Rozmowy z oszustami – Seba i Kałmanawardze inwestują #oszustwo #inwestycje #finanse

Za każdym razem, gdy rejestrujesz się w usłudze, bierzesz udział w konkursie lub zamawiasz produkt
online, zostajesz poproszony o podanie numeru telefonu. Jest on używany do uwierzytelniania
dwuskładnikowego, powiadomień o dostawie i odzyskiwania konta. To nas nauczyło, by podawać go
bez wahania. Ale za każdym razem, gdy to robimy, sadzimy kolejne cyfrowe nasiono. Te nasiona
wyrastają na punkty danych, które każdy może zebrać, mając odpowiednie narzędzia i odrobinę
cierpliwości. Twój numer telefonu stał się uniwersalnym identyfikatorem, jedyną stałą, która
łączy wszystkie Twoje oddzielne konta i działania online w jeden wyszukiwalny profil. Ta wygoda
ma swoją wysoką cenę, Twoją prywatność. Pierwszym przystankiem w każdym dochodzeniu OSINT
jest prosta wyszukiwarka. Ale śledczy nie szukają jak przeciętna osoba. Używają zaawansowanych
operatorów wyszukiwania, często nazywanych Google dorks, aby zmusić wyszukiwarkę do ujawnienia
informacji, które są zwykle ukryte przed wzrokiem. Na przykład śledczy może wyszukać numer
telefonu w cudzysłowie, np. 1-2-3-4-5-6-7-8-9-0. To mówi wyszukiwarce, aby szukała dokładnie
tej sekwencji liczb. Ta prosta sztuczka może natychmiast odkryć publiczne

Wszystko zaczęło się od prostej wiadomości tekstowej. Pewna kobieta z Ohio otrzymała
powiadomienie ze swojego banku o podejrzanym logowaniu. Zignorowała je, myśląc, że to spam.
Godzinę później jej telefon przestał działać. Żadnych połączeń, żadnych wiadomości tekstowych,
żadnych danych. Kiedy w końcu skontaktowała się ze swoim operatorem komórkowym, prawda
była przerażająca. Nieznajomy przekonał agenta obsługi klienta do przeniesienia jej numeru telefonu
na nową kartę SIM. Kontrolując jej numer, atakujący zresetował jej hasło e-mail, a następnie
hasło do banku. W ciągu kilku godzin jej oszczędności życia przepadły. To nie jest rzadkie zjawisko. To
codzienność w naszym hiperpołączonym świecie. Twój numer telefonu nie jest już tylko sposobem, w
jaki ludzie mogą do Ciebie zadzwonić. Stał się kluczem głównym do całej Twojej tożsamości cyfrowej,
pojedynczym wątkiem, który może rozwikłać wszystko, co zbudowałeś w Internecie. Ten esej nie
jest podręcznikiem dla złośliwych aktorów. Jest ostrzeżeniem i przewodnikiem dla przeciętnego
człowieka. Moim celem jest uchylić rąbka tajemnicy na temat metod stosowanych zarówno
przez prawowitych śledczych, jak i przestępców do śledzenia osób, używając niczego więcej niż
numeru telefonu. Przyjrzymy się światu wywiadu open source, czyli OSINT. To praktyka
zbierania informacji z publicznie dostępnych źródeł. Będziesz w szoku, jak wiele z twojego życia jest
ujawnione za pośrednictwem tych źródeł. Zrozumienie tych technik to pierwszy krok do zbudowania
silnej obrony. Wiedza to potęga, a w erze cyfrowej jest twoją najlepszą tarczą przed tymi, którzy
chcieliby wykorzystać twoje dane dla własnej korzyści. Musimy nauczyć się postrzegać nasz numer
telefonu nie jako wygodę, ale jako krytyczną część osobistych informacji, która wymaga czujnej
ochrony. Proces często zaczyna się od najbardziej podstawowych kroków. Śledczy lub zły aktor
bierze twój 10-cyfrowy numer i zaczyna wpisywać go do różnych publicznych baz danych. Szukają
początkowych połączeń, pierwszego luźnego wątku do pociągnięcia. Może to być zapomniany
profil w mediach społecznościowych, stary post na forum lub wpis w internetowej książce
telefonicznej. Każde małe odkrycie łączy się z innym. Numer może ujawnić nazwisko.
Nazwa może ujawnić miasto. Miasto i nazwa mogą ujawnić konto w mediach społecznościowych.
To konto może ujawnić znajomych, rodzinę, zainteresowania, a nawet Twoją obecną lokalizację. To
kaskadowy efekt, w którym jeden element danych logicznie prowadzi do następnego, budując
zaskakująco szczegółowy obraz Twojego życia z każdym krokiem. To, co czyni to tak niebezpiecznym, to
ogromna ilość danych, którymi chętnie i niechętnie się dzielimy.

Każdy operator filtruje nieistotne dane, pozostawiając jedynie złote samorodki informacji. Ta metoda
przekształca wyszukiwarkę ogólnego przeznaczenia w precyzyjne narzędzie do cyfrowego
rozpoznania, zdolne do znajdowania informacji, których osoby prywatne nigdy nie zamierzały
tak łatwo ujawnić opinii publicznej. Niebezpieczeństwo tkwi w sposobie indeksowania i buforowania tych
informacji. Nawet jeśli usuniesz konto w mediach społecznościowych lub usuniesz dokument,
wyszukiwarka może już zapisać jego kopię. Wersja buforowana strony może pozostać dostępna długo
po usunięciu oryginału. Oznacza to, że błąd popełniony lata temu, taki jak podanie numeru telefonu na
forum publicznym, może nadal Cię prześladować. Śledczy wiedzą, jak uzyskać dostęp do tych
buforowanych stron. Mogą zasadniczo cofnąć się w czasie, aby zobaczyć, jak wyglądała strona internetowa
w określonym dniu, ujawniając dane, o których myślałeś, że dawno zniknęły.
Techniki mogą być znacznie bardziej wyrafinowane. Badacz może użyć operatora filotypu, aby
wyszukać określone typy dokumentów. Wyszukiwanie takie jak 1-2-3-4-5-6-7-8-9-0 filotyp
PDF może odkryć życiorysy, dokumenty prawne lub biuletyny zawierające numer telefonu, z
których wszystkie są bogate w informacje osobiste. Innym powszechnym operatorem jest site,
który ogranicza wyszukiwanie do określonej witryny. Na przykład wyszukiwanie w witrynie linkedin.com,
1-2-3-4-5-6-7-8-9-0 spowoduje przeskanowanie tylko LinkedIn w poszukiwaniu tego numeru. To
ukierunkowane podejście pozwala analitykowi szybko przeszukać szum Internetu i skupić się na
źródłach o wysokiej wartości, w których ludzie prawdopodobnie udostępnią dane zawodowe lub
osobiste obok swoich danych kontaktowych. Ponadto badacze łączą te operatory, aby
tworzyć bardzo szczegółowe garnitury. Mogą wyszukiwać numer telefonu w określonej witrynie,
szukając określonego filotypu, który zawiera również inne słowo kluczowe, takie jak nazwa miasta.
To warstwowanie poleceń zawęża wyniki wyszukiwania do garstki bardzo istotnych dokumentów. To
tak, jakbyśmy używali sita z coraz mniejszymi otworami.
dokumenty, biografie w mediach społecznościowych lub oferty biznesowe, w których numer został
opublikowany. To potężny sposób na znalezienie bezpośrednich, wyraźnych powiązań między numerem
a osobą lub podmiotem, często ujawniający nazwę lub adres w ciągu pierwszych kilku sekund wyszukiwania.

Twoja cyfrowa przeszłość nigdy nie jest całkowicie wymazana. Jest po prostu przechowywana w
ogromnej pamięci Internetu, czekając na właściwe zapytanie, które przywróci ją do życia. Platformy
mediów społecznościowych to skarbnice danych osobowych. Wiele osób, aby ułatwić znajomym
znalezienie ich, łączy swój numer telefonu ze swoimi kontami. Facebook, Instagram i inne platformy mają
funkcje, które pozwalają użytkownikom znaleźć osoby po ich numerze telefonu. Śledczy może po
prostu wpisać numer celu w pasku wyszukiwania, a jeśli ustawienia prywatności nie są idealnie
skonfigurowane, powiązany profil pojawi się od razu. Natychmiast zapewnia to imię, zdjęcia profilowe,
listę znajomych i historię postów. Nawet jeśli Twój profil jest ustawiony jako prywatny, Twoje zdjęcie
profilowe i imię są często nadal publiczne, dając atakującemu kluczowy punkt wyjścia do dalszego
śledztwa. Problem wykracza poza bezpośrednie wyszukiwania. Wielu użytkowników ma swój numer
telefonu widoczny na starszych kontach, o których zapomnieli. Stary profil MySpace, uśpione konto
na Twitterze lub publiczny profil na Facebooku sprzed dekady może nadal zawierać Twoje dane
kontaktowe. Atakujący wykorzystują to do krzyżowego dopasowywania informacji. Znajdują Twój
numer na jednej platformie, co daje im Twoje imię i zdjęcie. Następnie używają tego imienia i zdjęcia,
aby znaleźć Cię na innych, bardziej aktualnych platformach, takich jak

LinkedIn lub Instagram. Ten proces, znany jako łączenie profili, pozwala im na zbudowanie
pełnego obrazu Twojego życia. Mogą zobaczyć Twoją historię zawodową, Twoje osobiste hobby,
członków Twojej rodziny i codzienne czynności, wszystko zaczynając od jednego numeru
telefonu. Ustawienia prywatności oferują fałszywe poczucie bezpieczeństwa. Chociaż możesz
ustawić swój główny profil jako prywatny, możesz komentować na publicznej stronie lub dołączyć
do publicznej grupy. Twoje komentarze i członkostwo w grupach są często widoczne dla każdego,
nawet jeśli Twój główny profil jest zablokowany. Atakujący może analizować te publiczne
interakcje, aby dowiedzieć się więcej o Twoich zainteresowaniach, Twoich poglądach
politycznych i Twoich kręgach towarzyskich. Mogą zobaczyć, z kim wchodzisz w interakcje i
jakie tematy Cię pasjonują. Te informacje są bezcenne w przypadku ataków socjotechnicznych,
ponieważ pozwalają im tworzyć wiadomości dostosowane specjalnie do Ciebie, co znacznie
zwiększa prawdopodobieństwo, że uda im się oszukać Cię, abyś kliknął złośliwy link lub ujawnił więcej informacji.

Ponadto funkcja People You May Know na platformach takich jak Facebook może
nieumyślnie ujawniać połączenia. Algorytmy te działają poprzez analizę złożonych punktów
danych, w tym kontaktów telefonicznych przesłanych przez użytkowników. Jeśli śledczy utworzy
nowy profil i doda numer telefonu celu do swoich kontaktów, algorytm platformy może
zacząć sugerować znajomych i rodzinę celu jako potencjalne połączenia. Może to
ujawnić sieć społecznościową celu, nawet jeśli jego lista znajomych jest ustawiona jako prywatna.
Te systemy zaprojektowane w celu łączenia nas mogą być manipulowane w celu ujawnienia
naszych najbardziej prywatnych relacji, co pokazuje, że w mediach społecznościowych
prawdziwa prywatność jest często iluzją. Jednym z najbardziej niszczycielskich ataków
pochodzących z numeru telefonu jest podmiana karty SIM. Nie jest to techniczny hack w
tradycyjnym sensie. Jest to atak socjotechniczny, który żeruje na błędzie ludzkim. Atakujący
najpierw zbiera informacje osobiste o celu, często używając techniki OSINT, którą już
omówiliśmy. Mogą znaleźć pełne imię i nazwisko celu, adres i datę urodzenia z rejestrów
publicznych lub naruszeń danych. Uzbrojeni w te informacje kontaktują się z operatorem
komórkowym celu, takim jak AT&T, Verizon lub T-Mobile. Podszywają się pod cel, twierdząc,
że ich telefon został zgubiony lub skradziony i że muszą aktywować nową kartę SIM. Sukces
tego ataku zależy od przedstawiciela obsługi klienta. Atakujący wykorzystuje zebrane
przez niego dane osobowe, aby odpowiedzieć na pytania bezpieczeństwa. Mogą brzmieć
zestresowani lub pilni, aby wymusić na agencie szybkie działanie bez przestrzegania
odpowiednich protokołów bezpieczeństwa. Jeśli im się to uda, operator dezaktywuje
legalną kartę SIM celu i aktywuje nową, którą kontroluje atakujący. Telefon celu natychmiast
traci zasięg. Wszystkie przychodzące połączenia i wiadomości tekstowe, w tym krytyczne kody
uwierzytelniania dwuskładnikowego, są teraz przekierowywane na urządzenie atakującego.
Cel zostaje całkowicie odcięty, często nie zdając sobie sprawy z tego, co się stało, dopóki nie
jest za późno. Gdy atakujący kontroluje numer telefonu, ma klucze do królestwa. Mogą
inicjować resetowanie haseł dla najbardziej wrażliwych kont ofiary, poczty e-mail, bankowości,
giełd kryptowalut i mediów społecznościowych. Ponieważ te usługi używają
wiadomości SMS do wysyłania kodów resetowania haseł, atakujący otrzymuje je
wszystkie. Mogą systematycznie przejmować całe cyfrowe życie ofiary, blokując jej dostęp do
własnych kont i opróżniając jej finanse. W świecie rzeczywistym odnotowano niezliczone
przypadki utraty oszczędności całego życia lub cennych nazw użytkowników mediów
społecznościowych w wyniku zamiany kart SIM

Echa twojej przeszłej aktywności cyfrowej, szczerze mówiąc, nigdy tak naprawdę nie zanikają. Dlatego
higiena cyfrowa jest tak ważna. Powinieneś wyrobić sobie nawyk sprawdzania stron internetowych,
takich jak Have I Been Pwned, aby zobaczyć, czy twoje adresy e-mail lub numery telefonów pojawiły
się w znanych naruszeniach danych. Jeśli tak, będziesz chciał natychmiast zmienić hasła do tych kont i
do wszystkich innych kont, na których mogłeś użyć podobnego hasła. To również mocny argument
za używaniem dodatkowego jednorazowego numeru telefonu podczas zapisywania się do
usług niekrytycznych. Poprzez oddzielenie swojego cyfrowego życia możesz ograniczyć szkody, gdy, a
nie jeśli, jedna z tych usług zostanie naruszona. Dlatego traktuj swój główny numer telefonu
trochę jak numer ubezpieczenia społecznego. Udostępniaj go tylko wtedy, gdy jest to absolutnie
konieczne. Mamy tendencję do myślenia o naszych
ataki. To brutalny dowód na to, jak pojedynczy punkt awarii, czyli naruszony numer telefonu, może
doprowadzić do całkowitej ruiny finansowej i cyfrowej. Aby temu zapobiec, osoby muszą działać
proaktywnie. Skontaktuj się ze swoim operatorem komórkowym i zapytaj o możliwość dodania
dodatkowego zabezpieczenia do swojego konta. Wielu operatorów oferuje możliwość dodania kodu
PIN lub hasła, które należy podać przed wprowadzeniem jakichkolwiek zmian, w tym zamiany karty
SIM. Ta ochrona przed przeniesieniem jest krytyczną warstwą obrony. Przenosi ona bezpieczeństwo z
łatwo dostępnych danych osobowych na tajny kod, który tylko Ty powinieneś znać. To prosty krok,
ale może on zadecydować o tym, czy zachowasz kontrolę nad swoim życiem cyfrowym, czy
staniesz się ofiarą. Nigdy nie lekceważ czynnika ludzkiego. Dobrze nastawiony, ale niedostatecznie
przeszkolony pracownik jest często najsłabszym ogniwem w łańcuchu bezpieczeństwa. Więc Twój
numer telefonu jest czymś w rodzaju trwałego zapisu, prawda? Prawdopodobnie został wprowadzony
do dziesiątek, a może nawet setek usług online na przestrzeni lat. I cóż, wiele z tych usług zostało
zhakowanych. Ogromne naruszenia danych z firm takich jak LinkedIn, Facebook i, szczerze
mówiąc, wielu mniejszych witryn, doprowadziły do kradzieży miliardów rekordów użytkowników. Te
skradzione bazy danych nie znikają po prostu. Są kupowane, sprzedawane i wymieniane w
ciemniejszych zakątkach Internetu. I są wypełnione informacjami. Nazwy, adresy e-mail, hasła i,
tak, najważniejsze, numery telefonów. I tutaj zaczyna się bałagan. Śledczy lub atakujący może
faktycznie zdobyć te kompilacje naruszeń i przeszukać je według numeru telefonu. To stwarza
prawdziwy problem. Nawet jeśli zmieniłeś hasło na stronie od czasu naruszenia, stare dane nadal
łączą Twój numer telefonu z Twoim imieniem i nazwiskiem oraz adresem e-mail z tamtego okresu.
Więc jeśli atakujący przeszuka Twój numer, może natychmiast znaleźć Twoje pełne imię i nazwisko
oraz adres e-mail, którego użyłeś do zapisania się do tej usługi.

To dla nich ogromna przewaga. Potwierdza, kto jest właścicielem numeru, a także daje im adres email,
który mogą wykorzystać w atakach phishingowych lub do prób resetowania hasła na innych
stronach. Straszne jest to, że informacje z naruszenia, które miało miejsce, powiedzmy, dekadę
temu, nadal mogą być wykorzystane przeciwko tobie. Te bazy danych naruszeń są często
grupowane w ogromne, przeszukiwalne zbiory. Istnieją nawet usługi zarówno w czystej sieci,
jak i w ciemnej sieci, w których ktoś może po prostu wpisać numer telefonu i zobaczyć wszystkie
znane naruszenia, w których się pojawił. To może zasadniczo ujawnić całą historię online danej osoby.
Pokazuje, z jakich usług korzystałeś, jakie nazwy użytkowników lubiłeś, a czasami nawet
jakich haseł używałeś. Dla atakującego jest to kopalnia złota do tworzenia profilu. Mogą zobaczyć,
czy ponownie używasz nazw użytkowników na różnych platformach, co daje im listę innych
stron do ataku.

Może to w pewnych okolicznościach ujawnić Twój adres IP osobie, do której dzwonisz. Adres IP może
zostać użyty do określenia przybliżonej lokalizacji geograficznej, często zawężając ją do Twojego miasta,
a nawet okolicy. Chociaż wiele aplikacji ma teraz ustawienia zapobiegające temu, przekazując połączenia
przez swoje serwery, ustawienia te nie zawsze są domyślnie włączone. Przeciętny użytkownik często nie
zdaje sobie sprawy, że jego lokalizacja może zostać naruszona przez prostą rozmowę telefoniczną.
Problem nie dotyczy tylko samych aplikacji, ale sposobu, w jaki z nich korzystamy. Wiele osób korzysta
z wersji internetowej tych aplikacji do przesyłania wiadomości, takich jak WhatsApp Web lub Telegram
Web. Jeśli atakujący uzyska krótki dostęp fizyczny do Twojego odblokowanego telefonu, może
zeskanować kod QR na swoim komputerze i połączyć Twoje konto. Daje mu to żywą, lustrzaną wersję
wszystkich Twoich przychodzących i wychodzących wiadomości. Może czytać Twoje rozmowy w czasie
rzeczywistym, widzieć, z kim rozmawiasz, i uzyskiwać dostęp do udostępnianych multimediów.
Ten atak wymaga tylko kilku sekund dostępu fizycznego i może pozostać niezauważony przez
tygodnie lub miesiące, ponieważ połączone urządzenie pozostanie aktywne, dopóki nie sprawdzisz
go ręcznie i nie usuniesz z ustawień. Aby się chronić, naprawdę musisz zagłębić się w ustawienia
prywatności każdej aplikacji do przesyłania wiadomości, z której korzystasz. Wyłącz status „ostatnio
widziany”. Ustaw zdjęcie profilowe i informacje o sobie tak, aby były widoczne tylko dla Twoich kontaktów.
Co najważniejsze, znajdź ustawienie, które uniemożliwia bezpośrednie połączenia peer-to-peer i włącz je,
aby przekierowywać wszystkie połączenia przez serwery usługi. Regularnie sprawdzaj sekcję połączonych
urządzeń lub aktywnych sesji w swoich aplikacjach, aby upewnić się, że żadne nieautoryzowane
komputery nie są podłączone do Twojego konta. Nie zakładaj, że samo szyfrowanie zapewnia Ci
bezpieczeństwo.
Twój telefon komórkowy stale się komunikuje, nawet gdy go nie używasz. Wysyła sygnały do
pobliskich wież komórkowych, aby utrzymać połączenie z siecią. To ciągłe pingowanie pozwala
Twojemu dostawcy usług znać Twoją przybliżoną lokalizację w każdej chwili. Każda wieża
komórkowa obejmuje określony obszar geograficzny lub komórkę. Wiedząc, z którą wieżą połączony jest
Twój telefon, można określić Twoją ogólną lokalizację. Nie jest to tak dokładne jak GPS, ale może łatwo
umieścić Cię w określonej okolicy lub części miasta. Dane o lokalizacji są przechowywane przez
operatorów komórkowych w celach rozliczeniowych i zarządzania siecią. Chociaż dane te nie są publicznie
dostępne, mogą być uzyskane przez organy ścigania za pomocą nakazu. Mogą być również
dostępne dla wyrafinowanych atakujących, którzy wykorzystują luki w zabezpieczeniach globalnych
Te informacje, szczerze mówiąc, mogą wiele powiedzieć o nawykach i codziennych czynnościach
danej osoby. Niektóre aplikacje do przesyłania wiadomości mają funkcje, które mogą nieumyślnie
ujawnić więcej informacji niż zamierzano. Na przykład w niektórych aplikacjach, gdy rozpoczynasz
połączenie głosowe, między dwoma urządzeniami czasami nawiązywane jest bezpośrednie połączenie peer-to-peer.
aplikacje do przesyłania wiadomości, takie jak WhatsApp, Telegram i Signal, jako prywatne
przestrzenie do rozmów jeden na jeden. Ale wiesz, nawet te platformy mogą ujawniać poufne informacje.
Podczas gdy treść Twoich wiadomości może być szyfrowana od początku do końca, metadane często nie
są. Metadane to zasadniczo dane o Twoich danych. Na przykład samo posiadanie czyjegoś numeru
telefonu pozwala osobie sprawdzić, czy ten numer jest zarejestrowany w WhatsApp lub Telegram.
Dodając numer do swoich kontaktów, często mogą zobaczyć zdjęcie profilowe użytkownika, jego status
„o mnie” i status „ostatnio widziany”.
Prywatność wymaga aktywnego zarządzania swoimi ustawieniami i, szczerze mówiąc, dużej dozy
podejrzliwości wobec informacji, którymi się dzielisz, nawet w rzekomo prywatnych kanałach.

Prawdziwa moc OSINT nie leży w pojedynczym fragmencie informacji, ale w agregacji wielu małych, pozornie
nieistotnych fragmentów danych. Badacz zaczyna od numeru telefonu. Wyszukiwanie Google dork łączy ten numer z nazwą
użytkownika na niszowym forum hobbystycznym z 2012 r. Nazwa użytkownika to GuitarFan88. Następnie badacz
wyszukuje GuitarFan88 w Internecie. Znajduje konto na Twitterze, konto na Instagramie i konto na Reddicie, wszystkie
używające tej samej nazwy. Nazwa użytkownika jest nicią, która łączy te różne profile. Dlatego ponowne wykorzystanie
nazwy użytkownika jest jednym z największych błędów, jakie osoba może popełnić w kwestii swojej prywatności.
Po połączeniu profili elementy układanki zaczynają się składać w całość. Profil na Twitterze wspomina o mieście, w którym
mieszka dana osoba. Profil na Instagramie zawiera zdjęcia jej samochodu, w tym wyraźne zdjęcie tablicy rejestracyjnej.
Zawiera również zdjęcia z przyjaciółmi, których twarze można przeszukać za pomocą odwrotnego wyszukiwania obrazów,
aby je zidentyfikować.
sieć telekomunikacyjna. Istnieją udokumentowane przypadki usług, które sprzedają dostęp do tych danych o lokalizacji,
wykorzystując słabości w systemie o nazwie SS7. System ten stanowi szkielet, który umożliwia komunikację między różnymi
operatorami komórkowymi na całym świecie. Uzyskując dostęp do sieci SS7, atakujący może zapytać o lokalizację
określonego numeru telefonu i otrzymywać aktualizacje w czasie rzeczywistym, z którą wieżą komórkową jest on
połączony, skutecznie śledząc ruch celu. Nawet bez wykorzystywania złożonych protokołów sieciowych można wywnioskować
lokalizację. Kiedy łączysz się z publiczną siecią Wi-Fi w kawiarni, na lotnisku lub w hotelu, często musisz podać numer telefonu,
aby się zalogować. Tworzy to cyfrowy zapis, który wiąże Twój numer telefonu z określoną lokalizacją fizyczną w określonym
czasie. Śledczy może wykorzystać te informacje do zbudowania osi czasu Twojego ruchu. Jeśli wie, że byłeś w określonej
kawiarni o 10 rano we wtorek, może poszukać innych punktów danych, aby zobaczyć, dokąd poszedłeś dalej. Ta
mozaika cyfrowych okruchów może zostać poskładana w całość, aby stworzyć zaskakująco dokładną mapę Twojego
codziennego życia. Rozwój Internetu rzeczy, czyli IoT, tylko pogorszył sytuację. Inteligentne samochody, inteligentne urządzenia
domowe, a nawet nowoczesne urządzenia są często podłączone do Internetu i powiązane z Twoim numerem telefonu. Twój
samochód może zgłaszać swoją lokalizację producentowi. Twój inteligentny termostat może wiedzieć, kiedy jesteś w domu, a
kiedy poza nim. Każdy z tych punktów danych stwarza kolejną okazję do ujawnienia Twojej lokalizacji. Ochrona Twojej
fizycznej lokalizacji wymaga myślenia wykraczającego poza Twój telefon. Oznacza to ostrożność w kwestii urządzeń, które
podłączasz do swojej sieci i informacji, którymi się z nimi dzielisz. W 2025 roku Twój cyfrowy ślad jest nierozerwalnie
związany z fizycznym.
Profil Reddit zawiera posty, w których omawiają swoją pracę, poglądy polityczne i osobiste zmagania. Każda platforma
wnosi inny zestaw szczegółów. Żadne pojedyncze źródło nie daje pełnego obrazu, ale gdy są połączone, tworzą
szczegółowe i głęboko osobiste dossier na temat danej osoby. Śledczy po prostu łączy kropki, które dana osoba
pozostawiła rozproszone po sieci. Proces ten jest wzmacniany przez narzędzia, które automatyzują zbieranie danych.
Specjalistyczne narzędzia OSINT mogą wziąć numer telefonu i automatycznie przeszukać setki publicznych źródeł
jednocześnie. Sprawdzają jednocześnie strony mediów społecznościowych, rejestry naruszeń danych, publiczne bazy
danych rządowych i internetowe książki telefoniczne. W ciągu kilku minut te narzędzia mogą wygenerować raport, który
konsoliduje wszystkie dostępne informacje powiązane z tym numerem. Obejmuje to

Wszystko zaczęło się od prostego numeru telefonu. Podróż od dziesięciocyfrowego numeru do
kompletnego profilu psychologicznego jest jaskrawym przypomnieniem tego, jak bardzo nasze
życie jest ze sobą powiązane i odsłonięte. Znajomość tych technik nie powinna sprawić, że poczujesz
się bezradny. Powinna dać ci siłę, by przejąć kontrolę. Pierwszym i najważniejszym krokiem jest zdobycie
dodatkowego numeru telefonu. Użyj usługi Voice-over-IP, takiej jak Google Voice lub podobny
dostawca, aby wygenerować bezpłatny lub tani numer. Używaj tego dodatkowego numeru do
wszystkich nieistotnych rejestracji, kont w mediach społecznościowych, programów lojalnościowych
detalicznych i wszelkich usług, które nie są bezpośrednio powiązane z Twoją tożsamością bankową
lub rządową. Zarezerwuj swój prawdziwy numer telefonu wydany przez operatora tylko dla
najbardziej zaufanych i bezpiecznych kontaktów i usług. Ten pojedynczy akt kompartmentacji jest
Twoją najsilniejszą obroną. Następnie przeprowadź dokładny audyt swojego cyfrowego śladu. Wyszukaj
swój główny numer telefonu w cudzysłowie w wielu wyszukiwarkach. Zobacz, co się pojawi. Jeśli
znajdziesz go na starych profilach lub publicznych stronach internetowych, podejmij niezbędne kroki,
aby go usunąć. Przejdź przez ustawienia prywatności każdej aplikacji do mediów
społecznościowych i wiadomości, z której korzystasz. Ustaw zdjęcie profilowe, listę znajomych i
posty tak, aby były widoczne tylko dla potwierdzonych znajomych lub kontaktów. Wyłącz wszelkie
funkcje, które pozwalają ludziom znaleźć Cię po Twoim numerze telefonu.

Wyłącz swój status „ostatnio widziany” w aplikacjach Te drobne zmiany mogą sprawić, że staniesz się o wiele trudniejszym celem do znalezienia i profilowania.

Musisz również zabezpieczyć swój numer na poziomie operatora. Zadzwoń do swojego operatora
komórkowego i poproś o dodanie kodu PIN lub hasła zabezpieczającego do swojego konta.
Często nazywa się to ochroną przed przeniesieniem. Zapewnia, że nikt nie może przenieść
Twojego numeru na nową kartę SIM bez podania tego tajnego kodu, który powinien być znany tylko
Tobie. To bezpośrednio przeciwdziała zagrożeniu atakiem zamiany karty SIM. Podczas rozmowy
telefonicznej zapytaj o inne oferowane przez nich funkcje bezpieczeństwa. Nie zakładaj, że
domyślne ustawienia są bezpieczne. Musisz być swoim własnym rzecznikiem, jeśli chodzi o
ochronę swojego najważniejszego zasobu cyfrowego. Na koniec zmień swoje nastawienie. Traktuj
swój numer telefonu jak klucz do domu. Nie rozdawałbyś kopii klucza do domu każdemu
nieznajomemu, którego spotkasz, więc nie rób tego ze swoim numerem telefonu. Podchodź
sceptycznie do każdej usługi, która wymaga podania Twojego numeru. Zastanów się, czy jest
to naprawdę konieczne. Praktykując dobrą higienę cyfrową, dzieląc swoją tożsamość na części i
aktywnie zarządzając ustawieniami prywatności, możesz znacznie zmniejszyć swoje narażenie.
powiązane nazwy, adresy e-mail, adresy fizyczne, krewni, profile w mediach społecznościowych i
wiele więcej. To, co zajęłoby analitykowi godziny lub dni, teraz można zrobić w czasie
potrzebnym na zaparzenie filiżanki kawy. Ostatnim krokiem jest analiza ludzka. Wykwalifikowany
śledczy pobiera surowe dane ze wszystkich tych źródeł i zaczyna budować narrację. Szukają wzorców,
powiązań i sprzeczności. Mogą określić codzienną rutynę danej osoby, jej hierarchię
społeczną, jej status finansowy i jej potencjalną podatność. Ten kompletny profil może być używany
do wielu celów, od legalnych kontroli przeszłości po ukierunkowaną reklamę, a także w niewłaściwych
rękach do wyrafinowanych ataków phishingowych, szantażu lub kradzieży tożsamości.
Celem nie jest stanie się niewidzialnym, ale uczynienie z siebie trudnego i nieatrakcyjnego celu. Zrób
jeden krok już dziś. Podziel się tym, czego się nauczyłeś, z innymi. Przejmując kontrolę nad naszymi
danymi, odzyskujemy naszą prywatność i bezpieczeństwo w erze cyfrowej.