August 18

Пост 18.08.2026

Що таке PhoneINT та чому номер — це головний ID

Phone Intelligence: Чому номер телефону — це твій головний цифровий слід

Номер мобільного давно перестав бути просто засобом зв’язку. Сьогодні це унікальний ідентифікатор особистості, до якого прив'язано все: від банківських акаунтів і приватних листувань до сторінок у соцмережах та служб доставки. Збір інформації за номером (PhoneINT) — це не про "хакінг", а про вміння правильно поєднувати відкриті метадані.

1. Анатомія витоків: Як дані опиняються в мережі

Дані не потрапляють в інтернет самі по собі — для цього є чотири основні вектори:

  • Агрегатори контактів (Caller ID): Додатки за типом GetContact або Sync.ME скраплять записні книжки своїх користувачів. Якщо твій номер є в телефоні людини, яка встановила такий софт — твій номер вже у їхній базі.
  • Прямі витоки (Data Breaches): Зливи баз даних інтернет-магазинів, логістичних компаній, форумів та сервісів доставки.
  • Скрапінг та парсинг: Автоматичний збір відкритих профілів із дошок оголошень (OLX, eBay) та публічних чатів.
  • Форми відновлення паролів: Самі сервіси (Google, Apple, X) частково показують прив'язану пошту чи ім'я під час спроби скинути пароль.

2. Первинний аналіз: З чого починається пошук

Первинний аналіз починається з базової верифікації об'єкта, щоб розставити орієнтири для подальшої роботи.

Перше, що ми робимо — дивимося на телефонний код. Наприклад, +380, +7 чи +77 — це базові коди, які знають майже всі, але існують десятки інших країн. Визначення країни за кодом одразу дає величезний плюс: ми розуміємо, якими регіональними джерелами, реєстрами та мобільними операторами краще користуватися далі. Також на цьому етапі можна зробити HLR-запит (Home Location Register) для перевірки номера на активність — це дозволяє чітко знати, чи номер дійсний прямо зараз і чи перебуває він у мережі.

3. Розвідка через месенджери

Після технічної перевірки настає черга пошуку візуальних та текстових зачіпок у месенджерах:

  • Telegram: Додавання номера в ізольовану (віртуальну) записну книжку дозволяє дізнатися User ID, системне ім'я, юзернейм та аватар.
  • WhatsApp / Viber: Дають змогу витягнути фотографію профілю у високій якості. Отриманий аватар одразу пускається в зворотний пошук зображень (PimEyes / FaceCheck.ID) для знаходження реальних соцмереж.
  • Skype / Signal: Skype часто зберігає застарілі прив'язки до облікових записів Microsoft, показуючи повне ім'я та регіон користувача.

4. Інструментарій та сервіси (Tools & Services)

Веб-сервіси (для швидкого старту):

  • Numverify (numverify.com) — первинна валідація.
    • Що видає: Країну, оригінального оператора, тип зв'язку (Mobile/VoIP) та формат.
  • HLR Lookup (hlr-lookup.com) — прямий запит до сигнализаційної мережі оператора.
    • Що видає: Чи активна SIM-карта в цю секунду, чи знаходиться в роумінгу та факт переносу номера до іншого оператора (MNP).
  • EPIEOB (epieos.com) — пасивна перевірка профілів.
    • Що видає: Наявність акаунта Google, прив'язаний аватар та приховану адресу пошти (k***h@gmail.com).
  • DeHashed (dehashed.com) — професійна база скомпрометованих даних.
    • Що видає: Історичні витоки, де фігурував номер (старі паролі, адреси проживання, IP-адреси).

Консольний софт та скрипти (для автоматизації):

  • PhoneInfoga (GitHub) — сканер номера з використанням пошукових дартів (Dorks).
    • Що видає: Автоматично збирає згадки номера на форумах, у пастах (Pastebin) та міжнародних реєстрах.
  • Ignorant (GitHub) — скрипт перевірки реєстрацій.
    • Що видає: Список платформ (Amazon, Instagram, Snapchat тощо), де на цей номер зареєстровано акаунт.

5. Захист: Як мінімізувати витік власного номера

  1. Захисти Telegram: Налаштування ➔ Приватність ➔ Номер телефону ➔ Хто може бачити: Ніхто, Хто може знайти за номером: Мої контакти.
  2. Розділяй ролі: Використовуй окремий eSIM/номер для банків і 2FA, окремий для оголошень/доставки і окремий для особистого спілкування.
  3. Видались із агрегаторів: Надішли запит на видалення свого номера з баз GetContact та Sync.ME через їхні офіційні сторінки Opt-out.

Підсумок

PhoneINT працює за принципом каскаду: Код країни ➔ HLR ➔ Месенджери ➔ Пошта ➔ Нікнейм ➔ Цифровий портрет. Головне правило аналітика — ніколи не вірити першому збігу та завжди перевіряти дані через декілька незалежних джерел.