在数码时代，几乎每个人的手机与电子邮箱每日都会被大量垃圾电话、推销短讯及钓鱼诈骗轰炸，甚至经常收到未曾订阅的服务宣传。近日就有外媒报道，拆解一个人电话号码外泄的4大关键途径，并提醒市民“预防胜于治疗”，提出日常预防等3大自保对策，协助用家从源头减低资料扩散风险。

外国科技媒体《Engadget》日前刊登报道，拆解个人电话号码外泄的4大关键途径，指出除黑客入侵及钓鱼陷阱外，绝大部分号码其实源于“资料经纪商”合法转售，主要来自以下4大途径。

1. 资料经纪商合法转售个人资料

流向推销员与诈骗分子手中的绝大部分号码，其实是向资料经纪商（Data Brokers）购买所得。当用家在网上注册帐户、加入会员奖赏计划、参加比赛或抽奖时，个人资料往往会被合法转售予第三方。很多时候用家是在不知不觉间同意了销售条款，这可能是使用该服务的强制条件，又或是在浏览网页时匆忙勾选了刻意设计得混乱的“同意格”。

2. 误堕网络钓鱼诈骗（Phishing）

用家可能在不知不觉中成为钓鱼诈骗的受害者，例如在虚假登入页面填写个人资料、在可疑网站开立帐户、应征虚假的招聘广告，或是下载注册冒牌应用程式与服务。只要曾使用电话号码注册过任何可疑平台，个人资料极大可能已经被转卖出去。

3. 网站资料外泄（Data Breaches）

部分垃圾来电与短讯纯粹源于用家“运气不好”。有时用家必须使用电话号码注册重要的官方帐户或服务，但该网站或平台不幸遭遇黑客攻击导致资料外泄，号码因而流出。

4. 非法自动拨号及公开记录

遭窃取非法自动拨号系统（Robocallers）会随机拨打号码碰运气，亦有不法分子直接从法庭名录、物业契据、公司注册文件等公开记录中窃取电话号码。值得留意的是，即使在官方防骚扰名单（如美国 FTC 拒收来电登记册）登记，法律上仍豁免了慈善机构、政党、收数公司及电话民调机构，这些机构依然可以合法致电。

外媒教路 3 招自保防骚扰

虽然无法完全杜绝所有垃圾电话，但《Engadget》指出用家可透过以下3大方向主动加强防护：

1. 日常预防与操作把关

日常上网应保持警觉，避开充斥过多广告或陌生的网站，在未经审核的平台注册前，可先在网上搜寻评价与诈骗回报。

此外，在建立帐户时，务必看清每个勾选框（Checkboxes）的条款细则，切勿匆忙同意转售条款。

同时应在社交媒体等公开个人档案（Public Profiles）中隐藏手机号码，并善用浏览器的风险网站警示及Android系统针对银行诈骗的内建防护功能。

2. 透过 Have I Been Pwned 主动查验

若想查核自己的电话号码曾否随帐户外泄，可前往知名资料外泄查核网站“Have I Been Pwned”，在搜寻栏中输入绑定该电话号码的电邮地址，快速检测帐户是否曾卷入已知的重大数据泄漏事件，及早评估风险。

3. 官方防骚扰登记与 Google 加引号搜寻

若长期受到打个不停的自动拨号骚扰，向官方监管机构的防骚扰名册（如美国 FTC 拒收来电登记册、香港通讯事务管理局的《拒收讯息登记册》）登记，仍是限制常规推销电话风险的基础手段。（惟须注意香港现行法例尚未涵盖“人对人”促销电话。）

此外，用家可在 Google 搜寻栏中将自己的电话号码加上双引号（例如 "12345678"）进行搜寻，直接查核自己的号码是否已被公开刊载在任何公开网页、名录或讨论区之中。

除了被动防御，用家亦可直接善用智能手机的原生系统功能，在来电接通前筑起第一道防线。根据科技媒体《Engadget》 的资安指引 以及 《Gizmodo》 实测建议iPhone 用家可进入“设定”>“电话”，开启“静音未知来电（Silence Unknown Callers）”或“筛选未知来电（Screen Unknown Callers）”，将所有非通讯录联络人直接静音并交由系统转录，使自动拨号程式无法得逞；而 Android 用家则可在 Google“电话”应用程式的设定中，启动“来电显示与骚扰电话防护（Caller ID and spam protection）”以及“过滤骚扰通话”，配合 Whoscall、Call Defender 等本地资料库工具，双重杜绝高危诈骗号码。