凭您的电话号码，他人能如何入侵您？

如果黑客掌握了您的商务电子邮件地址，您就可能成为网络钓鱼攻击的目标，这些攻击可能传播勒索软件、信息窃取程序和其他恶意软件。由于我们时刻在线，大多数人对这类网络威胁已有了更多认识。

但您知道吗？您的商务电话号码同样具有价值。

在本文中，我们将说明黑客如何找到您的电话号码并利用它来实施诈骗。更重要的是，我们将展示您可以采取哪些措施来阻止他们——包括商务密码管理器如何封堵一些最容易被利用的入口。

他人能用您的电话号码做什么？

您的商务电话号码深深嵌入在您的数字身份中。它与其他个人身份信息相连，包括您的公司地址和组织的银行信息。不法分子有充分的动机获取此类敏感数据，以便继续挖掘更多信息。如果黑客找到了您的商务电话号码，他们可以通过多种方式对您发起攻击。

网络钓鱼攻击和垃圾邮件

网络钓鱼诈骗是社会工程学的一种形式，用于操纵您让骗子进入您的系统。

例如，您可能熟悉人们每天都会遇到的网络钓鱼诈骗电话：有人自称代表保险公司致电，告诉您可以从一起车祸中获得赔偿。或者有人自称代表您的银行，要求您通过安全检查才能接收有关您帐户的重要消息。

在商业环境中，骗子也会如法炮制，冒充供应商、承包商或高管，从您那里窃取敏感数据，例如银行帐户和路由详细信息、组织结构，或属于您的客户或员工的个人身份信息。

如果这种情况发生在通话中，则称为语音钓鱼（vishing）。通过短信进行的网络钓鱼则称为短信钓鱼（smishing）。

SIM 卡交换

如果您的商务电话号码是移动号码，骗子可以联系您的电话公司，要求将您的电话号码转移至新的 SIM 卡。一旦该号码注册到他们的 SIM 卡上，他们就能拦截基于短信的双重验证代码，并接管与该号码绑定的任何帐户。许多企业通过使用双重验证身份验证器应用来避免基于电话的验证。

来电显示欺骗

这就是商业环境中的身份盗用。骗子根本无需访问您的 SIM 卡就能冒充您的企业。因为 VoIP 提供商允许呼叫者在拨打电话时随意设置来电显示字段。免费或低成本的欺骗服务让任何人都能输入自己选择的号码进行显示。一旦有人能够令人信服地冒用这一凭证，他们就能冒充您行事，而无需入侵您的实际帐户或设备。一通欺骗电话就可能影响您与供应商和客户的关系，因为对方以为自己信任的是您的企业，实际上却让攻击者乘虚而入。

他人如何获取您的电话号码？

黑客有许多查找和利用受害者的方法，包括：

数据泄露：黑客在数据泄露事件中收集成批的电话号码，并在暗网上出售。黑客交易和出售个人信息，以便找出如何用骗局攻击您。
数据经纪人：数据经纪人可以合法出售个人数据用于营销目的。
网络钓鱼诈骗：通过冒充您的银行或政府机构等可信权威机构，骗子可以说服您提供个人信息。
您的社交媒体：如果您曾在线分享过电话号码，骗子很容易翻查您的社交媒体资料、个人或企业网站或留言板来找到这些信息。

如今大量关键商业信息都可以在线获取，骗子攻击受害者前所未有地容易，而我们的电话号码是需要保护的重要信息。

防止您的电话号码泄露

遗憾的是，网络钓鱼和诈骗企图如今已成为我们日常生活的一部分。多花点时间核实来电者或发件人的身份是值得的。切勿在电话中透露个人或财务详细信息。

要减少商务线路接到的骚扰电话，请在您所在国家/地区注册类似于美国全国拒呼叫登记（National Do Not Call Registry）或英国企业电话优选服务（Corporate Telephone Preference Service）的机构，而不是标准的消费者退出名单，因为后者不适用于企业号码。

通过暗网监测减轻数据泄露的影响

如果您的企业数据出现在暗网上，黑客就有机会购买这些数据并开始用骗局攻击您。Proton Pass 是一款旨在帮助您管理在线身份的密码管理器，还提供暗网监测功能。如果您的任何个人数据已泄露，系统会自动通知您，让您有机会迅速采取行动。您可以查看哪些数据已泄露，甚至可能查看泄露这些数据的服务。您还可以查看过去两年内所有可能影响您帐户的已知数据泄露事件。

使用 hide-my-email 别名防止垃圾邮件

保护企业密码似乎显而易见，现在您也知道保护电话号码的重要性。但您知道保护电子邮件地址同样重要吗？您的电子邮件地址是组织的大门，连接着维持企业运转的每个帐户、工具和供应商。

为防止您的商务电子邮件地址落入骗子手中，您可以使用hide-my-email 别名。这些别名是随机生成的电子邮件地址，可将电子邮件转发到您的主收件箱。它们可以掩盖您的电子邮件地址，因此即使发生数据泄露或您的数据被出售给数据经纪人，黑客也无法将别名与您的任何个人数据关联起来。

创建安全且多样的密码

保护企业在线安全最简单的方法是使用 Proton Pass 这样的端到端加密密码管理器。Proton Pass 不仅能帮助您创建、存储和自动填充所有密码，还能帮助您控制在在线分享多少个人数据。内置密码生成器让每个帐户都能轻松使用安全且唯一的密码。这样，即使黑客在数据泄露中获取了您的某个密码，也更难访问您的帐户。拥有安全密码还能保护您免受暴力破解攻击（黑客可能猜测您的密码）。

使用双因素身份验证（2FA）提升网络安全

双因素身份验证（2FA）可增强在线帐户的安全性。双重验证不仅要求输入密码，还要求输入在身份验证器应用中生成的一次性密码，或使用物理安全密钥。这一额外的身份验证让他人更难访问您的帐户，即使您不小心向黑客泄露了密码。Proton Pass 提供内置的双重验证身份验证器，让您的团队轻松部署强身份验证，同时不给日常登录增加阻碍。