Зачем при регистрации нужен номер телефона

Так ли безопасно указывать номер телефона при регистрации на сайтах

Просмотры 0

Владельцы сервисов думают, что, если у пользователя в кармане смартфон а в нем сим карта, то злоумышленник не сможет получить доступ, и телефонный номер это абсолютно безопасно.
Это как раз и есть их тупость, номер абсолютно не безопасно и не целесообразно использовать в качестве подтверждения личности.

Во первых, наличие номера, это не значит что он будет вечно работать, поскольку у опрератора своя политика предоставления услуг.

Например может случиться, что вы не пользовались номером долгое время (допустим коммандировка на месяц, год, не важно, само собой сразу крутится мысль взять сим-карту местного оператора где вы будете находиться в момент прибывания).

И так, коммандировка прошла, все отлично, но после приезда домой вы обнаруживаете что сим карта не работает, вы не знали, но за это время с вами успели расторгнуть договор с истичением срока, и узнаете это только сейчас.

Восстановить никак, а вашего номера уже нет, позже уйдет к другому владельцу, соответственно после смены номера теряется доступ к аккаунту (частично или совсем).

У операторов есть такой пункт, где если абонент не пользовался номером 1/3/6 месяцев — договор с абонентом автоматически расторгается, был опыт.

На данный момент меняю номер каждые 12 месяцев (иногда 6), понимаете, что за это время можно забыть о том, что к данному номеру что-то привязано, а если их несколько, то что к чему относится запомнить практически не реально. Меняю номер не потому что хочется, а потому что появляется реклама.

Вы тоже замечали, когда месяц, два, телефон молчит, звонят только друзья, знакомые, родные, по работе, и вдруг откуда то начинается валить спам с которым провайдеры никак не борятся?! Это все происходит потому, что, мы сами даем свои телефоны якобы для подтверждения, на самом деле сервисам номер нужен не для подтверждения.

Если вы тот счастливчик который получаете рекламу, типа «Мастерская у Максима», «Секонд хенд у Кирила», «Бесплатная проверка печени и почек», «Бесплатная диагностика вашего автомобиля и смена масла», «Одобрен кредит на сумму 15865 руб. Ваш код для входа в мобильном приложении *****», сочувствую, сервисы google, яндекс, майл, facebook, microsoft, и разнообразные приложения типа кошелек, кому то продали ваш номер.

Кстати как думаете у кого больше шансов восстановить аккаунт? Не правильно, не у вас, а у того, у кого есть ваш бывший номер, кстати по чистой случайности владельцем может оказаться злоумышленник или человек не чистый на руку.

Получается, что, с одной стороны например такие сайты как Google, Yandex, Mail, и подобные им сотрудничают с мошенниками, с другой стороны если есть дополнительная защита например как кодовое слово, обманывают пользователей в возможности восстановления аккаунта и нарушают статью 7.

Как бы вы не старались восстановить простым путем, договориться с тех поддержкой не получится, вы хотите просто восстановить свой аккаунт, тех. поддержка якобы вам не верит и в ответ просит указать конфиденциальные данные такие как фото, скан паспорта, свидетельство о рождении, снилс и т.д. для поддверждения личности.

Запомните, никогда не давайте такие данные, среди них могут быть мошенники.

Минусы использования номер телефона:

• Не безопасно.
• Спам.
• Другие проблемы к которым вы не имеете никакого отношения.

Во вторых, так устроено что телефоны крепо освоились в нашей жизни, сейчас базируются на OS Android и iOS. Из них популярны Android т.к более доступны в плане цены, не смотря на это iOS также не остаются в стороне.

Например Android, на него можно установить программу-шпион представляющий из себя сервер, который будет отсылать все данные программе-клиенту.

Есть также такие программы, которыми можно управлять не как приложение-сервер/приложение-клиент, а как приложение-сервер, но управление уже происходит через сайт зайдя в ранее созданный аккаунт (регистрируется для настройки программы-сервера) через обычный браузер — с сайта можно получить практически все данные и доступ к телефону.

Такие программы позволяют:

• Читать СМС
• Читать контакты
• Получать местоположение
• Получать данные сети
• Получать доступ к фото/видео/документам и т.д.
• Некоторые программы позволяют даже активировать камеру, микрофон, отправлять сообщения и звонить.
• Некоторым программам не требуется root доступ. Часто такие программы не видны в меню или замаскированы под популярное приложение (часть данных внедрена в приложение), такое приложение работает как работало и раньше, но помимо его выполняется еще и шпион.

Помните, самая большая дыра, сидит перед экраном вашего монитора.

Всем спасибо за внимание.

Регистрируетесь на сайте или в мобильном приложении? Возможно, вам предложат указать номер телефона.

Зачем им мой телефон?

Одна из причин – идентификация пользователя. При активации сим-карты в России и некоторых других странах мира (например, в Германии, Польше, Испании) покупатель должен показать продавцу удостоверение личности. Впоследствии владельцы сервисов могут требовать для идентификации телефонный номер. Пример – wi-fi в российских гостиницах и аэропортах. Вы не можете «просто» подключиться к Интернету. Придется указать номер своего мобильного телефона, получить на него специальный проверочный код и ввести его на странице сервиса.

Сбор всевозможной информации о вас в сети, привязка к личности, составление вашего профиля (например, для маркетинговых целей или для нужд правоохранительных органов) создают угрозу приватности и безопасности.

Вторая распространенная цель, ради которой у вас запрашивают телефонный номер, – восстановление доступа к аккаунту при забытом пароле. Нажмите кнопку, по SMS придет гиперссылка, и вы вернете контроль над аккаунтом. Звучит хорошо, но есть слабое место: зависимость от оператора мобильной связи. Тот способен перевыпустить сим-карту, и злоумышленник «восстановит» пароль к вашему аккаунту.

Владельцы сервисов нередко предлагают указать телефон «для защиты вашей учетной записи». С точки зрения «безопасника» эта функция, наоборот, создает уязвимость.

Третья цель – предоставление услуг. Владелец онлайнового магазина просит ваш номер телефона, чтобы присылать полезную информацию. Авиакомпания сообщает о задержке рейса или изменении выхода на посадку. Метеослужба передает прогноз погоды. Медицинский центр напоминает о визите к врачу. Социальная сеть отправляет тревожный сигнал, если неизвестное лицо пытается войти в ваш аккаунт. Банки используют SMS, чтобы подтверждать онлайновые платежи и доставлять клиентам информацию об изменении их счетов (PUSH-уведомления) для этого тоже применяются).

Кажется, от всего перечисленного клиенту одна польза. Но данные собираются также в маркетинговых целях, а то и просто для рассылки спама и назойливых звонков с предложением всего на свете. Номера телефонов запрашивают всюду: на кассе в магазине («для оформления скидочной карты»), при заселении в гостиницу, для получения визы, чтобы записаться на шиномонтаж. На вопрос «зачем?» могут ответить «таков порядок» или «на всякий случай».

Люди устали, привыкли, хотят побыстрее завершить процедуру регистрации, дают телефон, не размышляя, как он будет использоваться. Тем более не читают длинное, составленное сухим языком пользовательское соглашение. Где-то в тексте соглашения может затеряться информация о том, что, собственно, владелец сервиса намерен делать с вашим телефонным номером и на каких условиях, а также как потом удалить телефонный номер из системы. Персональные данные, включая телефонные номера, то и дело «утекают».

В апреле 2019 года компания DeviceLock сообщила о том, что обнаружила в российском сегменте Интернета более тысячи открытых баз данных. В ноябре 2018 года «Коммерсант» написал о многочисленных личных файлах, обнаруженных журналистами на общедоступных компьютерах в московских МФЦ. Посетители второпях, по небрежности оставляли свои электронные документы где попало.

А еще телефонный номер запрашивает мессенджер, которому нужны контакты вашего смартфона. По-другому этот мессенджер не работает.

А еще номером интересуются мошенники и социальные инженеры. Сим-картой из потерянного/украденного телефона могут воспользоваться для доступа к финансам и даже для снятия денег с банковского счета. Одного телефонного номера для этого мало, поэтому злоумышленники используют дополнительную собранную ими информацию.

Наконец, для перехвата SMS-сообщений можно использовать уязвимость протокола SS7 (в России также используется название ОКС-7), который создавался в 70-х годах прошлого столетия без «прицела на безопасность».

Может, лучше вообще не указывать номер телефона?

Давайте рассмотрим некоторые примеры.

Электронная почта

Mail.ru и Яндекс запрашивают номер телефона прямо на странице регистрации. Можно выбрать ссылку «У меня нет мобильного телефона» (было бы честнее написать «Я не хочу указывать мобильный телефон»). Эта ссылка меняет запрос телефонного номера на запрос адреса email (Mail.ru, указывать email не обязательно) или выбор ответа на контрольный вопрос (Яндекс).

Итак, можно избежать указания номера мобильного телефона при регистрации нового адреса, но этот путь нельзя назвать очевидным. Если вы указывали номер раньше, нетрудно удалить его в настройках сервиса (ввести код, который сервис отправит на ваш телефон по SMS). Чтобы включить двухфакторную аутентификацию в Mail.ru и Яндексе, номер мобильного телефона нужен. И пока двухфакторная аутентификация включена, удалить этот номер из настроек аккаунта нельзя (даже если для генерации кодов вы пользуетесь мобильным приложением, а не SMS).

Номер мобильного телефона потребуется и для регистрации аккаунта Google (и почты Gmail). Потом его можно удалить в настройках сервиса. Для подключения и работы двухфакторной аутентификации номер указывать не обязательно. Тем не менее Google не перестает предлагать ввести номер телефона «для вашей безопасности».

Швейцарский сервис Proton Mail и немецкая Tutanota, которые уделяют особое внимание приватности и конфиденциальности пользователей, не просят телефонный номер ни для регистрации, ни для двухфакторной аутентификации.

Социальные сети

«ВКонтакте» позволяет зарегистрироваться только с номером телефона. Удалить его в настройках нельзя, можно лишь заменить на другой номер. В число способов двухфакторной аутентификации входит SMS, и отключить этот вариант не получится.

Facebook также требует номер при регистрации, но позволяет впоследствии удалить его в настройках. Двухфакторная аутентификация может быть включена и использоваться без мобильного номера.

Twitter позволяет выбирать, с чем вам удобно регистрироваться – номером телефона или адресом email. К сожалению, используя разные адреса email и разные IP-адреса, мне ни разу не удалось зарегистрировать новый аккаунт только по адресу email. Twitter неизменно сообщал о «подозрительной активности», блокировал процесс регистрации и требовал подтвердить телефонный номер. Пройдя регистрацию, номер из настроек убрать можно, но лишь теоретически: выполнив эту операцию, Twitter немедленно блокировал аккаунт и требовал снова указать телефонный номер. Двухфакторную аутентификацию Twitter согласился включить лишь через SMS.

Instagram регистрирует без телефонного номера (нужен адрес email). Двухфакторную аутентификацию тоже можно включить и использовать без SMS.

Мессенджеры

В некоторых популярных мессенджерах привязка к телефону – неотъемлемая часть. В эту компанию попадают WhatsApp, Telegram, Viber и даже Signal, который эксперты по безопасности часто рекомендуют как более защищенный по сравнению с конкурентами.

Пользователи Facebook могут общаться с помощью Facebook Messenger, и хотя при регистрации аккаунта Facebook нужен номер телефона, его впоследствии можно удалить и пользоваться Facebook Messenger без этой привязки.

Для работы со Skype нужна учетная запись Microsoft, но там указывать номер телефона не обязательно.

Из менее известных продуктов, не требующих привязки к номеру мобильного телефона, можно назвать мессенджеры Wire и Briar. Последний к тому же децентрализованный (не зависит от единого сервера) и, подобно своему известному «коллеге» Firechat, поддерживает возможность связи между пользователями без Интернета (с помощью технологий wi-fi и Bluetooth), хоть и на малых расстояниях. Пока у Briar, однако, сравнительно небольшая аудитория и нет версии для iOS.

Что можно сделать для безопасности?

По возможности не регистрироваться там, где требуют номер телефона. Не указывать номер, если нет особой нужды.

Проверить настройки уже используемых сервисов. Если там есть номер и его можно удалить без ущерба для функциональности сервиса, возможно, это следует сделать.

Отказаться от схем «восстановления пароля» по телефону. Лучше потратить немного времени на создание надежных паролей, сохранить их в защищенной базе менеджер паролей, периодически делать резервные копии как этой базы, так и самих защищенных данных.

Включить в настройках аккаунтов двухфакторную аутентификацию. Лучше, если вторым фактором станет не SMS, а, например, одноразовый код из мобильного приложения. Google Authenticator или Authy подойдут.

Позаботиться о мобильном устройстве: удалить ненужные приложения, регулярно чистить данные (SMS-сообщения, историю звонков, переписку в мессенджерах), убедиться, что включено шифрование устройства, а если у кого-то пока не включено – прямо сейчас установить пароль на вход.

Настроить уведомления сервисов так, чтобы быть в курсе любой попытки несанкционированного входа.

Можно прибегнуть и к другим, более редким рецептам, например, использовать сим-карту зарубежного оператора (в некоторых странах по-прежнему можно купить сим-карту без предъявления документа). Правда, придется поддерживать этот номер в рабочем состоянии – следить за балансом и вовремя пополнять счет.

Если вам приходится указывать номер мобильного телефона, отдавайте себе отчет в том, какие риски связаны с этим фактом. Возможно, лучше не передавать с помощью этого сервиса избыточную информацию. Если же вам не повезло и вы потеряли смартфон (или его украли, или изъяли), есть смысл, не откладывая, заблокировать сим-карту у оператора мобильной связи.

Всякие правила безопасности индивидуальны. Вам может не подойти часть этих рекомендаций, зато для вас эффективно работает что-то другое. Поделитесь с нами в комментариях.

Сергей Смирнов

https://te-st.ru/2019/05/31/phone-number/

Для чего нужен номер мобильного телефона при регистрации?

Для чего нужен номер мобильного телефона при регистрации?

Деловая сеть хранит номер вашего мобильного телефона исключительно в качестве дополнительной меры безопасности. Например, все операции с вашим лицевым счетом требуют дополнительного подтверждения через одноразовый пароль, который приходит по SMS (аналогично банковским системам дистанционного обслуживания). В процессе получения электронной подписи подтверждение номера мобильного телефона- первый шаг к выпуску сертификата ЭЦП

Предоставление номера мобильного телефона также закреплено в Регламенте Удостоверяющего центра ЗАО «Сервер-Центр» – если вы в дальнейшем решите воспользоваться его услугами. Ваш номер не виден другим участникам сети, а также не может быть передан третьим лицам – ЗАО «Сервер-Центр» является оператором персональных данных,  и осуществляет их сбор исключительно для исполнения договорных отношений.

Спам в нашей сети исключен. В ближайшее время в Личном кабинете мы запустим сервис, позволяющий вам сделать индивидуальную настройку по типам информации, которые будут поступать на ваш номер (уведомления о поступившей почте, о сроках окончания сертификатов, новости и т. д.). В настоящее время на ваш номер могут поступить SMS, содержащие информацию о:

• ваших существенных действиях в Личном кабинете (регистрация, удостоверение личности, вступление в организацию);
• действиях, связанных с оформлением и оплатой заказов (информация об оформленном заказе, подтверждение на пополнение лицевого счета, подтверждение платежа с лицевого счета);
• поступивших в ваш адрес письмах.

На номер мобильного телефона также можно при необходимости выслать повторный пароль, если вы забыли первоначальный.

На некоторых сайтах просит ввести свой номер телефона. Но везде ли можно вводить его?
На таких широко известных сайтах как ВКонтакте, Одноклассники и прочее при регистрации запрашивается номер телефона и здесь нет ничего страшного, просто сайты пытаются идентифицировать вас, как уникального пользователя и плюс это служит дополнительный безопасностью для сохранения и восстановление вашего профиля.

Просят ввести номер телефона для скачивания — развод

Такие сайты как Fileportal и ему подобные файлообменники. Предлагают скачать (Сериалы, Музыку, Софт, Игры, Документы, Инструкции и т.п).

При регистрации вас просят ввести номер телефона и подтвердить по смс. Как правило под формой ввода, обычно мелким текстом написаны правила подписки на контент. Но это их заставляют писать операторы сотовой связи иначе их заблокируют.

Ну обычно люди просто не замечают этого текста или думаю что это одноразовое подписка на одно скачивание. В результате вас подписывают на платный контент и с вас будет списываться 30 руб. в день и если вы вовремя не заметите, может набежать кругленькая сумма, а сам файл, который хотели скачать, вы можете не получить, выскочит ошибка и все, а подписка уже оформлена.

Просят ввести номер телефона для просмотра фильма.

Наш подписчик нарвался на такой развод. Как раз в преддверии выхода фильма Ржев. ВКонтакте создана целая группа для рекламы незаконных, пиратских просмотров.

Ржев (фильм 2019) смотреть онлайн HD — Развод

Смотрите фильм «Ржев» в кинотеатрах или у официальных правообладателей!

Попадая в эту группу, вы кликаете на трейлер фильма, думая что это видео, но это не видео, а ссылка ведущая на другой сайт.

Там выбираете в каком качестве смотреть фильм и вас перекидывает на поддельный видеохостинг.

Там вам могут даже показать начинающуюся вступление фильма, но неожиданно выскакивает окно, где вас просят ввести номер телефона якобы для быстрой авторизации.

Разных сайтах по-разному, где-то пишет что это нужно для подписки на контент.

Вот вывели свой номер телефона и вам прислали SMS для подтверждения вводите его форму на сайте и думаете вот сейчас то я и посмотрю это интересное кино.

Нажимаете смотреть, а тут такая неприятность. Или могут просто дать ссылку на торрент.

А подписка уже оформлена и с вас каждый день будут снимать по 30 руб.

Как  и зачем обманывают предлагая ввести номер телефона?

Мошенники создают множество одноразовых и поддельных сайтов напоминающие своим видом известные ресурсы. Основная цель мошенников это подключить вас на платную подписку сотовых операторов, а также, введя свой номер телефона на неизвестный сайтах мошенники завладевает вашими персональными данными, составляют базы телефонов и используют для рассылки спама и для разных других мошеннических схем: Когда вам звонят и представляются сотрудниками банка или говорят что с вашим ребёнком что-то случилось и т.п.

Друзья не ведитесь — Это РАЗВОД!!! Обязательно поделитесь в социальных сетях, чтобы помочь многим людям, которые могут стать жертвами мошенничества! И пишите отзывы в комментариях, если вы стали жертвой мошенников.

Сайты где просят ввести номер телефона

tgraph.io/Rzhev-11-22
vk.com/rzhev_smotret
fileportal-mesd.com
vcinemier.fun/film/81008/
lolvideo2019.ru
film4us.ru
videoplato.com/subscribe/bn6azkasqbsffqsyit29w99hp17oeaz1/
dodofavomov.ru

Почему обязательно требуется подтверждать номер телефона?

Процедура подтверждения телефонного номера введена с целью его защиты от несанкционированного использования другими лицами на сайте, а также для улучшения качества публикуемых объявлений в базе портала Move.Ru.

Какие преимущества дает мне процедура подтверждения номера телефона?

В объявлении рядом с номером телефона после подтверждения появляется специальная иконка, которая свидетельствует о том, что у данного пользователя номер подтвержден. Также данная иконка располагается в списке агентов, что значительно повышает доверие арендодателей/покупателей к пользователю, разместившему объявление.

Как и когда происходит процедура подтверждения номера телефона?

Подтверждение номера телефона происходит в личном кабинете пользователя либо при подаче объявления. При регистрации на сайте подтверждать номер телефона не требуется.

Как подтвердить новый номер телефона?

Для подтверждения нового номера вам необходимо перейти в раздел «Редактировать профиль» в личном кабинете.

Далее рядом с подтвержденным номером телефона нужно кликнуть по ссылке «Изменить», указать новый номер телефона и нажать «Подтвердить».

Затем вы получите SMS с кодом, который нужно ввести для подтверждения. Чтобы завершить процедуру, кликните по кнопке «Подтвердить».

Выполнив все условия, в личном кабинете вы увидите новый подтвержденный номер телефона, который будет отображаться в размещаемых вами объявлениях.

Какие номера необходимо подтверждать?

Для работы с порталом Move.Ru подтверждать номер телефона не требуется.

Подтверждение номеров телефонов необходимо только при подаче объявлений. Допускается использование только мобильных номеров российских операторов связи, это касается как частных лиц, так и риэлторов/агентств недвижимости.

Что делать, если я являюсь агентом недвижимости и мне необходимо указать другой номер телефона?

В том случае, если вы являетесь агентом недвижимости и вам необходимо указать другой, например, стационарный номер офиса, вам нужно вступить в свое агентство или создать его на нашем портале (если его нет в базе).

Вступив в агентство, вы сможете указывать любые номера без подтверждения. Дополнительные телефонные номера можно указывать при публикации объявления. Номера, указанные в личном кабинете, будут отображаться только при просмотре профиля пользователями портала Move.Ru.

Что делать, если у меня стационарный номер телефона?

В настоящий момент подтверждение стационарных номеров телефонов не требуется.

Как быть, если мне не пришло SMS с кодом подтверждения?

Необходимо убедиться, что ваше устройство находится в зоне действия сети. Если с момента запроса прошло более 10 минут и SMS не пришло, рекомендуем запросить код заново. Каждый пользователь может запросить код подтверждения не более 5 раз в сутки.

Почему я не могу запросить новый код подтверждения?

Вероятно, количество попыток запроса кода подтверждения в сутки исчерпано. В сутки вы можете запросить код подтверждения не более 5 раз. Через 24 часа вы сможете попробовать подтвердить номер телефона снова.

Как выглядит SMS с кодом подтверждения?

Полученное SMS будет содержать следующий текст:

Код подтверждения номера на move.ru: ХХХХ

где ХХХХ – 4-значный код подтверждения.

В целях безопасности настоятельно рекомендуем вам не сообщать код подтверждения сторонним лицам.

Почему я не могу указать стационарный номер телефона?

Частные лица могут использовать только мобильные номера телефонов. Такое решение принято в связи с тем, что мобильные телефоны находятся в персональном владении пользователей. Благодаря использованию мобильных номеров, персонализация личного кабинета повышается в несколько раз, что значительно повышает доверие со стороны пользователей портала.

Могу ли я использовать свой номер телефона в разных аккаунтах?

Нет, подтвержденный номер телефона привязывается к вашему профилю, и его нельзя использовать в других аккаунтах.