Приложение, ставшее популярным в России, проверит Роскомнадзор.
В конце февраля в России стало популярно приложение GetContact — пользователи соцсетей стали массово публиковать скриншоты из него. Одна из функций позволяет посмотреть, как чей-то номер записан в телефонных книгах разных людей, но для этого приложению надо получить доступ ко всем контактам. Из-за этого возникли сомнения в безопасности его использования.
Цель приложения GetContact — указать имя звонящего, если оно отсутствует в телефонной книге. Это делается для определения незнакомых номеров и защиты от спама. Для этого в приложение надо скопировать телефонный номер звонившего, после чего оно покажет его имя и, вероятно, фотографию. GetContact собирает базу номеров, чтобы любой входящий звонок можно было распознать с первого раза.
Автор приложения — компания Getcontact LLP, которую граждане Турции учредили в Великобритании в ноябре 2017 года. По словам разработчика, они работают в 148 странах.
Приложение доступно на iOS и Android. Согласно счётчику на сайте, его уже установили более двух миллионов человек. Как отметило vc.ru, приложение впервые возглавило рейтинг российского AppStore в разделе «утилиты» 8 февраля 2018 года. 26 февраля оно заняло первое место среди самых скачиваемых бесплатных приложений.
Пользователи из России и других стран использовали приложение, чтобы узнать, как они записаны в чужих контактах. Многие выразили опасения о нарушении приватности и раскрытии данных.
Приложение успели обвинить в разрушении семей: утверждается, что пользовательница из Азербайджана вычислила измену мужа, узнав, что он записан у кого-то под женским именем.
В PlayMarket есть много жалоб на неэффективность приложения. Пользователи не могли найти многие номера, заявляли о сборе персональных данных и направляли жалобы на приложение. Те, кто уже установил GetContact призывали других немедленно удалить его или не устанавливать вообще.
Проверка TJ показала, что GetContact показывает упоминания пользователя только в контактах его знакомых, установивших приложение — некоторые номера найти не удалось.
Судя по всему, база номеров будет только расти — согласно разделу FAQ, она расширяется каждый день. Скрытые номера, которые не отображаются при звонке, приложение не распознаёт.
Приложение в начале февраля запретили в Казахстане и Азербайджане из-за того, что оно нарушает законы о персональных данных и их защите.
Ранее СМИ сообщали, что приложение также запретили в Киргизии, но найти этому подтверждения не удалось: 9 февраля, после запрета в Казахстане и Азербайджане, оно всё ещё было доступно. После этого новостей о блокировках не поступало.
После блокировки GetContact в Казахстане команда разработчиков Codebusters запустила его аналог — GetContact_. Руководитель компании Мурат Алиханов рассказал, что оно быстро стало популярным и позволяет зарабатывать на рекламе около тысячи долларов в день.По его словам, команда готова к блокировке. 28 февраля создатели GetContact_ переименовали свой сервис в Pootin, отметил vc.ru.
28 февраля Роскомнадзор предупредил российских пользователей об опасности приложения. Ведомство пояснило, что пользователь приложения при установке даёт доступ на всю информацию со своей страницы или телефона.
Роскомнадзор призвал пользователей «хоть немного контролировать себя» перед установкой «сомнительных приложений». Ведомство пообещало проверить Get Contact. Оно пока не собралось блокировать приложение, но в случае обнаружения нарушений может ограничить к нему доступ.
Среди ваших контактных данных в телефоне могут быть также записаны данные кредитной карточки, её PIN, пароли от личных кабинетов и прочее, и всё это тоже оказывается в общедоступных базах после установки таких приложений. Помните, что недобросовестные разработчики этих приложений могут затем продать собранную базу кому угодно: коллекторам, мошенникам и другим.
Как заметили на Pikabu, среди информации, которую может распространять приложение, есть номера телефонов, аккаунты соцетей, фотографии, почтовые адреса, IP-адреса и записи телефонных разговоров. Пользователи приложения опасаются агрессивного спама и рассылки троянов.
В правилах приложения сказано, что GetContact может делиться любой информацией пользователей «с любой третьей стороной». Оно также может отправлять сообщения по почте или SMS, а также «выполнять маркетинговые действия разрешённые законом».
При этом в описании приложения на Google Play сказано, что приложение «защищает от вредоносных маркетинговых звонков, блокируя их». В разделе FAQ сказано, что приложение не распространяет никакие данные, кроме контактной информации. TJ направил запрос в GetContact, но не получил ответа.
Пользователи Reddit сравнили GetContact с приложением шведской компании TrueCaller. Оно «отфильтровывает» ненужные звонки и также представляет собой глобальный телефонный справочник, помечает номера, с которых приходят входящие вызовы и сообщения, а также позволяет создать резервную копию телефонной книги.
Многие пользователи GetContact отмечают, что очень сложно удалить аккаунт из приложения и свой телефон из базы. Для этого нужно:
Удаление из базы может занять до 24 часов. При этом, если зайти в приложение заново, то данные пользователя снова появятся в поисковых результатах. «Слитые» в базу контакты людей останутся в приложении, даже если удалить номер.
Особенный блик
Расковырять API и без установки проверять номера
Короткий хот-дог
«Как легко собрать базу данных номеров»
Энергичный мангал
Проверка TJ показала, что приложение определяет не все упоминания пользователя в контактах его знакомых. Так, редактору выдало записи его имени всего у трёх людей, хотя очевидно, что его номер записан у большего количества.
Так разве приложение пополняет базу не за счет новых пользователей? От этого и не все записи.
Прямой эфир
