Пост 18.08.2026
Що таке PhoneINT та чому номер — це головний ID
Phone Intelligence: Чому номер телефону — це твій головний цифровий слід
Номер мобільного давно перестав бути просто засобом зв’язку. Сьогодні це унікальний ідентифікатор особистості, до якого прив'язано все: від банківських акаунтів і приватних листувань до сторінок у соцмережах та служб доставки. Збір інформації за номером (PhoneINT) — це не про "хакінг", а про вміння правильно поєднувати відкриті метадані.
1. Анатомія витоків: Як дані опиняються в мережі
Дані не потрапляють в інтернет самі по собі — для цього є чотири основні вектори:
- Агрегатори контактів (Caller ID): Додатки за типом GetContact або Sync.ME скраплять записні книжки своїх користувачів. Якщо твій номер є в телефоні людини, яка встановила такий софт — твій номер вже у їхній базі.
- Прямі витоки (Data Breaches): Зливи баз даних інтернет-магазинів, логістичних компаній, форумів та сервісів доставки.
- Скрапінг та парсинг: Автоматичний збір відкритих профілів із дошок оголошень (OLX, eBay) та публічних чатів.
- Форми відновлення паролів: Самі сервіси (Google, Apple, X) частково показують прив'язану пошту чи ім'я під час спроби скинути пароль.
2. Первинний аналіз: З чого починається пошук
Первинний аналіз починається з базової верифікації об'єкта, щоб розставити орієнтири для подальшої роботи.
Перше, що ми робимо — дивимося на телефонний код. Наприклад, +380, +7 чи +77 — це базові коди, які знають майже всі, але існують десятки інших країн. Визначення країни за кодом одразу дає величезний плюс: ми розуміємо, якими регіональними джерелами, реєстрами та мобільними операторами краще користуватися далі. Також на цьому етапі можна зробити HLR-запит (Home Location Register) для перевірки номера на активність — це дозволяє чітко знати, чи номер дійсний прямо зараз і чи перебуває він у мережі.
3. Розвідка через месенджери
Після технічної перевірки настає черга пошуку візуальних та текстових зачіпок у месенджерах:
- Telegram: Додавання номера в ізольовану (віртуальну) записну книжку дозволяє дізнатися
User ID, системне ім'я, юзернейм та аватар. - WhatsApp / Viber: Дають змогу витягнути фотографію профілю у високій якості. Отриманий аватар одразу пускається в зворотний пошук зображень (PimEyes / FaceCheck.ID) для знаходження реальних соцмереж.
- Skype / Signal: Skype часто зберігає застарілі прив'язки до облікових записів Microsoft, показуючи повне ім'я та регіон користувача.
4. Інструментарій та сервіси (Tools & Services)
Веб-сервіси (для швидкого старту):
- Numverify (
numverify.com) — первинна валідація. - HLR Lookup (
hlr-lookup.com) — прямий запит до сигнализаційної мережі оператора. - Що видає: Чи активна SIM-карта в цю секунду, чи знаходиться в роумінгу та факт переносу номера до іншого оператора (MNP).
- EPIEOB (
epieos.com) — пасивна перевірка профілів. - DeHashed (
dehashed.com) — професійна база скомпрометованих даних.
Консольний софт та скрипти (для автоматизації):
- PhoneInfoga (GitHub) — сканер номера з використанням пошукових дартів (Dorks).
- Ignorant (GitHub) — скрипт перевірки реєстрацій.
5. Захист: Як мінімізувати витік власного номера
- Захисти Telegram: Налаштування ➔ Приватність ➔ Номер телефону ➔
Хто може бачити: Ніхто,Хто може знайти за номером: Мої контакти. - Розділяй ролі: Використовуй окремий eSIM/номер для банків і 2FA, окремий для оголошень/доставки і окремий для особистого спілкування.
- Видались із агрегаторів: Надішли запит на видалення свого номера з баз GetContact та Sync.ME через їхні офіційні сторінки
Opt-out.
Підсумок
PhoneINT працює за принципом каскаду: Код країни ➔ HLR ➔ Месенджери ➔ Пошта ➔ Нікнейм ➔ Цифровий портрет. Головне правило аналітика — ніколи не вірити першому збігу та завжди перевіряти дані через декілька незалежних джерел.