Сдать контакты своими руками
Как работает сервис GetContact, нарушает ли он законодательство, и почему в Казахстане приложение превратилось в Pootin.
45 755 просмотров
В феврале 2018 года в рунете стало популярным приложение GetContact, с помощью которого пользователи могут узнать, под каким именем они записаны в списке контактов у знакомых и друзей. Участники соцсетей начали активно делиться скриншотами.
Согласно статистике Google Trends, первый интерес к GetContact проявился в декабре 2017 года, а активный всплеск пришелся на начало февраля 2018 года. GetContact пользуется популярностью среди пользователей Армении, Азербайджана, стран Средней Азии и Восточной Европы.
На момент публикации материала приложение возглавляет рейтинг бесплатных программ в магазине App Store в России, Армении, Кыргызстане и Казахстане.
GetContact впервые возглавил рейтинг российского App Store в разделе «утилиты» 8 февраля 2018 года. 26 февраля сервис занял первое место общего рейтинга самых скачиваемых бесплатных приложений.
Как пользоваться обзор GetContact проверил себя
Изменение положения GetContact в рейтинге российского App Store
Одно из первых упоминаний приложения GetContact в Twitter датировано 22 декабря 2017 года. В сообщении говорится о том, что в сервис загрузили контакты президента Азербайджана Ильхама Алиева.
Управляющий партнер агентства Tech PR Ольга Будник предположила, что GetContact работает по принципу генерации случайных данных: приложение собирает сведения по соцсетям (имя, опыт работы, упоминание в записях друзей), создает комбинации, подставляет смайлики и выдает данные.
Однако среди возможных наименований корреспондента vc.ru появился вариант, который использует лишь пара знакомых в личном общении. За 28 февраля количество наименований увеличилось в 2,5 раза по сравнению с 27 февраля.
GetContact позволяет узнать, кто звонил пользователю, если его номера нет в записной книжке. Основное предназначение сервиса, по заявлению разработчиков, — вычислять звонки от спамеров.
Стоящая за сервисом компания GetContact LLP была зарегистрирована в Лондоне в конце ноября 2017 года. Однако на сайте приложения говорится о том, что его деятельность ведется с 2015 года. Первая версия сервиса для устройств на базе iOS была загружена в App Store в январе 2016 года.
Основатели компании — граждане Турции Мустафа Севинч (Mustafa Sevinç) и Бурак Селахаттин Саглык (Burak Selahattin Sağlik). Редакции vc.ru не удалось обнаружить их в Facebook или LinkedIn.
Вопрос безопасности персональных данных
Для работы GetContact необходимо предоставить доступ к собственному списку контактов, которые загружаются на сервер компании. Таким образом пользователь «отдает» компании не только свой номер, но и все контакты (номера и имена), которые сохранены у него в телефоне. При этом найти того или иного абонента через форму поиска приложения можно лишь, зная его номер.
Согласно правилам использования, сервис может задействовать полученные данные в своих целях и делиться сведениями с третьими лицами.
Разбираемся что такое GetContact! Почему из-за мобильного приложения рушатся семьи?
В частности, приложение может отправлять информацию через email, SMS или звонки для продвижения товаров и услуг. При этом отмечается, что подобные действия должны проходить в рамках законодательства.
Get Contact может делиться данными, полученными от пользователей через сторонние приложения, и получать информацию от сторонних приложений, чтобы поддерживать и расширять свои услуги.
Эти сведения могут содержать контакты, учетные записи социальных сетей, фотографии, адреса электронной почты, IP-адреса, а также историю вызовов.
На сайте сервиса есть страница, с помощью которой по заявлениям компании, можно изъять собственный номер из базы. В том случае, если пользователь установил приложение и прошел процедуру регистрации, ему необходимо сначала избавиться от аккаунта в GetContact. Сделать это можно в настройках сервиса в пункте «О Get Contact».
На удаление из базы данных отводится 24 часа, говорится на сайте компании. Неизвестно, действительно ли номер стирается после этой процедуры, а также гарантирует ли она, что после загрузки контактной книги очередного пользователя, данные снова не попадут в базу GetContact.
Главный аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян в разговоре с vc.ru отметил, что GetContact — не первое приложение с подобными функциями, и удивился, почему именно этот сервис вызвал подобный ажиотаж.
Многие приложения получают доступ к контактам пользователя. И достаточно много любителей посливать эти данные в общедоступные базы. В случае с GetContact странно, что среди пользователей оказалось так много журналистов, которые не могут подумать две минуты.
Я надеюсь, что компания законопослушная и получает разрешение на дополнительные операции с данными, как предписывает законодательство.
Поэтому вопросы к пользователям, которые не следят за приватностью данных и не читают пользовательские соглашения, а потом удивляются, что их информация задействуется в маркетинговых целях.
Это проблема информационной неграмотности. К сожалению, большинству пользователей неинтересно, что происходит с их данными. И я не уверен, что каким-то образом можно исправить эту ситуацию.
Не думаю, что с помощью GetContact можно получить доступ к очень важной информации, не используя уязвимости сервиса и операционной системы смартфонов. Ну, в худшем случае пользователю будут приходить дополнительные рекламные рассылки или спам, SMS и звонки. Думаю, что на этом всё.
Карен Казарян, главный аналитик РАЭК
В Роскомнадзоре vc.ru сообщили, что в ведомство не поступало жалоб на приложение. 28 февраля надзорная служба предостерегла пользователей о потенциальных опасностях.
В частности, о том, что в контактах могут быть записаны данные кредитных карт, пароли от личных кабинетов и другая важная информация.
«Недобросовестные разработчики этих приложений могут затем продать собранную базу кому угодно: коллекторам, мошенникам («Сынок, я попал в беду, пришли срочно 100 рублей»), назойливым финансовым брокерам («Алло, а вы еще не думали, куда вложить ваши средства с карточки 1657?») и другим».
По информации РБК, Роскомнадзор собирается проверить GetContact на соблюдение закона о персональных данных.
Приложение безобидно в том случае, если в адресной книге нет ни единой записи, а пользователь при регистрации в GetContact укажет произвольное имя, рассказывает vc.ru антивирусный эксперт «Лаборатории Касперского» Виктор Чебышев.
Опасность заключается в том, что у любого желающего появляется возможность сопоставить номеру телефона имя, фамилию и другую полезную информацию о его владельце. Например, у телефонных мошенников появляется возможность проводить более точные и эффективные атаки с помощью социальной инженерии.
Нужно проверять, на что вы даете разрешение приложению. Это необходимо делать обдуманно и ограниченно. В целом это касается не только GetContact, но и всех мобильных приложений.
Виктор Чебышев, антивирусный эксперт «Лаборатории Касперского»
Судьба GetContact и Pootin в Казахстане
Однако в начале февраля власти Азербайджана и Казахстана уже заблокировали GetContact из-за нарушения процедуры распространения персональных данных.
В середине февраля компания Codebusters из Казахстана представила собственное приложение под названием GetContact_. За несколько дней оно достигло первой строчки рейтинга самых скачиваемых iOS-приложений Казахстана и 3,5 млн контактов. 21 февраля база превысила уже 10 млн номеров. 28 февраля приложение попало на вторую строчку App Store в России.
В отличие от оригинала казахский аналог предоставил пользователям возможность бесплатно удалять ненавистные им наименования после просмотра рекламного ролика. Codebusters зарабатывает на GetContact_ с помощью показа рекламы через сеть AdMob. Пользователи могут скрыть рекламу за $5. Вместе с этим они получают три попытки удаления записи без просмотра видеоролика.
Генеральный директор ИТ-компании Codebusters Мурат Алиханов рассказал vc.ru, что целью создания GetContact_ было воссоздание условий вирального роста, которого не хватало продуктовой команде.
Основная деятельность Codebusters — разработка и управление проектами для крупных компаний.
С ростом базы пользователей мы решили, что сделаем pivot (смена направления или функций) приложения. Сейчас мы работаем над тем, чтобы дать растущей базе пользователей больше возможностей. Будут добавлены новые функции, которые призваны изменить статус приложения «на один день» на нечто более устойчивое и полезное.
Наша основная стартап-гипотеза заключается в следующем: «А можно ли создать продукт, сначала набрав пользователей, грамотно утилизируя виральный рост?».