Google ने मेरा फोन नंबर शेयर कर दिया

 (danq.me)
1 पॉइंट द्वारा GN⁺ 2025-05-27 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Three Rings आधिकारिक तौर पर फोन सपोर्ट नहीं देता, फिर भी Dan Q के निजी मोबाइल फोन पर टेक सपोर्ट कॉल आने लगीं, जिससे नंबर लीक होने का रास्ता सवालों में आ गया
  • चौथे कॉलर ने “Three Rings login” के Google सर्च रिजल्ट की ओर इशारा किया, और सच में Google Business Profile में निजी नंबर और “Call” बटन दिख रहा था
  • यह नंबर कुछ साल पहले Google की पहचान सत्यापन प्रक्रिया के लिए दिया गया था; इसे सार्वजनिक रूप से शेयर करने की कभी सहमति नहीं दी गई थी, और लगता है कि यह पिछले कुछ हफ्तों में ही दिखने लगा
  • Google Business Profile से नंबर हटाने के बाद बाहरी तौर पर नंबर दिखना जल्द ही रुक गया लगता था, लेकिन “Your phone number was updated by Google” संदेश भी गायब हो गया, इसलिए वजह की पुष्टि नहीं हो सकी
  • पिछले महीने Halifax द्वारा क्रेडिट एग्रीमेंट की जानकारी गलत लोगों को भेजे जाने की घटना भी जुड़ गई, जिससे व्यक्तिगत पहचान योग्य जानकारी के अनचाहे रूप से फैलने को लेकर अविश्वास और बढ़ गया

फोन सपोर्ट नहीं देते, फिर भी आई सपोर्ट कॉल

  • Three Rings स्वयंसेवकों और ड्यूटी रोस्टर मैनेजमेंट के लिए एक सॉफ्टवेयर सिस्टम है, जिसे Dan Q ने 2002 में बनाया था
  • ऑपरेशंस टीम बिखरे हुए स्वयंसेवकों से बनी है और किसी खास मुख्य कामकाजी समय की गारंटी नहीं दे सकती, इसलिए फोन-आधारित टेक सपोर्ट सख्ती से उपलब्ध नहीं कराया जाता
  • इसके बजाय ईमेल और वेब पूछताछों का जवाब दिन में या सप्ताह के दौरान किसी भी समय अपेक्षाकृत जल्दी दिया जाता है
  • पहले कभी यूज़र्स को callback किया गया था, इसलिए संभावना बची हुई थी कि कुछ यूज़र्स ने निजी मोबाइल नंबर सेव कर लिया हो
  • हाल ही में वह एक नई भूमिका के लिए आवेदन कर रहे थे, इसलिए अनजान नंबर भी उठाने की आदत थी; इस महीने पहली तीन सपोर्ट कॉल के बाद उन्हें शक हुआ कि नंबर कहीं सार्वजनिक हो गया है

Google सर्च रिजल्ट में दिखा निजी नंबर

  • चौथी टेक सपोर्ट कॉल पर कॉलर ने बताया कि Google पर “Three Rings login” सर्च करने पर नंबर तुरंत दिख जाता है
  • वास्तविक सर्च रिजल्ट में Three Rings CIC का Google Business Profile दिखा, जिसमें Dan Q का निजी मोबाइल फोन नंबर उजागर था
  • रिजल्ट स्क्रीन पर उस नंबर से सीधे जुड़ने वाला “Call” बटन भी था
  • Dan Q ने कुछ साल पहले पहचान सत्यापन प्रक्रिया के हिस्से के रूप में Google को नंबर दिया था, लेकिन सार्वजनिक शेयरिंग के लिए सहमति नहीं दी थी
  • नंबर शुरुआत से सार्वजनिक नहीं था; लगता है कि पिछले कुछ हफ्तों में यह मनमाने ढंग से सार्वजनिक दिखने लगा

नंबर हट गया, लेकिन कारण पता नहीं चला

  • Dan Q ने यह देखने के लिए Google Business Profile में लॉग इन किया कि क्या बदलाव वापस किया जा सकता है
  • बिजनेस लिस्टिंग से निजी नंबर हटाते ही कुछ मिनटों के भीतर लगता था कि यह अब इंटरनेट पर अजनबियों को उपलब्ध नहीं कराया जा रहा
  • लेकिन नंबर हटाने के साथ “Your phone number was updated by Google” संदेश भी गायब हो गया
  • नतीजतन, “Learn more” लिंक पर क्लिक करके यह जानने का मौका छूट गया कि यह बदलाव कैसे और क्यों हुआ

दो महीनों में बार-बार निजी जानकारी उजागर हुई

  • पिछले महीने Halifax ने Dan Q के साथ मौजूद क्रेडिट एग्रीमेंट की डिटेल्स उन्हें नहीं, बल्कि दो अन्य लोगों को डाक से भेज दी थीं
  • उस घटना का लिंक Halifax posted the details of a credit agreement I have with them to two people who aren’t me है
  • दो महीनों में निजी जानकारी से जुड़े दो हादसे होने के बाद उन्हें शक होने लगा कि कहीं ऐसा तो नहीं कि व्यक्तिगत पहचान योग्य जानकारी अलग-अलग जगहों पर लीक होने के लिए मानो सहमति दे दी गई हो
  • इस घटना ने Google के निजी जानकारी संभालने और exposure control को लेकर गुस्सा और बढ़ा दिया

Google Search पर अतिरिक्त टिप्पणी

  • फुटनोट में कहा गया है कि अगर आप अब भी Google Search को default search engine के रूप में इस्तेमाल कर रहे हैं, तो दूसरे विकल्प देखने का समय आ चुका है
  • वैकल्पिक search engines यूज़र के मानदंडों के आधार पर बेहतर privacy, कम विज्ञापन या ज्यादा relevant विज्ञापन, और AI से बने कम low-quality रिजल्ट दे सकते हैं

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2025-05-27
Hacker News की रायें

  • वेबसाइट पर फोन नंबर है, और वही नंबर Google Play डेवलपर प्रोफाइल की सार्वजनिक जानकारी में भी है। अगर मैं गलत हूं तो सुधार दें, लेकिन लगता है दोनों जगह इसे खुद ही सार्वजनिक किया गया है
    निजी नंबर और बिजनेस नंबर के लिए एक ही फोन नंबर इस्तेमाल करेंगे तो ऐसी चीज को अप्रत्याशित कहना मुश्किल है
    शुरू में लगा कि Google ने इस नंबर को सार्वजनिक फोन नंबर के रूप में डालकर गलत किया, लेकिन लगता है Google Play ने साफ तौर पर ऐसा फोन नंबर पूछा था जिससे ग्राहक संपर्क कर सकें

    • मैं ही लेखक हूं। वेबसाइट पर नंबर नहीं होना चाहिए और मुझे सच में वह मिल भी नहीं रहा, लेकिन Google Play डेवलपर प्रोफाइल वाली बात अफसोसजनक है। बताने के लिए धन्यवाद

  • कुछ साल पहले खरीदे गए Samsung फोन में एक फीचर था जो संभव होने पर अनजान कॉलर का नाम दिखाता था, और शायद वह दूसरे लोगों के contacts से इकट्ठा किए गए database का इस्तेमाल करता था
    एक दिन पड़ोसी ने कॉल किया, वह मेरे contacts में नहीं था, और Samsung ने उसे GRINDER के रूप में दिखाया। लगता है किसी ने उसे अपने contacts में ऐसे save कर रखा था
    वह अपने इलाके में खुले तौर पर gay था, लेकिन real estate sales भी करता था, और जब उसे बताया गया कि Samsung उन अजनबियों को उसकी sexual orientation दिखा रहा है जिन्हें वह कॉल करता है, तो उसे यह बिल्कुल पसंद नहीं आया। ऊपर से उसने कहा कि उसने Grindr करीब 7 साल से इस्तेमाल नहीं किया था

    • यह तो सचमुच बेहद बेतुका लगता है। अगर ऐसा सच में हुआ था या अभी भी होता है, तो हैरानी है कि यह ज्यादा चर्चित क्यों नहीं हुआ
      यह उदाहरण भी खराब है, लेकिन इससे कहीं ज्यादा विनाशकारी स्थितियां आसानी से सोची जा सकती हैं
    • याद है कि कुछ Samsung phones में Truecaller या CallApp आते हैं, और ऐसे apps वही काम करते हैं जिसका वर्णन किया गया है

  • हमारे मामले में Google ने Chamber of Commerce registry से कंपनी का फोन नंबर उठाकर update कर दिया था। हम फोन support नहीं देते, लेकिन Netherlands में कानूनी तौर पर उस registry में फोन नंबर होना जरूरी है
    इसलिए हमने एक VoIP नंबर डाला जो सीधे voicemail पर जाता है, और उसमें यह बताने की व्यवस्था की कि हम फोन support नहीं देते। Google Business profile से हमने उसे हटा दिया, लेकिन Google कभी-कभी “मददगार” बनने के लिए उसे फिर से डाल देता है

    • टिप: Chamber of Commerce में register करते समय कह दें कि “अभी business phone line नहीं है।” पिछली कंपनी में हर हफ्ते spam calls आने के बाद, मैंने इसी loophole का इस्तेमाल करके unlisted बने रहना जारी रखा

  • हो सकता है किसी user को फोन नंबर पता था और उसे उपयोगी समझकर उसने कृपा करते हुए business profile update कर दी हो

    • screenshot में साफ लिखा है “Your phone number was Updated by Google.”
      यह user input जैसा नहीं दिखता
    • अगर कोई random user business profile का फोन नंबर बदल सकता है, और Google नंबर के मालिक की अनुमति के बिना उसे publish कर देता है, तो यह बड़ा loophole लगता है

  • मेरे साथ भी कुछ ऐसा ही हुआ था। एक दिन रात 2 बजे कॉल आया
    कुछ साल पहले मैं एक ऐसी कंपनी में काम करता था जो अब बंद हो चुकी है, और उस कंपनी के पास ID system से जुड़ी job-search service भी थी। उसी समय मैं एक personal project कर रहा था और मुझे Python developer की जरूरत थी। मैं युवा और भोला था, इसलिए सोचा कि किसी junior को रखकर जल्दी train कर सकता हूं
    इसलिए उस job board पर “बिना अनुभव वाला Python developer चाहिए” का ad डाल दिया, लेकिन पता चला कि मेरा फोन नंबर दिख रहा था और उसे बंद भी नहीं किया जा सकता था
    करीब 3–4 बहुत अजीब लोगों ने फोन करके बहस की कि programmer कैसे बना जाए। अजीब बात यह थी कि सबने सुबह करीब 5 बजे से फोन करना शुरू किया। पहले व्यक्ति को तो उसकी ढिठाई से मैं इतना हक्का-बक्का रह गया कि उसे उपयोगी सलाह भी दे दी
    अब privacy और ऐसे data leaks को अलग रखने के लिए मैं करीब 4 फोन नंबर इस्तेमाल करता हूं

    • “अजीब बात यह थी कि सबने सुबह करीब 5 बजे से फोन करना शुरू किया” शायद इसलिए था कि calls किसी खास region से आ रही थीं और वहां वह समय business opening time रहा होगा

  • ऐसी चीजें इसलिए होती हैं क्योंकि कोई व्यक्ति या छोटा संगठन Google पर व्यावहारिक रूप से मुकदमा नहीं कर सकता
    Germany में lieferando(takeaway.com की subsidiary) ने restaurantname-city.de format वाले domains register किए, उन्हें अपने lieferando Cloudflare account से जोड़ दिया, और Google business listing की ownership claim करते हुए phone number को अपने call center में बदल दिया
    फिर वे business owners को फोन करके contract sign करने के लिए दबाव डालते हैं। क्योंकि मालिक जानते हैं कि वे असल में Google पर अब मिलेंगे ही नहीं, और order करने की कोशिश करने वाले लोग call center hotline से जुड़ेंगे, फिर “गलत नंबर” का संदेश सुनेंगे और negative reviews छोड़ेंगे, जिससे business बर्बाद हो सकता है
    Zeitarbeitsfirmen के जरिए lieferando में काम करने वाले लोग भी यह जानते हैं, और sales commission पाने के लिए restaurant owners पर दबाव डालने वाली calls में इसका जिक्र करते हैं
    बंद होने से पहले Crimeflare पर ऐसे करीब 130,000 domains थे जो इस तरह lieferando websites की ओर point करते थे, और मैंने कुछ local business owners को dataset देने में मदद की थी जिन्हें इस तरीके से वसूला गया था लेकिन वे झुकना नहीं चाहते थे
    नतीजा यह हुआ कि किसी पर मुकदमा नहीं हुआ, और आर्थिक नुकसान इतना छोटा था कि इसे European court के स्तर तक ले जाना भी मुश्किल था। अफसोस, class-action lawsuits शायद US की तरह काम नहीं करते
    असल में Google law का पालन किए बिना भी holding companies की financial structure की वजह से बच निकलता है। और वे साफ तौर पर यह जानते हैं, लेकिन उन्हें बिल्कुल परवाह नहीं

    • “they just don't give a single fvck” जैसी भाषा HN पर न करें। मुझे ऐसे शब्दों से खुद कोई परहेज नहीं है, इसलिए इस्तेमाल करना ही हो तो ठीक से करें
      भड़काऊ निंदा से बचने वाली guideline भी है, इसलिए बाकी सभी guidelines के साथ उसका भी पालन करें
      https://news.ycombinator.com/newsguidelines.html
    • यह करीब 15 साल पहले BlackHatWorld पर एक जानी-पहचानी tactic थी। अच्छा है कि VC companies ने आखिरकार इसे monetize कर लिया…
    • यह Google का नहीं, बल्कि आपके शब्दों में कहें तो extorting company पर मुकदमा न कर पाने का मुद्दा लगता है
    • यह सचमुच बेतुका है। क्या Google में business ownership को dispute करने का कोई तरीका बिल्कुल नहीं है? क्या सिर्फ business के नाम वाला domain register करके maps पर किसी भी business को अपने कब्जे में लिया जा सकता है?
    • हे भगवान। क्या German media में इस पर ठीक से लिखा गया कोई अच्छा article था?

  • इन्हीं comments में कम-से-कम 3 वैकल्पिक explanations दी गई हैं
    अगर यहाँ Occam's razor लगाया जाए, तो लेख में दिया गया explanation शायद सबसे कम संभावित लगता है
    और पक्का करने के लिए Takeout से अपने पास मौजूद data की copy लेकर देखा जा सकता है कि Google के पास अभी भी वह नंबर है या नहीं और वह उसे किस purpose से रख रहा है

    • पता नहीं Google Business Profiles के लिए Takeout देता है या नहीं। कंपनियाँ अक्सर व्यक्तियों की तरह privacy laws (GDPR आदि) से उतनी सुरक्षित नहीं होतीं, इसलिए tech companies भी bulk data export tools बनाने में कम सक्रिय रहती हैं

  • Google ने account बंद करने की धमकी देते हुए एक महीने से ज्यादा समय तक business number verification की मांग की, और आखिर में कोई option न बचने पर personal mobile number Play Store पर public हो गया

    • मेरी भी मिलती-जुलती स्थिति थी। एक independent app publisher के तौर पर App Store पर app डाला था, लेकिन अपनी app के बगल में phone number public करना असहज था। मैं customer support भी नहीं देता
      यह requirement असल में indie app developers को सजा देने जैसी है, इसलिए इसे देखने के बाद मैंने app को App Store से हटाने का फैसला किया

  • Google Search इस्तेमाल करने वाला कोई भी व्यक्ति business phone number edit कर सकता है। अजीब है, लेकिन सच है
    https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph

    • Google account से Google Maps इस्तेमाल करने वाला कोई भी व्यक्ति edit suggestion submit कर सकता है, लेकिन publish होने से पहले सब review होता है। आप कई तरह की जानकारी बता सकते हैं, जैसे business मौजूद नहीं है, address अलग है, नई website है, मौजूदा website काम नहीं कर रही, opening hours बदल गए हैं वगैरह
      यह सिर्फ businesses तक सीमित नहीं है; bus stops, train stations, historical landmarks जैसी लगभग हर चीज शामिल है, जहाँ pin लगाने पर database item दिखता है
      यह शायद Search वाली process से जुड़ा होगा। इसका नाम crowdsourcing है
      https://support.google.com/business/answer/3038311
      पोस्ट में कहा गया है कि वे Google Business Profile manage कर रहे हैं। पहले इसे “Google My Business” भी कहा जाता था। Register करके owner verification करने पर reviews का जवाब देने और Maps listing manage करने जैसे tools इस्तेमाल किए जा सकते हैं
      https://business.google.com/us/business-profile/

  • वैसे screenshot में blur किया गया है, लेकिन फिर भी लगता है पढ़ा जा सकता है

    • मैं blog owner हूँ। Blur हट जाए तो भी ठीक है। Blur करने से पहले मैंने उस number को Ofcom की official unallocated phone numbers list में drama (film, TV आदि) के लिए दिए गए number से बदल दिया था
      (https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
      वह number मेरा नहीं है और आगे भी किसी का नहीं होगा
    • निश्चित रूप से पढ़ा जा सकता है। ज्यादा strong blur भी situation solve नहीं करता। Blurred image से information कितनी अच्छी तरह recover की जा सकती है, यह सच में हैरान करने वाला है
      उदाहरण के लिए, नीचे वाली image में “Data” column असल में बिना content वाली grey image जैसा दिखता है, लेकिन neural network blurred characters में से ज्यादातर recover कर सकता है: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
    • वैसे भी 07700 987654 है, इसलिए fake number जैसा दिखता है
    • Sensitive information को deblur करने के लिए computer techniques उपलब्ध हैं, इसलिए expert advice यही है कि simple blur effect का इस्तेमाल न करें
      लेकिन इस case में advanced software के बिना भी digits पढ़ना बहुत आसान है
      @author, अगर blur करने की वजह identity protection थी, तो image जल्दी update करनी चाहिए। मौजूदा तरीके से number छिप नहीं रहा है
    • सुना है नए AI crawlers extra datasets पाने के लिए images से भी text extract करते हैं। इतना blur हो तो वह LLM में भी जा सकता है