А вы точно готовы купить эту информацию в обмен на свои (и не только) персональные данные?

Что случилось?

Социальные сети заполнены скриншотами — люди используют приложение GetContact, чтобы узнать, как их номера записаны в чужих телефонных книгах.
Более того, можно проверить не только свой, а ввести любой номер телефона. Приложение покажет, как этот контакт записан у других. Приложение вышло в топ AppStore и вообще стало очень популярным.

По идее, приложение должно блокировать нежелательные звонки, а также определять звонящх, если их нет в телефонной книге.

Как это работает?

При первом запуске приложение просит доступ к вашей телефонной книге. Когда получает ваше разрешение, оно переносит ВСЕ данные на сервер компании. Именно так приложение и показывает «как вы записаны» — если ваш друг дал доступ к своей телефонной книге приложению, вы увидете, как ваш друг вас записал.

Ну и что такого?

Мало кто действительно читает политику приватности приложения. Там указано, что устанавливая GetContact пользователь соглашается не только получать СМС. Также пользователь даёт согласие и на передачу своих данных третьим лицам. Приложение может отдавать, продавать, «совершать маркетинговые активности» и всячески распоряжаться данными, которые она получит из вашей телефонной кинги.

Ой, а что там приложение может получить из моей книги?

Вот что:

• содержимое телефонных книг;
• контакты;
• аккаунты в социальных сетях;
• фотографии;
• имейл;
• IP-адреса;
• истории звонков.

И любую информацию, которая есть в вашей телефонной книге.

А мне что с этого?

Самое очевидное: на ваш номер и номера ваших друзей из телефонной книги может посыпаться спам-рассылка, звонки с предложениями «уникальных косметических процедур» или ещё чего-то. Вам могут приходить вирусы и фишинговые рассылки. Зная номер телефона, адрес и почту мошенники могут пробовать взламывать электронные адреса или аккаунты в соцсетях или на сайтах. При помощи «социальной инженерии», то есть зная некоторую информацию, злоумышленники могут получить доступ к банковским картам и практически любым услугам, где не требуется личная верификация.

Как у других?

GetContact запретили в Казахстане и Азербайджане, власти Армении рекомендовали им не пользоваться. Российский РосКомНадзор обещал провести проверку и запретить приложение, если выяснится что оно нарушает законодательство.

Как пишет Meduza, Азербайджанское издание 1news опубликовало подборку историй, которые произошли с пользователями GetContact. В заметке утверждается, что многие женщины устанавливают приложение, чтобы проверять своих мужей. Одна из них якобы обнаружила, что ее супруг записан у кого-то под женским именем. Женщина сделала вывод, что у него есть замужняя любовница. Другой мужчина тоже выяснил, что в GetContact по его номеру выдается женское имя. Он надеялся, что о приложении не узнает его жена.

В материале 1news также упоминается история гинеколога, которая якобы записывала в телефонную книжку пациенток вместе с названиями болезней или процедур: Айсель (гонорея), Севда (аборт), Нармина (гименопластика). «Последняя пациентка позвонила мне вчера в слезах и сообщила, что муж разводится с ней, потому что она обманула его, потеряв девственность до свадьбы».

Что делать?

Прежде чем устанавливать приложение, подумайте, готовы ли вы подвергнуть описанным рискам себя и все свои контакты?

Если вы хотите удалить приложение, сначала нужно удалить сам аккаунт — в настройках приложения в пункте «О Get Contact». Затем требуется зайти в раздел Unlist на сайте приложения и убрать номер из базы.

Удаление из базы может занять до 24 часов. При этом, если зайти в приложение заново, то данные пользователя снова появятся в поисковых результатах. «Слитые» в базу контакты людей останутся в приложении, даже если удалить номер.