每日收大量「垃圾來電」？原來源頭係自己！外媒揭電話號碼外洩4大黑手 必學4招自保+免費檢查

在現今數碼時代，幾乎每日都會收到各種垃圾來電、推銷短訊，甚至是電話詐騙。不少市民經常收到從未訂購的包裹通知，或從未使用過的服務宣傳，不禁令人疑惑個人電話號碼究竟如何落入不法分子手中。科技外媒《Engadget》日前報導，拆解電話號碼之所以會外洩的4大主要途徑，部分原因甚至可能是用家自己，並提供實用自保方案，協助市民從源頭堵截滋擾。

「垃圾來電」源頭竟是用家自己？外媒揭外洩電話號碼4大途徑

市民的電子郵箱與手機長期被大量垃圾資訊或電話騙案轟炸，雖然 Android及iPhone等智能裝置設有不少攔截方法，但「預防勝於治療」，若想徹底擺脫垃圾電話的滋擾，必須先了解自己的電話號碼最初是如何流出，並採取適當措施，防止進一步擴散。

根據外國科技網《Engadget》報道，分析了個人電話號碼外洩的來龍去脈，最主要來自4大途徑︰

1. 網站遭駭客入侵致資料外洩

部分垃圾來電和短訊其實純粹源於用家「運氣唔好」，用家有時必須使用電話號碼註冊重要帳戶，惟該網站或服務平台不幸遭遇駭客入侵，資料於是外洩。

2. 公開文件資料與隨機撥號

不少推銷者會使用非法的自動撥號系統，隨機撥打電話號碼，或從法庭名錄、物業契據、公司註冊文件等公開資料中盜取電話號碼。雖然外國設有拒收來電登記冊，惟慈善機構、政黨、收數公司及電話調查員等獲豁免的機構，依然可以合法致電。

3. 經「資料經紀商」合法轉售

垃圾電話推銷員與詐騙分子手中的大部分號碼，其實是向資料經紀商購買所得。在許多情況下，當用家註冊帳戶、加入會員獎賞計劃、參加比賽或抽獎時，個人資料便會被合法轉售予第三方。用家往往在無意間同意了這些銷售條款，它可能是使用某項服務的強制條件，又或是用家在瀏覽網頁時，匆忙間剔選了設計得令人混淆的「同意格」。

4. 誤墮網絡釣魚詐騙

用家亦可能成為釣魚詐騙的受害者，例如在「假登入頁面」上輸入個人資料、在可疑網站建立帳戶、應徵「假招聘廣告」，或註冊虛假的手機應用程式及服務。只要用家曾使用電話號碼註冊過任何東西，其個人資料極有可能已經被賣出。

香港用家實用指南！4招有效攔截騷擾電話

針對香港本地環境，市民除了留意上述外洩源頭外，亦可透過以下4大方法，全方位攔截及減少日常收到的推銷與詐騙來電︰

1. 登記香港官方「拒收訊息登記冊」

本地用戶可致電通訊事務管理局免費登記熱線1835 000，將電話號碼加入「拒收訊息登記冊」，登記滿10個工作天後正式生效。不過這登記冊只涵蓋預錄電話、短訊（SMS）及傳真，並不包括真人直接來電等的推銷電話。

2. 啟用內建或第三方過濾App

iPhone 內建功能：前往「設定」>「App」>「電話」，開啟「將未知的來電設定為靜音」；或更新至較新 iOS 版本以啟用「篩選未知的來電者」
Android 內建功能：在「電話」App 內點選「設定」>「來電顯示和騷擾電話」，開啟「查看來電顯示和騷擾電話」及「過濾騷擾電話」。

第三方防詐騙 App：安裝具備龐大資料庫的攔截軟件，如 Whoscall、小熊來電Call Defender或Truecaller，以自動識別、標記或掛斷垃圾來電。

3. 善用電訊商來電過濾服務

聯絡所屬的流動網絡供應商，查詢並啟用免費或收費的來電過濾增值服務，例如直接從網絡層面拒接「無來電顯示／匿名來電」。

4. 改善個人資料保護習慣

切勿回撥「無聲電話」︰接獲「響一聲即收線」或接通後毫無聲響的來電時，切勿出聲或回撥，以免墮入詐騙集團測試號碼是否有效的「活號探路」陷阱或被暗中錄取聲紋。

管理網上足跡︰在社交媒體隱藏公開的手機號碼；參與網上抽獎、問卷或註冊會員時，務必看清條款細則，取消剔選「同意轉售／分享個人資料予第三方」的選項。

1招網上免費查 電郵有否外洩？

由於電話號碼經常與電郵地址綁定於同一個網上帳戶，當電郵外洩時，黑客雖未必即時盜用帳戶，但往往會利用這些資料發動釣魚電郵、撞庫攻擊、假冒客服訊息或身份盜用。市民可透過由網絡安全專家Troy Hunt 創立的國際知名免費查核網站 「Have I Been Pwned」（簡稱 HIBP），快速檢查自己的電郵及連帶的電話號碼是否曾捲入已知的資料外洩事件。

檢查步驟︰

1. 於瀏覽器中自行輸入官方網址haveibeenpwned.com 
2. 在首頁搜尋欄輸入欲檢查的個人、公司或學校電郵地址（如 Gmail、Outlook、iCloud、Yahoo Mail 等），然後按「Check」；切記整個過程絕不需要輸入任何密碼。
3. 解讀結果，如顯示綠色「Good news — no pwnage found!」，即代表該電郵暫未出現在HIBP已收錄的外洩資料庫中。如顯示紅色「Oh no — pwned!」，即代表該電郵曾出現在一宗或多宗外洩事件中，頁面下方會詳列事發網站、年份及牽涉的資料種類，如姓名、電話號碼、地址或密碼雜湊值等

查出「Pwned」並不代表帳戶現正被駭客入侵，用家無須過度恐慌，但應立即為相關帳戶更換獨立且高強度的密碼、啟用兩步驗證、登出所有陌生裝置，並提高對可疑釣魚訊息的警覺。

資料來源︰Engadget

延伸閱讀︰攔截推銷電話App 4大免費推介！識別未知號碼/攔截垃圾來電/可疑來電/推銷