, где свободно продаются базы с телефонами. В редких случаях их даже можно скачать бесплатно.

Владельцы терминалов пополнения счета

Когда абоненты пополняют баланс мобильного телефона через платежный терминал, контактные данные хранятся на облачных серверах и так создается база клиентов. Перед пополнением счета пользователи дают согласие на использование персональных данных, например, для информационной рассылки. Когда соберется большая база номеров, их теоретически можно продать спамерам и другим компаниям, которые занимаются «холодными» обзвонами.

Звонки от менеджеров различных компаний, предлагающих новые товары или услуги по выгодным ценам, каждый день получают тысячи людей. AndroidLime рассказывает, как быстро отшивать рекламные звонки и предложения, чтобы «холодные обзвоны» стали редкостью.

Соглашаемся с предложением и игнорируем договоренности

Когда звонит очередной рекламный агент и предлагает, например, установить новые окна, не бросайте трубку. Выслушайте предложение и согласитесь на условия компании. Скорее всего, они назначат встречу. После этого игнорируйте все договоренности — не приходите или не забирайте товар с почты. Если рекламный агент позвонит, чтобы узнать, почему не выполнены договоренности, повторите действие снова: договоритесь о новой встрече и не приходите на нее. После этого с вероятностью 90% вы попадете в «черный список» компании. Менеджеры по рекламе, которые занимаются «холодным» обзвоном, больше не будут надоедать своими «уникальными предложениями».

Ссылаемся на законодательство

Когда звонит менеджер по рекламе, сообщите ему, что согласно Федеральному закону №38 «О рекламе» распространение рекламных предложений по телефону допускается только при условии предварительного согласия абонента. В теории, его можно дать при оформлении бонусной карты или заполнении анкеты в магазине, тогда менеджер работает в рамках закона. Можно упомянуть еще один Федеральный закон — №152 «О персональных данных». Скажите рекламщику, что для защиты персональных данных разговор будет записываться. Часто это отбивает у оператора желание продолжать разговор. Не забудьте уточнить, где рекламный менеджер взял ваш номер — по законодательству РФ они не могут взять его с форума или доски объявлений и начать «холодный» обзвон. Если при разговоре с операторами неизвестных компаний или магазинов начать ссылаться на законодательство страны, с высокой долей вероятности ваш номер добавят в черный список.

Список «Больше не звонить»

Отказываясь в очередной раз от предложения одного рекламного менеджера, скажите ему: Добавьте меня в список «Больше не звонить». В любой базе рекламных менеджеров, которые занимаются «холодным» обзвоном, есть такая пометка. Так оператор поймет, что вы знаете «рекламную этику», и наверняка выполнит просьбу. Есть высокая вероятность, что после этого рекламщики не будут надоедать своими глупыми предложениями.

Притворяемся организацией

Когда на другой стороне трубки раздается заветное «Здравствуйте, хотим предложить вам новую продукцию», скажите, что вы — юридическая компания или другая организация. Дело в том, что все корпоративные номера должны быть удалены из базы данных клиентов. Когда рекламный менеджер узнает, что дозвонился в компанию, скорее всего он сам бросит трубку.

Тройной отказ

Одно из правил рекламы — чтобы заключить сделку, человек должен сказать «Да» три раза. Этот регламент называется «Отработка 3 возражений клиента». На каждое предложение оператора отвечайте «Нет» или «Мне это не интересно». Скорее всего после третьего раза разговор завершится, и вы попадете в черный список компании.

Как номера телефонов попадают в руки спамеров, мошенников и колл-центров?

У спамеров и мошенников есть базы номеров, которые обычно включают десятки тысяч телефонов. Собрать такую базу вручную сложно — для этого нужен труд десятков человек. Но злоумышленники не занимаются сбором телефонов самостоятельно, а покупают готовые базы. Единственная цель продавцов номеров телефонов — заработать деньги.

Как правило, цена устанавливается за один номер. В среднем, это 5-7 копеек. Чем больше телефонная база, тем дороже она обойдется спамеру. Второй, в свою очередь, монетизирует номера своим путем: обзванивает абонентов, предлагает им товары и услуги, занимается мошенничеством. Но кто продает телефонные номера спамерам и мошенникам?

Владельцы сайтов и форумов

Владельцы тематических сайтов и форумов собирают контактные данные пользователей: адреса электронной почты и номера. Последние используют либо для подтверждения регистрации, либо для разных оповещений. По закону, такие сайты не имеют права передавать персональные данные посетителей третьим лицам. Но недобросовестные владельцы интернет-ресурсов закрывают на это глаза и продают базы с контактами.

Сотрудники компаний-операторов мобильной связи

Как показывает практика, источником утечки персональных данных пользователей и номеров телефонов часто становятся сотрудники компаний мобильной связи, у которых есть доступ к общим серверам баз для работы с клиентами. Они могут скачать большую базу номеров и продать ее за несколько тысяч долларов. Хоть крупные корпорации и утверждают, что утечки невозможны, реальность такова, что сотрудники операторов сотовой связи крадут личные данные.

Хакеры

Хакеры взламывают сервера крупных компаний (например, сервисов такси и доставки еды) и скачивают базы с номерами клиентов. Дальнейшая схема очень простая: все номера продаются на «черном» рынке. Найти базу для покупки не сложно: достаточно «прошерстить» первые страницы в поисковой выдаче. Есть много сайтов, где свободно продаются базы с телефонами. В редких случаях их даже можно скачать бесплатно.

Владельцы терминалов пополнения счета

Когда абоненты пополняют баланс мобильного телефона через платежный терминал, контактные данные хранятся на облачных серверах. Таким образом создается база клиентов. Перед пополнением счета пользователи дают согласие на использование персональных данных, например, для информационной рассылки. Когда соберется большая база номеров, их теоретически можно продать спамерам и другим компаниям, которые занимаются «холодными» обзвонами.

Рекомендуем также прочитать статью Как номера телефонов попадают в базы мошенников?

Какие хитрости используют мошенники и как перестать получать надоедливые звонки.

Каждый человек знаком с телефонным спамом: нежелательные звонки на мобильный уже стали привычной, но, все ещё раздражающей частью нашей жизни. По какому принципу назойливые спамеры выбирают клиентов для своих обзвонов? Откуда берут номера телефонов и личную информацию вроде имени-отчества?

Эксперимент

Аналитики Mobile Research Group попытались разобраться, можно ли пострадать от голосового спама случайно. Они решили фиксировать все нежелательные звонки на свои мобильные номера. Кроме того, аналитики приобрели пять свежих SIM-карт разных операторов.

Чтобы оценить распространенность голосового спама, участники эксперимента потратили почти два месяца. В течение первых полутора месяцев нежелательных звонков не поступало, но затем на один из старых номеров начали поступать звонки от агентов по продаже автомобильных страховок из разных компаний. Спамеры обращались к человеку по имени и даже знали, в какой компании застрахован его автомобиль.

Аналитики согласились рассмотреть вопрос оформления страховки, если спамеры раскроют информацию, где они взяли номер телефона и откуда знают текущую страховую компанию. Выяснилось, что страховые агенты дают друг другу номера потенциальных покупателей, так как это повышает продажи. Формально страховщики не ведут базы данных чужих клиентов, на практике же менеджеры разных компаний обмениваются такой информацией, и личные данные клиентов переходят из рук в руки.

После этого диалога, многочисленные звонки от страховых агентов прекратились, никаких нежелательных звонков не поступало.

Как реагируют на спам мобильные операторы

В контрактах на связь для частных лиц есть пункт, в котором говорится о том, что номер не может использоваться в коммерческих целях. Впрочем, обзвон может быть вполне легальным, если люди предоставили свои данные какой-нибудь организации или её партнерам, например, поставив галочку в договоре о получении скидочной карты.

Бороться же с массовыми нелегальными прозвонами мобильным компаниям позволяет анализ данных, который работает автоматически: в базе оператора подсвечиваются номера, подпадающие под ряд условий.

Например, звонки идут с перебором номерной ёмкости — обычно для этого используются программы, которые прозванивают номера начиная с 8-ХХХ-000‑00‑01. Как только система видит такой набор, становится ясно, что это спамеры. Тогда оператор может заблокировать номер, с которого идет прозвон. Поэтому массовый голосовой спам эффективно пресекается.

Сейчас операторы весьма оперативно реагируют на номера, на которые поступили жалобы. Так что если вам позвонили с рекламой, то об этом можно сообщить в клиентскую службу своего оператора — компания должна принять меры, особенно если таких заявок будет несколько. Неважно, с какого номера идёт спам: именно ваш оператор может и должен блокировать подозрительные номера, поскольку звонки идут на его сеть.

Звонки с городских номеров и «обрыв связи», чтобы человек перезвонил, тоже является мошеннической уловкой. Когда человек перезванивает на неизвестный номер, с его счёта снимаются деньги. Сейчас это происходит сравнительно редко, так как операторы оперативно блокируют и такие номера.

Хитрости спамеров

Бывают случаи, когда при входящем звонке на экране высвечивается имя звонящего, но вы точно знаете, что в вашей записной книжке такого контакта нет и никогда не было. Как это возможно?

Во многих мобильных сетях существует возможность передачи не номера, а имени звонящего, чем часто пользуются мошенники. Звонящий может вписать практически любое имя — обычно на латинице. Такая подмена номера предоставляется юридическим лицам для SMS-рассылок и иногда для звонков.

Профессиональным спамерам, которые используют такие сервисы, невыгодно обзванивать все номера подряд, поскольку за каждый звонок взимается плата. Поэтому им нужна база тех, кто может быть заинтересован в услуге. Например, если у вас на экране появилась надпись Bank, то, скорее всего, вы где-то оставили свой номер телефона, а он попал в спамерскую базу данных, профильную для такого рода услуг.

Самый простой путь к тому, чтобы попасть в базу спамеров: разместить свой телефон на каком-нибудь форуме или доске объявлений. Категория объявления тоже может сыграть определенную роль: например, продажа или покупка машины делает вас потенциальным клиентом для широкого спектра автомобильных услуг.

Сегодня борьба с голосовым спамом не представляет сложности. Можно заблокировать не только номер, но и имя звонящего: например, человека под определённым ником. Один из вариантов — использовать встроенные «чёрные» списки на iOS и Android или множество дополнительных приложений для блокировки нежелательных контактов.

К сожалению, очень часто бывает так, что клиент сам дал разрешение тому или иному магазину и его бизнес-партнёрам звонить с различными маркетинговыми предложениями, а потом забыл об этом.

Так что, во избежание голосового спама, нужно быть особенно внимательными. Старайтесь не оставлять свой номер телефона в каких-нибудь анкетах для получения карты постоянного покупателя и в открытом доступе в интернете: например, на площадках по купле-продаже вещей.

Доброго времени суток, Хабр.

Есть несколько способов бороться со спамными звонками на мобильный телефон, но бывают такие ситуации, когда это практически невозможно. Я расскажу свой случай о систематических звонках со скрытого номера.

Все мы привыкли раз в какое-то время получать спамные СМС/звонки и чаще всего перестаем на них реагировать. Одни используются в целях рекламы (законной или не законной), другие ведут к разводу (типа «Я встрял, кинь денег на номер +Х(ХХХ)ХХХ-ХХ-ХХ»), и тут все просто, лично я добавляю абонента в спам, ставлю фильтр или блокирую его – это не важно. Мой оператор МегаФон и у него даже есть функция, что-то типа «сообщить о спаме», точно не помню, и ей я тоже неоднократно пользовался. В среднем, мне приходит 5-10 сообщений и 1-2 звонка в неделю и это вроде как не критично. Мне это особо не мешает жить, при условии, что на ночь я все время включаю режим полета.

Теперь суть. Данная ситуация случилось с моей женой, но так как проблему решал я, писать буду от своего имени.

Часть первая. Вступление. Утром 05.12.2018 мне поступил звонок (по выписке — Московский). На другом конце «провода» некий М назвал несколько фамилий и пытался узнать туда ли он попал. Попал он, естественно, не туда. Не знаю нужно ли это связывать с дальнейшими событиями. Звонок был в 9:10. Через 11 минут поступил первый звонок с другого номера (по выписке — Питерский). И тут такое началось (с)…

Рис.1. Детализация.

Звонки стали повторяться каждые 8 минут. Первое, на что я обратил внимание – это отсутствие «7» в номере, но просмотрев всю выписку я увидел, что проскакивают не спамные номера из других регионов вида 921XXX-XX-XX. Ну что? Звоним в техподдержку МегаФон и рассказываем все как есть, вон звонок в 12:10. Но что говорят в техподдержке? Вы можете подключить функцию «Черный список» и наслаждаться (за 4р в сутки, конечно), но, если номер абонента у Вас не высвечивается на телефоне, заблокировать таким образом Вы его не сможете (…?…). Как мне показалось, был намек на еще одну функцию «Определитель номера». Но вот странно, я же вижу номер в выписке…

Что не так в этих звонках? Первое – это периодичность. Сумасшедший, который сидит с таймером у меня в голове не укладывался, поэтому это либо автодозвон на телефоне / девайсе с модемом либо попросту SIP-звонки (что значительно хуже). Второе – скрытый номер абонента, то есть скрыт он был намерено. Что еще странно – это то, что один раз в 20 звонков номер все-такие появлялся в списке.

Часть вторая, написав на сайте МегаФон гневный отзыв, я стал писать в техподдержку Теле2, погуглив стало ясно что это именно они. Попутно я нашел несколько сайтов, на которых можно добавить информацию о потенциально спамных номерах, ну и конечно, на каждом оставлял инфу. Также было обнаружено, что я не первый, кому приходят регулярные звонки раз в 8 минут …

Рис.2. Скрины экрана.

В Теле2 меня послали почти также технично, как и в МегаФон, но при этом сказали «… да, я вижу, что это наш абонент, но заблокировать мы его не можем …». Думаю, блокировка невозможна не в техническом плане, а в связи с договором на обслуживание или что-то в этом роде. Я даже нагуглил статью 213 УК РФ о телефонном хулиганстве, но вот незадача:

Согласно ст. 213 УК РФ телефонное хулиганство приравнивается к уголовно наказуемому только в определенных случаях:

А что у меня? При поднятии трубки абонент сбрасывает звонок. При дозвоне на этот номер телефона происходит снятие трубки и снова сброс. Тут даже ущерб не прикрутить.

Рис.3. Ответ Теле2 (все писал от имени жены). К сожалению, осталось только фото с телефона.

Пришлось принять экстренную меру. Были заблокированы все абоненты, которых нет в телефонной книге. Дышать стало чуть легче, но это несет в себе сразу несколько негативов. Первое — теперь я не могу заказать пиццу (курьер будет долго курить под дверью). Второе – так как телефон продолжает принимать звонки и отклонять их, аккумулятор высаживается, а количество звонков на иконке растет, что меня бесит.

На утро второго дня я обнаружил еще одну странность. Я думал, что все звонки МегаФон фиксирует и в выписке они будут видны в любом случае, но что-то пошло не так. Как только был поставлен блок на неизвестные входящие, звонки перестали попадать в выписку.

Техподдержка МегаФон и Теле2 отпали. Что делать дальше? Первое, что пришло в голову – это написать заявление в полицию, второе (от моего коллеги) сделать переадресацию на техподдержку МегаФон (Теле2) – пусть разбираются (но как мне кажется – это уже все та же статья 213, только уже по отношению ко мне). Гуглим аналогичные обращения в полицию (тем временем телефон начинает подглючивать и продолжает высаживаться). Бегло проанализировав похожие ситуации, я понял, что это бесполезно. Факта угроз, терроризма и мошенничества нет. Ну звонят Вам чаще обычного и ночью – никого это не волнует … Хотя это был последний вариант.

И что дальше? А ничего … Звонки прекратились примерно через двое суток сами собой. Была идея, что хотели отжать номер, или сделать так, чтобы был пропущен важный звонок, но как-то это нелепо, номер не золотой, а скорее медный, хоть и красивый, а не дать мне съесть пиццу – это наглость). Кредитов у нас нет, так что и коллекторы отпадают.

Всем поменьше спама…

Как часто Вы получаете спам (звонки и смс)

Проголосовал 921 пользователь.

Воздержались 120 пользователей.