Приложение Getcontact светит вашими персональными данными, даже если вы им никогда не пользовались

Getcontact — мобильное приложение, позиционирующее себя как менеджер звонков и блокировщик спама. Появилось в конце 2017-го и стремительно взлетело на первые места магазинов приложений: сейчас загрузок в Google Play больше 100 миллионов, а сами создатели сервиса оценивают свою аудиторию в 400+ миллионов пользователей.

Начали за здравие…

Приложение декларирует, казалось бы, благие намерения: предотвращение нежелательных звонков от спамеров и телефонных мошенников — услуга в современном мире необходимая и востребованная. Однако свою популярность Getcontact приобрёл совсем по другой причине, но об этом чуть позже.

Основной функционал приложения работает так: пользователь, получив нежелательный звонок, например, из «Отдела безопасности банка», может пометить этот номер телефона тегом произвольного содержания, например: «Мошенники». Теперь, если другим пользователям приложения позвонят с того же номера, они увидят этот тег и смогут проигнорировать звонок.

…закончили как обычно

Однако проблема Getcontact в том, что, если вы разрешили ему доступ к вашей телефонной книге (что делает подавляющее большинство пользователей), то ваши контакты (номера телефонов и то, как они у вас записаны) уходят в зрительный зал на серверы приложения и тоже становятся тегами. Таким образом изначально обезличенная сущность номера телефона обрастает дополнительной информацией из телефонных книг пользователей.

Касательно видимости этих данных предусматриваются два варианта:

• Если вы зарегистрированы в Getcontact, то по умолчанию все другие пользователи приложения видят все ваши теги, то есть каким образом вы записаны у других людей

• Если вы не зарегистрированы в приложении, то пользователям будет виден только один тег. Предполагаю, что выбирается он по количеству совпадений, так как чаще всего это имя и фамилия. Именно эта информация и будет отображаться при вашем звонке пользователям Getcontact, даже если вы у них в телефонной книге не записаны

Какие личные данные могут отсвечивать

В зависимости от размера и качества вашего социального круга теги могут нести в мир следующую информацию (примеры не выдуманы):

• ФИО и производные от этих данных
• места́ работы, должности, например: Геннадий Сергеевич ДПС
• места́ жительства: Старший по дому Хворостухина , Сосед 12 кв.
• родственные и деловые взаимосвязи между людьми: Дочь Карины
• прочие проявления фантазии абонентов: Душнила футбол , Лена ночной клуб

То есть в самом оптимистичном случае — в мире, где базы данных не утекают и не сливаются, — даже если вы никогда не слышали про Getcontact, то ваши имя и фамилия скорее всего всё равно светятся всем пользователям этого приложения. Кто угодно может по номеру телефона получить эту информацию. Это ваши персональные данные, но права на их публикацию у вас никто не спрашивает.

И конечно же наивно будет предполагать, что собранная на серверах Getcontact информация не используются кем надо и кем не надо в различных целях, как минимум рекламных, но в нашем мире это настолько обыденное дело, что мы сейчас не об этом.

Автор, ну ты проснулся, как там в 2018-м?

В плане информационной безопасности меня сложно назвать человеком безграмотным: больше половины жизни я провёл в интернете, а десяток лет даже посвятил непосредственно веб-разработке. Паранойей не обременён, но светить своими персональными данными где попало не буду. И даже с таким бэкграундом я был неприятно удивлён описываемой проблемой лишь несколько дней назад, и то по большой случайности.

Может быть я и слышал раньше что-то про Getcontact на волнах его хайпа, но пропустил мимо ушей, навесив на эту информацию ярлык «Опять зумерам нечем заняться» и оставался спокоен, руководствуясь принципом «Мне подобные игры типа “Узнай как ты записан в телефоне твоих друзей” не интересны», значит я могу об этом даже не думать.

Но проблема в том, что ваши данные всё равно лезут наружу независимо от вашей осведомлённости. То есть на протяжении пяти лет по моему номеру телефона мои имя и фамилия пробивались на раз абсолютно любым человеком без моего ведома. Неприятно.

И я был бы рад, например, пару лет назад встретить где-нибудь в рассылке Хабра заметку, освещающую эту тему. Поиск по сайту релевантной информации не выдал, поэтому я решил восполнить пробел самостоятельно.

Хватит это терпеть!

Чтобы предотвратить это безобразие, придётся сначала подружиться с Getcontact:

❗→ Как подсказали в комментарии, есть способ попасть в раздел Visibility settings (пятый шаг инструкции) без установки приложения. Оставляю оригинальную инструкцию для исторической целостности статьи:

• Устанавливаем приложение, регистрируемся, авторизуемся по нужному номеру телефона, но не выдаём никаких доступов: ни к логам звонков, ни к сообщениям, ни тем более к своим контактам — функционал Getcontact будет доступен и так
• В разделе Other → Show Profile на этом этапе есть возможность посмотреть свои теги, а также поискать теги других людей — после выполнения этой инструкции сервис станет для нас недоступным. У приложения, кстати, есть ограничение на шесть бесплатных поисков номеров в месяц; больше — за деньги (от 590 ₽ в месяц)
• Заходим на официальный сайт приложения, находим в подвале в разделе Help пункт Manage Your Privacy Profile

• Авторизуемся на сайте удобным вам способом
• В разделе Visibility settings отключаем Search visibility . Развлечения ради можете почитать почему вы не должны делать это

• Подтверждаем серьёзность своих намерений и узнаём, что вступление изменений в силу может занять до трёх часов времени и, что если потом вы решите снова воспользоваться сервисом, то ваши теги опять станут видимыми для всех

• После подтверждения вас автоматически разлогинит как на сайте, так и в приложении, которое можно смело удалять Теперь при вашем звонке пользователи Getcontact увидят только цифры вашего номера телефона (если вы у него никак не записаны конечно же), а при попытке поиска вашего номера в приложении появится такое сообщение:

Горит очаг

Лично я считаю ненормальной ситуацию, когда мои персональные данные (имя и фамилия как минимум) свободно торчат наружу кому угодно. Вы, конечно, можете возразить, что все наши данные уже давно слиты в сеть случайно или намеренно; но эти сливы — дела́ противозаконные и находятся вне моей зоны ответственности. По-хорошему в идеальном мире этого быть не должно.

А тут выходит, что подобные приложения юридически ничего не нарушают, а происходящее считается нормальным, по крайней мере в РФ (в некоторых странах приложение под запретом). Ведь получается, что сливаете свои данные не вы сами под лозунгом «Сам себе злой Буратино», а другие люди, которые записали вас себе в телефон, бездумно понаставили в него сомнительных приложений и раздали им все запрашиваемые права. Невозможно поручиться за благонадёжность всех своих абонентов — им может даже и не приходить в голову, что они таким образом сливают чью-то личную информацию.

И самое раздражающее — недостаточно просто пройти мимо этих глупостей, чтобы не ощутить на себе их влияние. Приходится в них разбираться, регистрироваться и настраивать сервисы, пользоваться которыми в ином случае я даже и не подумал бы.

Берегите свои персональные данные (и чужие тоже). И если вы знаете другие подобные приложения с душком, не сочтите за труд поделиться информацией о них в комментариях.

UPD

Пользователь @Vadiara50 в комментариях поделился способом избавить себя от внимания со стороны аналогичного Getcontact сервиса Truecaller

Пользователь @inscriptios в комментариях подсказал более прямой путь к отключению видимости своего номера телефона в Getcontact без установки приложения

Почему пользователи злы на создателей Get Contact. Заглядывать в чужой список контактов стало дороже

Многие пользователи мобильного приложения Get Contact, позволяющего узнать, как человек записан в телефонной книге в чужих смартфонах, недовольны разработками создателей. У одних возникли трудности с отключением премиум-подписки, а другие возмущались из-за обилия платных функций. Но, кажется, на популярность сервиса это не повлияло, ведь пользователи Сети продолжают делиться скриншотами из приложения и писать шуточные посты.

Get Contact — мобильное приложение, определяющее звонящие номера и, как утверждают создатели, защищающее его пользователей от спама. Но пользователи Сети чаще используют его с целью узнать, не забираясь в чужой телефон, как человек записан в контактах у посторонних людей. Также с помощью Get Contact можно посмотреть и на то, как другой человек записан в смартфонах посторонних людей, а ещё скрыть свои подписи, которые пользователь сочтёт неприятными для него. Ранее Medialeaks подробно рассказывал о функциях приложения.

Пользователи Сети, узнавшие, как они записаны в чужих телефонных книгах, часто реагируют на функцию сервиса с юмором. Люди делились скриншотами со своими именами в социальных сетях, и иногда в списках можно было увидеть довольно забавные записи. Тренд с забавными наименованиями из Get Contact не утратил популярности и в 2021 году.

Пермский стендапер

Интересно он в Get Contact записан.

женище

Видела у одной блогерши, как ей позвонила дама из клининга, а Get Contact отобразил её имя как Алконаташа.

Правда, иногда пользователям твиттера попадались и довольно милые теги (то есть наименования контактов) — например, блогерша с ником krista aka daemonium обнаружила, что кто-то записал её «Ангелочек».

krista aka daemonium

Открываешь Get Contact и узнаешь, что ты ангелочек Искандер.

Но появлялись в твиттере и другие сообщения про приложение, и их назвать забавными сложно, ведь некоторые пользователи платформы откровенно жаловались на Get Contact и призывали удалять его. Например, пользователь соцсети с ником Лёха БУЙ возмущался, что в приложении стало меньше бесплатных функций, а создатели якобы передали номера пользователей мошенникам.

Лёха БУЙ

Предлагаю массово удалить Get Contact (у кого он есть) в связи с тем, что эти [нехорошие люди] урезали халявное пользование до максимума. Значит, собрали базу номеров с именами, продали их всем спамерам и мошенникам (разглашение базы прописано в пользовательском соглашении), а теперь ещё и халяву урезали, [плохие люди]!! Прошу распространить, и пусть твит соберет миллион репостов.

Наблюдаются негативные отзывы и в Google Store, где можно скачать приложение: его установка на телефон бесплатная, но чтобы сполна пользоваться функциями Get Contact, нужно отдавать определённую сумму в месяц в зависимости от тарифа. Вот что написал пользователь Get Contact с ником Сергей Ке.

Установка бесплатно, использование платно. И далеко не все номера определяет. С подпиской тоже перегнули, отказаться нереально. Тупо будет всё время жрать деньги с карты. Даже если у вас давно уже нет приложения.

Несмотря на то что разработчики Get Contact предлагали узнать о нюансах использования подписки на веб-сайте приложения, негативных отзывов меньше не становилось.

Невозможно отписаться от премиум-подписки, никакие ваши советы по удалению не помогают.

Некто Ирина Соколова, купившая премиум-подписку, признавалась, что пожалела об этом решении, и советы разработчиков по отключению ей так и не помогли.

Подключила подписку премиум и тариф 1… На свою голову. Разработчики. Как это понимать? Подключить — пожалуйста, а отключить — нереально. В службе поддержки то не отвечают, то мозг компостируют, типа не понимают, о каком пакете идёт речь. Чётко ведь написала, что хочу отключить платные услуги, и тишина… Отвратительное приложение на выбивание денег. Не рекомендую. А вопрос так и остался открытым. Немедленно отвечайте, как отключить подписку.

Судя по странице Get Contact в онлайн-магазинах для покупки мобильных приложений, разработчики отвечают практически всем пользователям, но, похоже, не всегда их советы помогают. К тому же некоторых людей удручают изменения функционала: раньше, по словам пользователя Neo Gen, было больше бесплатных возможностей.

Испортилось в край. Всё за деньги. Раньше бесплатно смотрел теги, сейчас плати. Удаляю. Я не пойму, что у вас за цены, вы что, телефон продаёте?

Авторша Medialeaks более года использует приложение Get Contact и, начиная с июля 2021 года, заметила, что раньше в приложении можно было посмотреть по меньшей мере десять разных аккаунтов. Теперь же число бесплатных просмотров сократилось примерно до пяти в месяц. Цифра обнуляется спустя 30-31 день.

Например, у неизвестной Виктории, звонившей авторше Medialeaks, было более 64 тегов.

Но из-за того что бесплатный лимит на просмотры был израсходован в начале сентября, узнать полный список тегов человека, который звонил, было невозможно. Зато можно было приобрести подписку почти за 500 рублей в месяц, а вместе с ней десять раз посмотреть чужие теги и 100 раз проверить, кто пытался дозвониться.

При израсходовании лимита Get Contact оставляет функцию определения номера — если вы набирали его или вам звонил незнакомый человек, приложение покажет одно из имён контакта. Но если тегов больше, чем несколько, посмотреть с израсходованными лимитами их невозможно. Впрочем, человек, готовый платить в приложении, может воспользоваться одним из предлагаемых тарифов — всего их десять, а цена варьируется от 490 рублей за первый и 7,2 тысячи рублей за десятый.

Авторша Medialeaks не стала покупать платную подписку, а приложением из-за сокращения лимита бесплатных просмотров тегов стала пользоваться значительно реже.

Если в Get Contact можно узнать, как человек подписан в чужой телефонной книге, то в приложении Power of Music можно найти себе пару на основании общих музыкальных вкусов. Medialeaks рассказал, как в новом сервисе для знакомств сердца соединяются через любимые песни.

При подготовке материала использовались источники:
https://habr.com/ru/articles/745688/
https://medialeaks.ru/2809aad-amv-getcontact/