每日收大量「垃圾来电」？原来源头系自己！外媒揭电话号码外泄4大黑手 必学4招自保+免费检查

在现今数码时代，几乎每日都会收到各种垃圾来电、推销短讯，甚至是电话诈骗。不少市民经常收到从未订购的包裹通知，或从未使用过的服务宣传，不禁令人疑惑个人电话号码究竟如何落入不法分子手中。科技外媒《Engadget》日前报导，拆解电话号码之所以会外泄的4大主要途径，部分原因甚至可能是用家自己，并提供实用自保方案，协助市民从源头堵截滋扰。

「垃圾来电」源头竟是用家自己？外媒揭外泄电话号码4大途径

市民的电子邮箱与手机长期被大量垃圾资讯或电话骗案轰炸，虽然 Android及iPhone等智能装置设有不少拦截方法，但「预防胜于治疗」，若想彻底摆脱垃圾电话的滋扰，必须先了解自己的电话号码最初是如何流出，并采取适当措施，防止进一步扩散。

根据外国科技网《Engadget》报道，分析了个人电话号码外泄的来龙去脉，最主要来自4大途径︰

1. 网站遭骇客入侵致资料外泄

部分垃圾来电和短讯其实纯粹源于用家「运气唔好」，用家有时必须使用电话号码注册重要帐户，惟该网站或服务平台不幸遭遇骇客入侵，资料于是外泄。

2. 公开文件资料与随机拨号

不少推销者会使用非法的自动拨号系统，随机拨打电话号码，或从法庭名录、物业契据、公司注册文件等公开资料中盗取电话号码。虽然外国设有拒收来电登记册，惟慈善机构、政党、收数公司及电话调查员等获豁免的机构，依然可以合法致电。

3. 经「资料经纪商」合法转售

垃圾电话推销员与诈骗分子手中的大部分号码，其实是向资料经纪商购买所得。在许多情况下，当用家注册帐户、加入会员奖赏计划、参加比赛或抽奖时，个人资料便会被合法转售予第三方。用家往往在无意间同意了这些销售条款，它可能是使用某项服务的强制条件，又或是用家在浏览网页时，匆忙间剔选了设计得令人混淆的「同意格」。

4. 误堕网络钓鱼诈骗

用家亦可能成为钓鱼诈骗的受害者，例如在「假登入页面」上输入个人资料、在可疑网站建立帐户、应征「假招聘广告」，或注册虚假的手机应用程式及服务。只要用家曾使用电话号码注册过任何东西，其个人资料极有可能已经被卖出。

香港用家实用指南！4招有效拦截骚扰电话

针对香港本地环境，市民除了留意上述外泄源头外，亦可透过以下4大方法，全方位拦截及减少日常收到的推销与诈骗来电︰

1. 登记香港官方「拒收讯息登记册」

本地用户可致电通讯事务管理局免费登记热线1835 000，将电话号码加入「拒收讯息登记册」，登记满10个工作天后正式生效。不过这登记册只涵盖预录电话、短讯（SMS）及传真，并不包括真人直接来电等的推销电话。

2. 启用内建或第三方过滤App

iPhone 内建功能：前往「设定」>「App」>「电话」，开启「将未知的来电设定为静音」；或更新至较新 iOS 版本以启用「筛选未知的来电者」
Android 内建功能：在「电话」App 内点选「设定」>「来电显示和骚扰电话」，开启「查看来电显示和骚扰电话」及「过滤骚扰电话」。

第三方防诈骗 App：安装具备庞大资料库的拦截软件，如 Whoscall、小熊来电Call Defender或Truecaller，以自动识别、标记或挂断垃圾来电。

3. 善用电讯商来电过滤服务

联络所属的流动网络供应商，查询并启用免费或收费的来电过滤增值服务，例如直接从网络层面拒接「无来电显示／匿名来电」。

4. 改善个人资料保护习惯

切勿回拨「无声电话」︰接获「响一声即收线」或接通后毫无声响的来电时，切勿出声或回拨，以免堕入诈骗集团测试号码是否有效的「活号探路」陷阱或被暗中录取声纹。

管理网上足迹︰在社交媒体隐藏公开的手机号码；参与网上抽奖、问卷或注册会员时，务必看清条款细则，取消剔选「同意转售／分享个人资料予第三方」的选项。

1招网上免费查 电邮有否外泄？

由于电话号码经常与电邮地址绑定于同一个网上帐户，当电邮外泄时，黑客虽未必即时盗用帐户，但往往会利用这些资料发动钓鱼电邮、撞库攻击、假冒客服讯息或身份盗用。市民可透过由网络安全专家Troy Hunt 创立的国际知名免费查核网站 「Have I Been Pwned」（简称 HIBP），快速检查自己的电邮及连带的电话号码是否曾卷入已知的资料外泄事件。

检查步骤︰

1. 于浏览器中自行输入官方网址haveibeenpwned.com 
2. 在首页搜寻栏输入欲检查的个人、公司或学校电邮地址（如 Gmail、Outlook、iCloud、Yahoo Mail 等），然后按「Check」；切记整个过程绝不需要输入任何密码。
3. 解读结果，如显示绿色「Good news — no pwnage found!」，即代表该电邮暂未出现在HIBP已收录的外泄资料库中。如显示红色「Oh no — pwned!」，即代表该电邮曾出现在一宗或多宗外泄事件中，页面下方会详列事发网站、年份及牵涉的资料种类，如姓名、电话号码、地址或密码杂凑值等

查出「Pwned」并不代表帐户现正被骇客入侵，用家无须过度恐慌，但应立即为相关帐户更换独立且高强度的密码、启用两步验证、登出所有陌生装置，并提高对可疑钓鱼讯息的警觉。

资料来源︰Engadget

延伸阅读︰拦截推销电话App 4大免费推介！识别未知号码/拦截垃圾来电/可疑来电/推销