Te sună un call-center care îți spune pe nume, deși ești convins că numărul tău îl au doar familia și câțiva prieteni. Senzația e neplăcută, aproape ca o intruziune. Întrebarea care îți vine în minte e mereu aceeași: de unde naiba au numărul meu? Răspunsul, în cele mai multe cazuri, e mai banal și mai incomod decât crezi.

Numărul tău de telefon nu circulă pentru că un hacker te-a vizat personal. Circulă pentru că, treptat, l-ai lăsat în zeci de locuri -- iar de acolo a fost copiat, agregat și, uneori, vândut. Înțelegerea traseului nu e doar o curiozitate. Este primul pas ca să reduci expunerea și să oprești o parte din apeluri.

Consimțămintele bifate fără să citești

Cea mai frecventă sursă nu e un furt, ci un acord pe care l-ai dat singur. La fiecare concurs cu "premii", la fiecare card de fidelitate completat la casă, la fiecare aplicație instalată în grabă, ai bifat undeva o casetă. Iar acea casetă spunea adesea mult mai mult decât ai crezut.

Formularea tipică sună inofensiv: "Sunt de acord cu prelucrarea datelor în scopuri de marketing" sau "accept ca datele mele să fie transmise partenerilor". Acel cuvânt -- partenerilor -- e cheia. Înseamnă că numărul tău poate ajunge legal la o listă întreagă de firme cu care nu ai avut niciodată de-a face direct. Un singur concurs pe Facebook îți poate trimite numărul către zeci de "parteneri".

Sub RGPD și Legea 506/2004, comunicările comerciale prin telefon și SMS necesită consimțământul tău. Problema e că acel consimțământ a fost, de cele mai multe ori, obținut corect din punct de vedere legal -- doar că tu nu l-ai citit. Caseta era acolo, bifată în prealabil sau ascunsă într-un text lung.

Brokerii de date și listele vândute

Există o întreagă industrie care strânge, combină și comercializează date de contact. Acești brokeri de date adună informații din surse multiple -- consimțămintele de mai sus, registre publice, achiziții -- și construiesc liste pe care le vând firmelor de marketing sau, în cazurile abuzive, oricui plătește.

O listă "de calitate" pentru un call-center nu conține doar numere. Conține numere asociate cu un nume, uneori cu vârsta, orașul sau un interes presupus. De aceea operatorul de la telefon pare să știe câte ceva despre tine -- nu e magie, e o linie dintr-o bază de date cumpărată. În forma legală, transferul acestor liste cere o bază legală clară; în zona gri și ilegală, listele circulă liber, inclusiv către escroci.

Scurgerile de date și breșele de securitate

A treia sursă majoră sunt scurgerile de date. Când o platformă online, un magazin sau un serviciu suferă o breșă de securitate, datele clienților -- inclusiv numerele de telefon -- pot ajunge publice sau pe piețe ilegale. Tu nu ai greșit cu nimic; pur și simplu ai fost client undeva, iar acel undeva nu și-a protejat datele.

Aceste baze scurse sunt deosebit de valoroase pentru escroci, fiindcă leagă numărul de alte date: email, adresă, uneori parole. Așa devin posibile apelurile țintite, în care "operatorul antifraudă" îți știe banca sau "curierul" îți știe comanda. Dacă bănuiești că datele tale au apărut într-o breșă, incidentele de securitate cibernetică pot fi semnalate la DNSC, iar utilizarea abuzivă a datelor personale la ANSPDCP.

Anunțurile publice și permisiunile aplicațiilor

Mai sunt două surse pe care le subestimezi. Prima: anunțurile pe care le pui chiar tu. Când publici un anunț pe OLX, Publi24 sau Facebook Marketplace, numărul tău devine public. Oricine îl poate copia, inclusiv programe automate care strâng numere de pe astfel de site-uri pentru liste de spam și fraudă.

A doua: permisiunile aplicațiilor de pe telefon. Multe aplicații cer acces la agenda de contacte. Când prietenul tău acceptă, el urcă pe serverele aplicației și numărul tău, fără ca tu să fi fost vreodată întrebat. Așa ajunge numărul tău în baze de date la care nu ai aderat niciodată. Despre acest mecanism și compromisul de confidențialitate al aplicațiilor scriem detaliat în articolul despre aplicațiile care identifică numerele necunoscute.

Cum reduci expunerea

Nu poți retrage complet un număr aflat deja în circulație, dar poți încetini fluxul și poți opri apelurile legale. Câteva măsuri concrete fac diferența.

Mai întâi, fii zgârcit cu numărul. Nu-l da la concursuri, la carduri de fidelitate sau în formulare decât dacă e strict necesar. Când completezi ceva, citește caseta de consimțământ și nu o bifa pe cea despre "parteneri" sau "marketing". Pentru anunțuri, ia în calcul un al doilea număr, folosit doar în acest scop.

Apoi, folosește-ți drepturile. RGPD îți dă dreptul de opoziție la prelucrarea datelor în scop de marketing (art. 21) și dreptul de a-ți retrage consimțământul oricând. Orice firmă care te sună în scop comercial trebuie, la cerere, să te scoată din baza ei. Procedura concretă, pas cu pas, este descrisă în ghidul despre cum te dezabonezi de la telemarketing.

În fine, când primești totuși un apel necunoscut, nu suna înapoi orbește și nu da date. Caută întâi numărul -- într-o bază de date de recenzii și opinii despre numere afli adesea dacă alții l-au raportat deja ca spam sau fraudă. Cum faci asta corect explicăm în articolul despre cum verifici un număr de telefon necunoscut.

Întrebări frecvente

Nu am dat numărul nimănui și tot mă sună. Cum? Aproape sigur l-ai lăsat undeva fără să-ți amintești -- un formular, un card de fidelitate, un concurs -- sau a fost urcat de cineva din agenda lui printr-o aplicație. Mai poate proveni dintr-o scurgere de date a unui serviciu pe care l-ai folosit.

Dacă cer să fiu șters dintr-o listă, chiar sunt obligați? Da. Dreptul de opoziție și retragerea consimțământului sunt obligatorii pentru firmă sub RGPD. Dacă ignoră cererea, poți depune plângere la ANSPDCP, autoritatea care supraveghează protecția datelor în România.

Mă ajută să-mi schimb numărul? Pe termen scurt, poate reduce apelurile. Dar dacă reiei aceleași obiceiuri -- concursuri, anunțuri publice, consimțăminte bifate în grabă -- numărul nou va ajunge în aceleași liste în câteva luni. Mai eficient e să schimbi obiceiurile, nu numărul.

Pe scurt

Numărul tău ajunge la call-centere și escroci pe trei căi principale: consimțăminte bifate fără să le citești, liste cumpărate de la brokeri de date și scurgeri de date, la care se adaugă anunțurile publice și agendele urcate de aplicații. Nu poți retrage un număr deja în circulație, dar poți opri sângerarea: fii zgârcit cu el, citește casetele de consimțământ și folosește-ți dreptul RGPD de opoziție și de retragere. Mai puține locuri unde îl lași înseamnă mai puține apeluri nedorite.