Спам-звонки: кто собирает персональные данные и как защититься

Почему спамеры знают ваш номер и настойчиво звонят? За массовыми и адресными звонками стоят реклама, фишинг и мошеннические схемы по выманиванию денег и личных данных. Номера злоумышленники получают из утёкших баз, маркетинговых списков, от «брокеров» данных и с помощью социальной инженерии — а затем используют подмену номера, роботов и другие методы, чтобы вы сообщили персональные данные или перешли по опасной ссылке. Как защититься и куда жаловаться — в материале RT.

Почему спамеры звонят так часто

Спам‑звонки экономически выгодны для их заказчиков: массовые обзвоны и автопрозвон с низкой стоимостью контакта дают высокий охват, и даже малый процент ответивших абонентов может принести прибыль, начиная от продажи услуг до прямого мошенничества. Злоумышленники используют в том числе подмену номера и автоматические платформы обзвона, поэтому человек может получать сотни и тысячи спам-звонков в год. Отчёты отрасли телекоммуникаций фиксируют резкий рост количества таких звонков за последние годы.

Подтверждение «живого» абонента и выманивание данных с помощью социальной инженерии — ещё одна цель: ответ на звонок подтверждает активность номера, повышает его ценность и открывает двери для продажи информации или последующих таргетированных атак (например, смс‑фишинга, когда приходят обманные сообщения с вредоносными ссылками, или подмены сим‑карты, когда мошенники делают дубликат вашей сим-карты и получают доступ к кодам безопасности из смс). Кроме того, утечки и покупки списков контактов у брокеров данных питают потоки спама.

Как происходит сбор персональных данных через сайты, даже если вы не регистрировались

Сбор персональных данных без явного согласия идёт несколькими путями: скрытые формы и скрипты на сайтах (невидимые для пользователя), трекеры и пиксели маркетинга (средства слежения за поведением на сайте), передача агрегированных данных третьим лицам, а также использование утёкших баз данных и сопоставление информации с открытых профилей в соцсетях. Даже посещение страницы может привести к занесению номера в приобретаемые мошенниками списки через cookies (файлы, запоминающие данные о посещениях) и сторонние виджеты обратного звонка (всплывающие формы для заказа звонка).

В России обработка персональных данных регулируется Федеральным законом №152‑ФЗ. Согласно ему, для обработки данных необходимо согласие человека, должна быть чётко определена цель их использования, а оператор обязан обеспечить их безопасность.

Массовая передача и продажа списков с контактами без согласия людей нарушает этот закон. В зависимости от ситуации вы можете пожаловаться в разные инстанции:

• в Роскомнадзор — если нарушен закон о персональных данных (незаконный сбор, утечка),

• в Федеральную антимонопольную службу (ФАС) — если вас донимает навязчивая реклама (спам-звонки, рассылки),

• в полицию — если есть признаки мошенничества или хищения средств.

Как пожаловаться на сайт, который незаконно собирает данные:

1. Отправить жалобу хостинг-провайдеру или регистратору домена сайта.

2. Подать жалобу в Роскомнадзор, указав факты сбора данных и ссылки на сайт.

3. Обратиться в ФАС, если на сайте есть нарушения в рекламе.

4. Обязательно сохраните доказательства: скриншоты, логи (можно посмотреть в «Инструментах разработчика» браузера).

Кроме жалоб в госорганы, есть и другие способы защиты:

• потребовать от компании удалить ваши персональные данные,

• заблокировать спам-звонки через вашего оператора связи,

• если вы узнали об утечке ваших данных, обратиться в компанию, откуда произошла утечка, проверить свои данные через специальные сервисы мониторинга утечек, сменить пароли на связанных аккаунтах,

• если сайт иностранный или хостинг не реагирует, можно пожаловаться через международные организации или в службу поддержки платёжной системы (Visa / MasterCard), если через сайт принимались платежи.

Как заблокировать спам-звонки и почему на них лучше не отвечать

Значительно сокращают количество входящих спам‑звонков технические средства: встроенные фильтры iOS (Silence Unknown Callers — «Заглушение неизвестных») и Android (фильтрация спама, блокировка входящих вызовов), сторонние приложения‑идентификаторы и чёрные списки операторов связи. У телекоммуникационных компаний также есть служебные фильтры и возможность блокировки спамеров — обращайтесь в поддержку с записью и временем звонка.

Почему не стоит отвечать? Ответ сигнализирует мошенникам, что номер активен — это повышает вероятность новых обзвонов, продаёт ваш контакт дальше и может привести к более целевым атакам (социальная инженерия, попытки выманить коды из смс, дублировать вашу сим‑карту). Провокации и подначивание спамера голосом или шутками тоже опасны: запись вашего голоса может быть использована ими для верификации, а на эмоциональную реакцию могут последовать агрессивные ответные меры. Эксперты рекомендуют просто игнорировать, блокировать и фиксировать поведение абонента.

Если с одного номера длительно и навязчиво звонят, алгоритм действий:

1) не разговаривать и не подтверждать информацию,

2) записать время и сделать скриншоты / запись звонка,

3) заблокировать номер в телефоне и через приложение‑идентификатор,

4) обратиться к оператору с требованием блокировки спам-звонков,

5) при угрозах или попытках мошенничества — заявление в полицию.

В случае массовых рекламных звонков также подаётся жалоба в ФАС и Роскомнадзор.

Также полезными будут следующие меры зашиты: используйте отдельный «рабочий» номер для заполнения форм в интернете, проверяйте разрешения у установленных приложений, включите двухфакторную аутентификацию и не разглашайте коды подтверждения по телефону.