Люди странные существа. Они берегут паспорт, не дают его в руки чужим, но номер телефона раздают всем подряд. Курьерам, сайтам, чатам, случайным формам регистрации. А потом искренне удивляются, что кто-то по этим цифрам знает о них больше, чем сосед по лестничной клетке.
Проблема в том, что номер телефона сегодня работает как универсальный цифровой идентификатор. Он связывает аккаунты, покупки, банковские сервисы и социальные сети. Когда происходит утечка базы данных, именно номер становится ключом, который позволяет склеить десятки фрагментов информации о человеке.
По данным исследований, только за 11 месяцев 2024 года в Интернет утекло более 680 млн записей персональных данных россиян, включая телефоны, ФИО, адреса и платежную информацию.
А в некоторых случаях масштаб еще больше. В первой половине 2024 года в открытый доступ попали около 140 миллионов мобильных номеров россиян вместе с другими данными пользователей.
Теперь давайте разберем подробнее, какие именно вещи можно узнать о человеке всего по одному номеру телефона. И почему это становится инструментом мошенников. Телефонный номер давно перестал быть просто средством связи. Сегодня это цифровой идентификатор, который открывает о человеке гораздо больше информации, чем многие думают. И мошенники активно этим пользуются, применяя методы социальной инженерии и различные схемы телефонного обмана.
Что можно узнать о человеке по номеру телефона: 10 фактов, которые удивляют даже осторожных людей
📌 1. Имя и фамилия
Источник для изображения: gettyimages
Самая простая информация, которую часто можно получить по номеру, это ФИО владельца. Причина довольно прозаична. Большинство сервисов сегодня регистрирует пользователей именно по номеру телефона. Банки, интернет-магазины, такси, сервисы доставки, медицинские клиники, образовательные платформы. Когда происходит утечка данных из таких сервисов, номер телефона почти всегда находится рядом с полем «имя клиента». В результате формируется огромный массив баз, где номер телефона напрямую связан с личностью человека. Кроме того, многие приложения определителя номеров используют агрегированные базы контактов пользователей. Поэтому если человек хотя бы один раз оставлял номер в заказе или анкете, его имя может появиться в таких сервисах.
Исследования кибербезопасности показывают, что именно такие связки используются для персонализированных атак и фишинга. Telegram и WhatsApp* автоматически показывают имя и фото, указанные при регистрации. Даже без личного контакта можно узнать, как вы подписаны. Это особенно опасно в связке с мошенничеством на сайтах знакомств, где злоумышленники выстраивают доверие через личные детали.
Кейс из практики
Однажды ко мне обратился владелец интернет-магазина. Ему начали звонить «сотрудники банка».
Разговор начинался очень убедительно:
«Здравствуйте, Андрей Викторович, это служба безопасности банка. Мы видим подозрительную операцию».
Имя и отчество совпадали идеально.
Позже выяснилось, что его данные были в утечке базы маркетплейса. Там была связка: номер телефона, имя, адрес доставки, стоимость покупок.
Этого оказалось достаточно, чтобы мошенники выглядели максимально убедительно.
Как защититься
использовать отдельный номер для регистраций
не публиковать телефон в открытых профилях
проверять номер в сервисах мониторинга утечек
📌 2. Аватар и статус
Источник для изображения: gettyimages
В WhatsApp* или Viber по номеру видна фотография профиля, статус и даже время последнего визита. Эта информация помогает строить атаки вроде смс-фрода, когда мошенники знают, что вы в сети и активны. Вторая по частоте информация, которую можно узнать по номеру телефона, это адрес проживания или доставки.
Такие данные часто появляются в базах:
- интернет-магазинов
- служб доставки
- сервисов еды
- медицинских клиник
- сервисов такси
Когда база утекает, номер телефона становится прямой ссылкой на адрес.
А иногда адрес вычисляется косвенно. Например, по географии заказов или точкам доставки.
Кейс из практики
Клиентка написала мне после того, как ей позвонили неизвестные люди и назвали ее точный адрес.
Она была уверена, что произошла утечка из банка.
Но проверка показала другое. Источник оказался банальным. База интернет-магазина мебели.
В таблице заказа были: номер телефона, адрес доставки, стоимость покупки, имя клиента. Этого достаточно, чтобы создать полный профиль человека.
Как защититься
удалять старые аккаунты интернет-магазинов
не хранить адрес доставки в профиле
использовать разные номера для покупок
📌 3. Аккаунты в соцсетях
Источник для изображения: gettyimages
Многие регистрируются в «ВКонтакте», Avito или Facebook* через номер телефона. Проверка по утечкам позволяет найти все привязанные аккаунты. Это один из типичных сценариев интернет-мошенничества. Номер телефона часто является ключом к аккаунтам в социальных сетях.
Многие платформы позволяют искать пользователя по номеру. Кроме того, в утечках часто присутствует связка: номер телефона, email, ссылка на профиль. Исследования показывают, что номер телефона может использоваться для построения целевых атак через мессенджеры и соцсети.
Кейс из практики
Девушке позвонили мошенники, представившись сотрудниками банка. Они назвали: ее университет, город, имя. Вся эта информация была в открытом профиле соцсети. Мошенники просто нашли ее аккаунт по номеру.
Как защититься
отключить поиск аккаунта по номеру
скрыть телефон в настройках профиля
не публиковать личные данные
📌 4. Геолокация и регион
Источник для изображения: gettyimages
Геолокация и регион — важные данные, которые мошенники могут использовать для психологического давления, шантажа и других схем обмана. Злоумышленники получают эту информацию через различные каналы и применяют её, чтобы сделать свои угрозы более убедительными или таргетировать фишинговые атаки. По префиксу оператора легко понять регион регистрации SIM-карты. В сочетании с другими утечками это помогает уточнить место жительства, как и в случаях мошенничества с доставкой товаров.
Пример кейса
- Злоумышленник знакомится с жертвой на сайте знакомств или в чате.
- В ходе общения он втирается в доверие.
- Под каким-либо предлогом (например, для выбора места встречи) просит отправить геолокацию или просит перейти по ссылке, которая определяет IP-адрес. Также мошенник может получить свежие фотографии с включённой геометкой.
- Получив данные о местоположении, злоумышленник меняет роль: теперь он представляется представителем силовых структур, военнослужащим или другим авторитетным лицом.
- Точно назвав адрес жертвы или место её работы, он начинает угрожать расправой, проблемами с законом или уголовной ответственностью.
- Под давлением и в состоянии шока человек принуждается к передаче денег через курьера или банковским переводом на подконтрольные мошенникам счета.
Ещё один пример касается детей. В 2025 году сообщалось о схеме, когда мошенники в чате-боте для знакомств просили подростка отправить геолокацию школы или места жительства. Затем они угрожали, что ребёнок передал стратегические данные противнику, и требовали заплатить или выполнить какое-либо задание, чтобы «исправить ситуацию». В одном случае восьмиклассник по указке мошенников поджёг офис МФЦ.
Как защититься
Чтобы минимизировать риски, связанные с утечкой геолокационных данных, рекомендуется:
- Ограничить доступ к геолокации. Отключайте GPS для приложений, которым эта функция не нужна по их прямому назначению (игры, мессенджеры). Настраивайте разрешения вручную. В настройках смартфона можно изменить режим доступа к геолокации на «Спрашивать каждый раз» или «Запретить».
- Отключить геотеги в камере. В настройках смартфона найдите опцию, запрещающую сохранять местоположение в фотографиях.
- Быть осторожным в соцсетях. Не публикуйте в открытом доступе информацию о своём местонахождении в реальном времени. Делитесь такими постами только с узким кругом доверенных лиц.
📌 5. Род деятельности и интересы
Источник для изображения: gettyimages
Род деятельности и интересы человека — ценные данные для мошенников, которые используют их для социальной инженерии, таргетированных атак и повышения убедительности своих схем. Злоумышленники анализируют профессиональную принадлежность, хобби, увлечения и другие аспекты жизни жертвы, чтобы адаптировать методы обмана. Если номер использовался в объявлениях или резюме, можно узнать, чем вы занимаетесь. Подобные данные часто попадают в руки аферистов при обмане с трудоустройством.
Кейс
Если известно, что человек увлекается криптовалютой, играми или коллекционированием, мошенники могут создать схему, связанную с этими интересами. Например, предложить «эксклюзивную инвестицию», «бета-тест новой игры» или «редкий коллекционный предмет», требующий ввода данных или перевода денег.
Мошенники могут нацелиться на сотрудников IT-компаний, финансовых учреждений или медицинских организаций, используя знания об их профессиональной сфере. Например, отправить поддельное письмо от имени регулятора с требованием предоставить данные для «проверки» или создать фишинговый сайт, имитирующий профессиональный ресурс.
Как защититься
- Ограничьте публичность профессиональной информации. Не стоит подробно рассказывать о рабочих процессах, проектах или чувствительных деталях должности в открытых источниках. Если это необходимо для профессиональной деятельности, используйте отдельные аккаунты или настройки конфиденциальности.
- Будьте осторожны с запросами, связанными с работой. Проверяйте подлинность запросов, особенно если они касаются срочных действий, нестандартных процедур или требуют передачи данных. Задавайте контрольные вопросы, уточняйте детали у непосредственного руководителя.
- Используйте двухфакторную аутентификацию (2FA) на всех рабочих и личных аккаунтах. Это снизит риск несанкционированного доступа даже при компрометации пароля.
📌 6. Финансовые сервисы
Источник для изображения: gettyimages
Мошенники часто используют информацию о финансовых сервисах, включая привязку номеров телефонов к банковским картам и данные Системы быстрых платежей (СБП), для проведения мошеннических схем. Это позволяет им создавать убедительные сценарии обмана, манипулировать жертвами и получать доступ к деньгам. Некоторые банки позволяют проверить, зарегистрирован ли номер в их системе. Через СБП видно, к какому банку привязана карта. На этой информации строятся схемы звонков от «сотрудников банка».
Примеры схем
- Звонок о «попытке оформления кредита». Мошенник сообщает, что от имени жертвы пытаются взять кредит, и просит перевести деньги на «специальный счёт» для предотвращения операции.
- Сообщение о задолженности или пени. Жертве приходит уведомление о необходимости срочно оплатить штраф или пени через СБП по ссылке или QR-коду.
- Предложение «дополнительной скидки». После покупки на маркетплейсе жертве звонят и предлагают оплатить товар через СБП со скидкой, но деньги уходят мошеннику.
Как защититься
Не сообщайте персональные и финансовые данные. Никогда не называйте ПИН-код, CVC-код, номер карты, данные паспорта или коды из SMS по телефону. Сотрудники банков и госорганов не запрашивают такую информацию.
Проверяйте источник звонка или сообщения. Если вам звонят с незнакомого номера и представляются сотрудником банка, положите трубку. Перезвоните в банк по официальному номеру, указанному на карте или на сайте, и уточните, действительно ли с вами связывался их сотрудник.
Не переходите по подозрительным ссылкам и не сканируйте QR-коды из ненадёжных источников. Проверяйте домен сайта — он должен полностью совпадать с официальным.
📌 7. Участие в утечках данных
Источник для изображения: gettyimages
Участие номера телефона в утечках данных означает, что он мог попасть в базы, которые были скомпрометированы в результате взломов, утечек из компаний, госструктур, онлайн-магазинов, сервисов и других организаций. Это повышает риск того, что номер будет использоваться для спама, мошенничества или других недобросовестных действий. По номеру можно отследить, в каких базах он «светился»: магазины, сервисы, госуслуги. Это одно из направлений, о которых мы писали в разделе фишинга.
Уточнить данные о человеке по всем доступным государственным базам
GETSCAM| Проверка Граждан РФ по открытым базам данных: МВД, ФМС, ФНС, ФССП, ГИС ГМП, ФНП, ЕФРСБ, ГИБДД и других государственных органов.
Кейс
В феврале 2026 года сотрудница компании «Доктор Веб» получила звонок от человека, который представился генеральным директором. Он сообщил, что произошла утечка персональных данных, и для расследования инцидента с ней должен связаться «сотрудник ФСБ». Звонивший использовал фото и имя реального руководителя, но его аккаунт в мессенджере был создан недавно, номер скрыт, а манера общения отличалась от привычной.
Как защититься
- Не доверяйте внезапным звонкам от «руководства» или «правоохранительных органов». Особенно если звонок поступает через мессенджеры, а не с официального номера. Проверяйте информацию через официальные каналы.
- Не переходите по подозрительным ссылкам и не скачивайте файлы от незнакомцев. Это может привести к установке вредоносного ПО.
- Не сообщайте коды из SMS, пароли, CVV/CVC карты или другие конфиденциальные данные. Настоящие организации никогда не запрашивают такие сведения по телефону.
📌 8. Возможность узнать родственников
Источник для изображения: gettyimages
Если номер хранится в чужих облачных контактах («мама Оля»), злоумышленники через утечки получают не только связи, но и подписи контактов. Подобные данные используются в схемах типа «ваш родственник в беде», подробно описанных в обзоре 5 новых видов телефонного мошенничества.
Схема «ваш родственник в беде»
Злоумышленники используют полученные данные о родственниках для психологического давления. Например:
- звонят жертве и представляются сотрудником правоохранительных органов, больницы или другого учреждения;
- сообщают, что родственник попал в беду (авария, арест, срочная операция) и срочно нужны деньги;
- используют имя и другие детали из контактов (например, «мама Оля»), чтобы повысить доверие;
- требуют перевести деньги на указанный счёт или номер телефона.
Как защититься
- Используйте надёжные пароли. Создавайте сложные пароли для доступа к облачным сервисам и регулярно их меняйте. Лучше всего генерировать случайные наборы символов с помощью менеджера паролей.
- Включите двухфакторную аутентификацию (2FA). Это добавит дополнительный уровень защиты при входе в аккаунт.
- Будьте осторожны с приложениями. Не устанавливайте программы из непроверенных источников и внимательно проверяйте разрешения, которые они запрашивают. Если приложение просит доступ к контактам, подумайте, насколько это необходимо для его работы.
- Не доверяйте подозрительным звонкам и сообщениям. Если вам сообщают о беде с родственником, немедленно прекратите общение и самостоятельно свяжитесь с этим человеком по известному вам номеру.
📌 9. Историю звонков и переписок (незаконно)
Источник для изображения: gettyimages
В даркнете действительно продаются базы данных, которые могут включать детализацию звонков, SMS и другую информацию о пользователях. Такие предложения часто сопровождают объявления о «полном пробиве», где обещают доступ к «всем данным». Часть информации может быть подлинной, часть — фальсифицированной. Как снизить риски
Как защититься
- Использовать надёжные пароли и двухфакторную аутентификацию для доступа к аккаунтам.
- Не устанавливать подозрительные приложения и внимательно проверять разрешения, которые они запрашивают.
- Регулярно проверять активность в аккаунтах и менять пароли при подозрении на утечку данных.
- Не переходить по фишинговым ссылкам и не предоставлять личные данные незнакомым людям.
- Использовать антивирусное ПО для защиты от вредоносных программ.Такие предложения часто сопровождают объявления о «полном пробиве», где обещают доступ «ко всем данным».
📌 10. Поведенческий профиль
Источник для изображения: gettyimages
По времени активности, частоте и длительности звонков, реакции на сообщения можно составить поведенческий профиль человека: когда он просыпается, работает, отдыхает, спит, как быстро отвечает на звонки и т. д. Эти данные используют мошенники, чтобы «подловить» жертву в подходящий момент — когда она расслаблена, отвлечена или наиболее восприимчива к манипуляциям. Особенно это актуально для финансовых пирамид, хайп‑проектов, схем с «гарантированной сверхприбылью» и других видов мошенничества, где важна скорость принятия решения. По времени активности и реакции на звонки можно составить картину вашего дня.
Как защититься
- настройте приватность в соцсетях: скрывайте время последнего посещения, статус «онлайн», историю активности
- не публикуйте расписание дня, планы поездок, рабочие графики
- используйте разные номера для личных и рабочих контактов
- проверяйте, какие приложения имеют доступ к звонкам, SMS, уведомлениям
- отключайте ненужные разрешения в настройках смартфона
- установите антивирус с защитой от фишинга и спам‑фильтров
- включите блокировку подозрительных звонков у оператора
Рейтинг информации, которую можно узнать по номеру
Вывод эксперта
За годы работы в кибербезопасности я увидел одну закономерность. Люди боятся сложных технологий, но совершенно спокойно относятся к вещам, которые действительно могут раскрыть их жизнь. Номер телефона стал таким ключом. Он связывает аккаунты, сервисы и покупки. И когда происходит утечка базы данных, именно телефон превращается в точку сборки информации. Сегодня мошенникам не нужно взламывать человека. Им достаточно найти его номер.
❗️ Материал носит исключительно информационный характер и не является юридической консультацией.
*Деятельность компании Meta Platforms Inc. (владелец WhatsApp, Instagram и Facebook) признана экстремистской и запрещена на территории Российской Федерации. Использование этих сервисов может противоречить законодательству РФ.