Открыл телефон — около 400 сообщений. Вы там охренели? Номер мой, а цирк ваш

Просыпаюсь утром, открываю телефон — около 400 сообщений. Запросы подтверждений, верификация, какие-то пароли. И всё это по действиям, которых я не совершал.

Я предприниматель, выступаю, общаюсь с людьми, веду социальные сети. Мой телефон никогда не был секретом. Его можно было найти в открытых источниках.

И что теперь? Если номер публичный, можно использовать его для любых запросов, пока владелец не начнёт сходить с ума от уведомлений?

Прекрасный технологический прогресс. Человек ещё спит, а его номер уже где-то развлекается.

Ночью телефон у меня в спящем режиме. Поэтому всё это безобразие я увидел только утром.

Смотрю на сообщения, пытаюсь разобраться, что происходит. А потом в течение дня поступает обычный звонок.

— Вы оставляли заявку на автомобиль?

— Нет, не оставлял. Уберите мой номер из базы.

Женщина отвечает, что поняла.

Замечательно.

Оказывается, мой номер не только подтверждает непонятно что, но ещё и автомобилями интересуется. Скоро, наверное, кредит оформлять соберётся. Надеюсь, хотя бы платежи сам вносить будет.

Я не знаю, связаны ли звонок и сообщения. Но когда такое происходит, возникает закономерный вопрос: кто вообще решил, что моим номером можно распоряжаться без меня?

И почему разбираться с этим должен я?

Раньше подобное показывали в кино. Героя преследуют, его телефон становится частью чужой игры, какие-то неизвестные люди вмешиваются в его жизнь.

Смотрели и думали: ну фантастика. А теперь достаточно обычного смартфона, чтобы устроить человеку неприятные выходные. Нет, я не утверждаю, что за мной следят или что мой телефон взломали. Доказательств этого нет.

Но сам факт раздражает: современные сервисы позволяют отправлять человеку запросы, которых он не делал, а защищаться от такой активности приходится ему самому.

И ведь какой удобный механизм получается. Кто-то вводит чужой номер. Система отправляет код. Потом ещё один. Потом следующий запрос.

А человек на другом конце должен смотреть на этот поток и разбираться, не пытаются ли получить доступ к его аккаунтам.

Сервис работает. Удобство обеспечено. Пользователя забыли спросить, удобно ли ему.

Я обсудил происходящее со знакомым специалистом по информационной безопасности, с Владимиром К. Он предположил, что такая активность может быть целенаправленной.

Не исключаю. Но доказательств у меня нет.

Я не знаю, был ли один инициатор, несколько человек или вообще произошла какая-то техническая история. И придумывать виновных ради громкого заголовка не собираюсь.

Хотя, конечно, было бы любопытно поговорить с человеком, если он за этим действительно стоит.

Узнать, например, чего добивался. Хотел получить доступ к аккаунту? Раздражать? Заставить сменить номер?

Или просто обнаружил техническую возможность и решил развлечься? Если последнее — поздравляю. Технологию освоили. С вопросом, зачем вообще это делать, пока сложнее.

Но есть обстоятельство гораздо интереснее личности неизвестного инициатора. Для подобных неприятностей необязательно знать мои секреты. Мой номер и так открыт.

Предпринимателям постоянно говорят: развивайте личный бренд, выступайте, публикуйте материалы, оставляйте контакты, будьте доступны клиентам.

Я с этим согласен. Сам много лет так работаю. Но получается замечательная история.

Чтобы развивать бизнес, будь открытым. А когда твоими открытыми контактами начинают пользоваться неизвестные люди, это уже твоя личная проблема.

И здесь я бы разделил две вещи. Публичность сама по себе не означает, что аккаунт уязвим. Но чем больше рабочих процессов связано с одним номером, тем важнее его защита и возможность восстановить доступ.

У предпринимателя в телефоне могут быть переговоры, рабочие чаты, контакты клиентов, доступы к сервисам и управлению компанией.

А теперь представьте, что основной рабочий аккаунт действительно стал недоступен.

Что будет?

Менеджеры знают, как продолжить работу? У руководителей есть необходимые доступы? Клиентская информация находится в системе или исключительно в переписках собственника?

Если без вашего телефона компания начинает нервно искать, кто и куда может войти, у меня для вас новость. Вы не совсем вышли из операционки. Вы просто перенесли её в смартфон.

Очень современно.

У меня в Telegram включена двухэтапная проверка. Это дополнительная защита, которая требует пароль при входе в аккаунт.

Не волшебство и не гарантия абсолютной безопасности. И я не утверждаю, что именно она предотвратила взлом: подтверждённой попытки успешного доступа у меня нет.

Но отключать её после такой истории было бы особенно оригинальным решением. И предпринимателям я бы посоветовал не ждать, пока телефон начнёт жить собственной жизнью.

Проверьте двухэтапную защиту в мессенджерах и почте. Посмотрите активные сеансы. Убедитесь, что у рабочих сервисов есть понятный порядок восстановления доступа, а важнейшие права не сосредоточены в одном личном аккаунте.

Не передавайте никому коды подтверждения. А если обнаружили подозрительную активность, сохраните сообщения и проверьте безопасность учётных записей.

Потому что фраза «да кому я нужен» — это не настройка безопасности. Особенно когда человек руководит компанией, работает с клиентами и отвечает не только за собственную переписку.

Я много лет занимаюсь вопросами управления и систематизации бизнеса. И одна из самых неприятных ошибок, которую приходится разбирать, — чрезмерная зависимость компании от собственника.

Все решения через него. Все согласования через него. Все проблемы снова к нему. А потом выясняется, что ещё и цифровые доступы устроены по тому же принципу.

Можно внедрить систему задач, описать процессы, назначить ответственных. И одновременно оставить важные рабочие аккаунты привязанными исключительно к собственному телефону.

Поздравляю. Регламенты написали, ответственность распределили. Осталось только собственнику не потерять смартфон.

И ведь подобную зависимость гораздо проще обнаружить заранее, чем в момент реальной потери доступа.

Здесь не нужны великие технологии. Нужен элементарный порядок: кто администрирует рабочие сервисы, где находятся необходимые данные, кто имеет право доступа и что делать, если основной администратор недоступен.

Скучные вопросы. Пока однажды не выяснится, что ответы на них нужны прямо сейчас.

Я не собираюсь менять номер, исчезать из публичного пространства или удалять мессенджеры из-за неизвестных запросов.

Не собираюсь и утверждать, что меня непременно кто-то заказал или пытался взломать. Для таких заявлений нужны доказательства. Но раздражение от происходящего никуда не делось.

Потому что мой телефон — это мой инструмент связи. Не площадка для чужих экспериментов и не развлекательный автомат для любителей нажимать кнопку «отправить код».

Мне нравятся новые технологии. Я вижу, как они помогают бизнесу, упрощают работу, экономят время. Но есть одна небольшая просьба к этому прекрасному цифровому миру.

Научитесь уже не только облегчать человеку жизнь, но и не превращать её в ад из уведомлений.

А предпринимателям я предлагаю сегодня проверить одну вещь.

Откройте список рабочих сервисов и честно ответьте:

Если завтра ваш личный телефон станет недоступен, бизнес продолжит работать или вся ваша великолепная система управления отправится искать запасную SIM-карту?

Потому что около 400 ненужных сообщений — неприятность.

А компания, которую может парализовать один недоступный телефон собственника, — это уже не проделки технологий. Это ваш собственный управленческий цирк.