Как мошенники находят номера телефонов

Мошеннический звонок почти всегда начинается с того, что у злоумышленника уже есть ваш номер — и часто не только он. Понимание того, как мошенники находят номера телефонов, помогает разорвать цепочку до того, как вам позвонили: утечки из банков, магазинов и сервисов доставки, сбор данных через сайты, приложения и открытый Wi-Fi, социальная инженерия, когда номер вы отдаёте сами. В статье разбираем каждый канал, а затем — практические шаги: как проверить, не утёк ли номер в базу мошенников, что делать, если он уже в чужих руках, и как снизить утечки в будущем — отдельный номер, антиспам, настройки приватности. Отдельно — куда сообщить о мошенническом звонке и как заблокировать номер, чтобы не получить повторный. Чем раньше вы заметите утечку и закроете слабые места, тем меньше риска, что разговор с «сотрудником банка» застанет вас врасплох.

Откуда у мошенников появляются ваши номера

Представьте, что номер телефона — это ваша фамилия в телефонной книге мошенника. Только книга эта не одна, а сотни, и лежат они в открытом доступе. Человек редко задумывается, что за последние пять лет он оставил свой номер в десятках мест: при заказе пиццы, при записи к стоматологу, при регистрации в приложении доставки, при заполнении анкеты на кассе. Каждый такой след — это строчка в чьей-то базе.

Мошенники не «вычисляют» вас лично. Они работают с массивами: покупают базы, скачивают слитые архивы, собирают номера роботами. Дальше идёт простая сортировка — кому звонить с «ваша карта заблокирована», кому с «мама, я попал в беду», кому с «одобрен кредит». Чем больше данных о вас в базе (имя, город, банк, сумма последней покупки), тем убедительнее будет звонок.

Важно понять главное: номер сам по себе — не секрет. Секрет — это связка «номер + контекст». Когда мошенник знает, что вы клиент конкретного банка и недавно оформляли доставку, он говорит с вами не наугад, а по сценарию. Поэтому вопрос «откуда у них мой номер» правильнее звучит так: «откуда у них мой номер вместе с моим именем и моими привычками». Ответ на него и разбираем дальше — по источникам утечки, от самых массовых к самым незаметным.

Утечки из банков, магазинов и сервисов доставки

Самый жирный источник для мошенника — компании, которые обязаны знать о вас много: банк, интернет-магазин, служба доставки, салон связи, медицинская клиника. Вы даёте им паспорт, номер, адрес, а иногда и данные карты. Компания хранит это в базе. И вот тут начинается самое неприятное: утечка редко бывает «хакерской атакой из фильма». Чаще это человеческий фактор — сотрудник с доступом к базе выгружает её и продаёт, или подрядчик-колл-центр хранит данные на незащищённом сервере.

Что попадает в слив и почему это опасно:

• Имя, номер, адрес — база для будущих звонков «из банка» или «из доставки».
• Последние покупки и суммы — мошенник называет точную сумму, и вы верите, что он правда из магазина.
• Номер карты и срок действия — для подделки звонка «службы безопасности».
• История обращений в поддержку — мошенник знает, с какой проблемой вы недавно звонили.

Отдельная история — маркетплейсы и доставка. Курьеру вы отдаёте номер, чтобы он позвонил у подъезда. Курьерская база — лакомый кусок: там связка «имя + адрес + телефон + что заказывал». Мошенник звонит и говорит: «Ваш заказ задержан, нужна доплата». Человек, который правда ждёт посылку, теряет бдительность.

Что важно понимать: вы не можете запретить компании хранить ваши данные — без них она не окажет услугу. Но вы можете сокращать число мест, где лежит ваша полная связка. Не лишнего: если для доставки нужен только номер, не заполняйте поле «дата рождения» ради скидки. Чем меньше полей вы заполнили, тем меньше утечёт.

Сбор номеров через сайты, приложения и открытый Wi-Fi

Есть способы собирать номера, которые не требуют взлома вообще. Это сбор «с улицы» — тихий и массовый.

Сайты-однодневки и фейковые акции. «Выиграйте iPhone, оставьте номер» — классика. Вы вводите телефон, получаете SMS с кодом «подтверждения», вводите его — и всё, номер подтверждён и продан как «живой». Никакого приза нет, зато ваша почта и номер теперь в базе спамеров. То же с «опросом за 500 рублей» и «проверкой на долги».

Приложения. Многие бесплатные приложения просят доступ к контактам, SMS и журналу звонков. Формально это «для удобства». Фактически приложение может выгрузить вашу телефонную книгу — и все номера ваших друзей и родственников попадают в чужую базу. Так мошенники получают не только ваш номер, но и круг общения.

Открытый Wi-Fi. В кафе и аэропорту вы подключаетесь к сети без пароля. Если сайт работает по незащищённому протоколу, трафик можно перехватить. Номер, введённый в форму на таком сайте, уходит не только владельцу сайта. Правило простое: в открытых сетях не вводите номер и данные карты, а если очень нужно — включите мобильный интернет.

Публичные профили и объявления. Авито, соцсети, комментарии под постами — везде, где номер виден, его снимет робот. Парсер за час обходит тысячи объявлений и собирает базу. Дальше — обзвон «по вашему объявлению».

Логика защиты проста: относитесь к номеру как к адресу электронной почты. Вы же не публикуете почту в каждом комментарии. С номером — та же гигиена: отдельный номер для объявлений и регистраций, и не вводить его на сомнительных страницах ради призрачного приза.

Социальная инженерия: как вы сами отдаёте номер

Самый обидный источник — вы. Не потому, что невнимательны, а потому что мошенник умеет задавать вопросы так, что номер вылетает сам собой.

Типичные сценарии, где номер уходит добровольно:

• «Курьер не может найти ваш адрес, продиктуйте номер для связи» — и вы диктуете, хотя заказ не делали.
• «Это из поликлиники, уточните телефон для записи» — и вы называете номер, а заодно подтверждаете, что прикреплены к учреждению.
• Опрос на улице за подарок — вы заполняете анкету с номером, а через месяц вам звонят «из банка».
• «Проголосуйте за ребёнка в конкурсе» — вводите номер, чтобы «подтвердить голос».

Отдельно — подбор кодов подтверждения. Мошенник уже знает ваш номер (например, из утечки) и пытается зайти в ваш аккаунт на Госуслугах или в банке. Вам приходит SMS с кодом, а следом звонок: «Это служба поддержки, продиктуйте код, мы проверяем безопасность». Продиктовали — отдали доступ. Здесь важно помнить твёрдо: сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами по номеру с обратной стороны карты.

Ещё один приём — «подтвердите, что это вы». Вам звонит «оператор» и просит назвать номер, чтобы «найти заявку». Формально вы ничего не теряете, но мошенник сверяет: номер живой, человек отвечает, можно работать дальше. Иногда после такого звонка приходит SMS с кодом — и это уже попытка входа.

Правило-привычка: не называйте номер первым. Если звонящий представляется компанией, у которой номер уже должен быть, попросите его назвать ваши данные сам — и положите трубку, если он не может. Настоящая поддержка знает, к кому звонит.

Как проверить, не утёк ли ваш номер в базу мошенников

Полностью «проверить базу мошенников» нельзя — единого реестра, куда можно зайти и увидеть свой номер, не существует. Но есть несколько практических шагов, которые показывают, где вы «засветились» и что с этим делать.

1. Проверьте, какие сим-карты оформлены на вас. С 1 апреля 2025 года новые симки сверх лимита не оформляют, а с 1 ноября 2025 года лишние блокируются — на одного человека можно оформить не более 20 сим-карт у всех операторов суммарно (ФЗ-303 от 08.08.2024). Проверить оформленные на вас номера можно на Госуслугах. Чужая симка на ваше имя — это инструмент мошенников: с неё звонят, а приходит к вам.
2. Прогоните номер через поиск и сервисы утечек. Введите номер в поисковик в кавычках — если он всплыл в объявлениях или на форумах, вы это увидите. Сервисы проверки утечек показывают, в каких слитых базах встречается ваша почта или номер.
3. Проверьте настройки приватности в соцсетях и мессенджерах. Номер, привязанный к профилю, часто виден в поиске. Закройте эту видимость — в настройках приватности.
4. Оцените поток звонков. Резкий рост «предложений кредита», «опросов» и «служб безопасности» — сигнал, что номер попал в активный обзвон.

Полезно завести привычку: раз в полгода заходить на Госуслуги и смотреть, не появилось ли незнакомых сим-карт, кредитов или заявок. Так вы ловите проблему на раннем этапе, пока мошенник не оформил на вас заём.

Что делать, если номер уже в руках мошенников

Если номер утёк — это не катастрофа, а повод включить защиту. Действуйте по шагам, от срочного к спокойному.

1. Не паникуйте и не платите «за удаление из базы». Предложения «удалить ваш номер из базы мошенников за деньги» — это тот же обман.
2. Поставьте самозапрет на кредиты. Оформляется бесплатно через Госуслуги (и МФЦ): банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня — «период охлаждения» против мошенников. Это самая действенная мера, если номер уже известен и по нему могут пытаться оформить заём.
3. Проверьте сим-карты на Госуслугах. Если видите незнакомый номер на своё имя — обратитесь к оператору и в полицию: чужая симка на ваше имя может использоваться для звонков от вашего лица.
4. Включите уведомления по всем операциям. SMS или push о каждом списании и переводе. Так вы заметите попытку списания сразу.
5. Помните про защиту переводов. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней (ФЗ-161, ред. 369-ФЗ, с 25.07.2024). Это ваша страховка, если деньги всё-таки ушли.

Если мошенник уже звонит и представляется банком — не спорьте и не выясняйте отношения. Кладите трубку и перезванивайте в банк сами. Если деньги списали — звоните в банк, пишите заявление и обращайтесь в полицию: чем быстрее, тем больше шансов на возврат.

Как снизить утечки: отдельный номер, антиспам и настройки приватности

Полностью спрятать номер не получится, но можно сделать так, чтобы он реже попадал в базы и меньше мешал жить. Работает связка из трёх привычек.

1. Разделите номера по назначению. Один номер — для банка, Госуслуг и близких. Второй — для доставки, магазинов, объявлений и регистраций. Если второй номер утечёт, мошенники не получат доступ к вашему «главному» номеру, к которому привязаны деньги и документы. Второй номер можно держать на дешёвом тарифе или в виде eSIM.

2. Включите антиспам и определитель номера. У операторов и в смартфонах есть функции, которые помечают «спам» и блокируют массовые обзвоны. Это не панацея — мошенники меняют номера, — но поток «кредитных» и «опросных» звонков падает заметно. Отдельно включите блокировку звонков с незнакомых номеров в ночное время, если такая опция есть.

3. Настройте приватность. Закройте видимость номера в соцсетях и мессенджерах: в настройках приватности уберите номер из публичного профиля и запретите поиск по номеру. В приложениях проверьте доступ к контактам и SMS — лишние разрешения отзовите. В банковских приложениях включите push-уведомления по всем операциям.

Эти меры не дают гарантии «вас никогда не найдут», но резко снижают ценность вашего номера для мошенника: меньше данных — меньше поводов звонить именно вам.

Куда сообщить о мошенническом звонке и заблокировать номер

Жалоба — это не формальность. Чем больше сообщений о номере, тем быстрее его блокируют операторы и банки, и тем меньше людей попадётся.

1. Заблокируйте номер в телефоне. В журнале звонков откройте номер и выберите «Заблокировать». Это остановит повторные звонки с этого номера.
2. Сообщите оператору связи. У операторов есть горячие линии и чаты для жалоб на спам и мошеннические звонки. Приложите номер, время звонка и суть — так жалоба уходит в обработку.
3. Сообщите в банк, если звонок был «из банка». Позвоните по номеру с обратной стороны карты и расскажите о звонке. Банк проверит, не пытались ли войти в ваш аккаунт, и при необходимости заблокирует операции.
4. Подайте заявление в полицию, если деньги ушли. Возьмите выписку по счёту, сохраните скриншоты звонков и переписки. Заявление можно подать в отделении или через сайт МВД.
5. Сообщите в Банк России, если банк не отреагировал. Жалоба на действия банка подаётся через интернет-приёмную ЦБ — это рычаг, если банк пропустил перевод на счёт из базы мошеннических операций.

Полезно вести короткий дневник: дата, номер, о чём говорили. Если дело дойдёт до полиции или спора с банком, эти записи помогут восстановить картину. И главное — не перезванивайте на подозрительный номер «выяснить отношения»: так вы только подтверждаете, что номер живой, и даёте мошеннику новый повод для звонка.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.