Чистая линия: как проверить номер телефона на мошенников

08.07.2026

Анастасия Розанова

Автор

Телефонный звонок остается основным инструментом финансового мошенничества. Злоумышленник звонит с подменного номера, представляется сотрудником банка, госоргана или службы безопасности. Технология подмены номера делает визуальную идентификацию звонящего ненадежной, а профессиональные скрипты — разговор неотличимым от легитимного обращения. Защита от этой схемы начинается с одного навыка — умения проверить, кто в действительности находится на другом конце провода. Кибер Медиа разбирается, как отличить звонок злоумышленника от легитимного контакта, какие инструменты для этого существуют и чем рискует тот, кто пытается «пробить» чужой номер самостоятельно.

Содержание:

Звонок неизвестного: когда стоит насторожиться

Ежедневно миллионы россиян получают звонки с незнакомых номеров. Часть из них — реклама, роботизированные обзвоны, курьеры и клиники. Но часть — целенаправленные попытки выманить деньги или персональные данные. Граница между этими категориями на первый взгляд кажется размытой, однако существуют вполне четкие маркеры, по которым можно быстро определить уровень угрозы еще в момент разговора.

Ключевой индикатор опасности — сочетание срочности и конкретного действия, которое от вас требуют. Мошеннический звонок почти всегда давит на время, при этом звонящий требует либо немедленно перевести деньги, либо продиктовать коды из SMS, CVC-карты, логин и пароль, либо перейти по ссылке. Все эти действия объединяет одно — они необратимы. Именно в таких ситуациях пауза и проверка номера становятся не просто полезными, а обязательными.

Анна Павлова

Руководитель отдела compliance и безопасности данных в Ozon

Проверка критически важна, если звонящий:

просит срочно перевести деньги или оформить кредит;

требует назвать коды из SMS, CVC‑код карты, логин/пароль или другую конфиденциальную информацию;

присылает ссылку «для подтверждения операции» или «отмены списания»;

представляется банком, правоохранительными органами, госструктурами и при этом создает ощущение срочности и давления.

В таких случаях проверка номера и пауза перед любым действием обязательны.

Важно понимать, что не каждый незнакомый звонок требует тщательного расследования. Если вы ждете курьера или записались в клинику, достаточно сверить номер с тем, что указан в подтверждении заказа или в личном кабинете сервиса. Специальная проверка по всем возможным базам здесь избыточна и только отнимет время. Другое дело — неожиданные звонки от имени банков, госорганов или служб безопасности, особенно если вы не инициировали никакого взаимодействия с этими организациями в ближайшее время.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Проверка номера необходима, если вы видите признаки фишингового звонка. Они сопровождаются просьбами о предоставлении личных данных или денег. Например, «срочные» звонки из МВД, поликлиники, банка и т.д. Однако если вы определили, что звонок является спамом или мошенничеством, дальнейшая проверка, как по мне, уже избыточна. А если вы не поняли, что вам звонит мошенник, то и мысль дополнительно проверить номер вряд ли появится.

Как работает телефонное мошенничество

Большинство мошеннических звонков в России сегодня совершается с использованием SIP-протокола (Session Initiation Protocol) — технологии интернет-телефонии, которая позволяет не только звонить через интернет, но и подменять отображаемый номер на любой другой. Именно поэтому на экране вашего телефона может высветиться номер реального Сбербанка или телефон районного отдела полиции — хотя звонит совершенно другой человек из совершенно другого места.

Это означает, что факт «узнаваемого» номера не является гарантией его подлинности. Более того, если мошенники звонят с реального номера, не подменяя его, это само по себе сигнал: вероятнее всего, ваши персональные данные утекли в какую-то базу. Черный рынок персональных данных в России работает постоянно, и новые базы появляются в нем регулярно.

Игорь Чистяков

Эксперт ИБ компании «СофтБаланс»

Мобильная связь – один из самых распространенных мошеннических каналов при совершении атак на жителей нашей страны. Причем жертвами могут стать не только пожилые, но и молодые граждане. Прежде всего нужно понимать, что если вам звонит реальный злоумышленник (а не call-центр условного ВТБ или Сбера), то это означает, что произошла утечка ваших персональных данных.

Из этого вытекает принципиальное ограничение любой самостоятельной проверки: если номер подменен, найти в открытых источниках информацию именно о нем практически невозможно. Поиск либо ничего не даст, либо приведет к информации о реальном владельце того номера, под который маскируется злоумышленник. Тем не менее инструменты проверки все равно полезны — особенно когда речь идет о массовых спам-кампаниях, где мошенники используют реальные, но уже зафиксированные в базах номера.

Даниил Королев

Разработчик НОЦ ИБ «Лаборатории Касперского»

В современных условиях телефонный номер перестал быть просто средством связи и превратился в один из ключевых векторов атак социальной инженерии, спам-рассылок и финансового мошенничества. Ежедневно миллионы абонентов получают звонки с предложениями несуществующих выигрышей, угрозами блокировки счетов или просьбами подтвердить персональные данные. В этой ситуации умение проверить незнакомый номер становится необходимым элементом цифровой гигиены.

Законные способы проверки номера

Инструментарий для проверки номера делится на несколько категорий, и важно понимать, чем они отличаются по принципу работы, точности и юридической чистоте. Самый доступный и не требующий никаких дополнительных установок метод — обычный поиск в интернете. Достаточно ввести номер в строку поисковика, лучше использовать несколько форматов записи: с кодом страны и без него, через дефис, с пробелами, слитно. Разные сайты индексируются по-разному. Если номер фигурировал в мошеннических схемах, жалобах пользователей или спам-рассылках, следы почти наверняка обнаружатся: люди активно делятся такими историями на форумах и специализированных сайтах. При этом нужно обращать внимание на дату публикации — устаревшие упоминания могут быть уже нерелевантны, тогда как свежие жалобы говорят об активной кампании прямо сейчас.

На следующем уровне находятся специализированные мобильные приложения-определители. Их принцип работы основан на краудсорсинге: пользователи дают приложению доступ к своей телефонной книге, система агрегирует эти данные и формирует общую базу. Это дает им существенное преимущество перед ручным поиском: база значительно больше и обновляется в реальном времени.

Игорь Чистяков

Эксперт ИБ компании «СофтБаланс»

Какие-то самостоятельные попытки отслеживания таких номеров через поисковики с запросами по типу «кто звонил», «мошенники», «спам», «отзывы» дают примерно 50% результат точности. Значительно лучше – и быстрее – справляются специализированные мобильные приложения. Они сличают номер с большим количеством данных – различные облачные телефонные книжки и т.д. Такие данные пополняются за счет других пользователей этих приложений.

Помимо приложений, существует и инфраструктурный уровень защиты, о котором многие не знают. Согласно российскому законодательству, организации обязаны вносить данные о корпоративных номерах в Единую систему идентификации и аутентификации (ЕСИА). Это позволяет операторам связи отображать абонентам, от кого именно поступает звонок. Таким образом, базовый уровень защиты уже встроен в инфраструктуру мобильных операторов — многие просто не обращают на него внимания.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

В соответствии с п. 1.1 ст. 44 Федерального закона «О связи», организации обязаны вносить сведения о корпоративных абонентских номерах в Единой системе идентификации и аутентификации (ЕСИА). Это позволяет уведомлять граждан о том, от кого поступают входящие звонки. Например, «ВЦИОМ. Опрос». Эта функция уже вшита в инфраструктуру мобильных операторов и обеспечивает прозрачность использования связи. Также операторы связи зачастую сами предлагают услуги по определению номера телефона. Они могут быть как бесплатными, так и платными. Такие сервисы автоматически блокируют скрытые номера и постоянно обновляют базу данных мошеннических номеров.

Какие приложения использовать

Рынок приложений-определителей сегодня достаточно широк. Среди наиболее известных решений: Truecaller, GetContact, Kaspersky Who Calls, NumBuster! и «Защитник» от МТС.

Все эти инструменты полезны, но ни один из них не дает стопроцентного результата. Во-первых, базы данных наполняются пользователями и могут содержать ошибки: вполне легальный номер может быть ошибочно помечен как спам, а свежий мошеннический — еще не успеть попасть в базу. Во-вторых, приложения-определители работают по принципу «светофора»: желтый цвет — вероятный спам или массовый обзвон, красный — высокий риск мошенничества. Однако у разных приложений существенно отличается политика работы с данными пользователей, и это напрямую влияет на выбор инструмента.

Игорь Чистяков

Эксперт ИБ компании «СофтБаланс»

В 2018 году хакеры получили доступ к серверам Truecaller и похитили более 1 миллиона записей, включающих имена, email, номера телефонов, гендерные данные, а также фотографии удостоверений личности или паспортов.

GetContact активно собирает персональные данные: номера телефонов, имена, фамилии, отчества, прозвища, профессиональную информацию, email, данные геолокации, IP-адреса, идентификаторы устройств и историю активности.

Согласно их пользовательскому соглашению, эта информация передается третьим лицам – для создания таргетированной рекламы, продажи маркетинговым компаниям. На мой взгляд, это повышает шансы утечки персональных данных. Лучше всего с этим обстоят дела у Касперского. При установке и активации Who Calls не требует ввода номера телефона и других личных данных.

Когда человек устанавливает приложение-определитель, он фактически совершает обмен: получает доступ к чужим данным о номерах, но отдает в общую базу собственную телефонную книгу. Это означает, что информация о его коллегах, родственниках и друзьях попадает в коммерческую базу данных, которая может использоваться способами, не всегда прозрачными для пользователя.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Суть таких приложений примерно такая: пользователи сами предоставляют доступ приложениям к своей телефонной книге. Они «выкачивают» номера и как они обозначены, и собирают их в единую базу. Для быстрой проверки такие приложения могут быть полезны. Есть сомнительные сервисы для — они находятся в серой зоне. И есть легальные приложения, такие как Kaspersky Who Calls.

Пошаговый алгоритм: как проверить номер

Если незнакомый звонок вызвал подозрение, действовать стоит по определенной последовательности, которая позволяет получить максимум информации с минимальным риском для собственной безопасности и приватности. Первый и самый важный шаг — не перезванивать сразу. Обратный звонок может подтвердить мошенникам, что номер активен, а в отдельных случаях — инициировать платное соединение. Зафиксируйте номер и обстоятельства звонка. Далее — поисковые системы. Введите номер в нескольких форматах, изучите результаты, обращая внимание на даты публикаций и тип ресурсов. Параллельно попробуйте найти номер в поиске социальных сетей: если профиль обнаружен, оцените его достоверность по дате создания, количеству друзей, наличию живой активности. Если на устройстве уже установлено приложение-определитель — сверьтесь с его базой. Устанавливать приложение специально ради одной проверки эксперты не рекомендуют: риск передачи собственной телефонной книги в чужие руки превышает потенциальную пользу от единичного запроса. Наконец, если звонок якобы поступил от банка, госоргана или крупного сервиса — найдите официальные контакты организации на сайте или в приложении и перезвоните именно туда.

Анна Павлова

Руководитель отдела compliance и безопасности данных в Ozon

Важно не переходить по ссылкам из SMS и мессенджеров. Посмотреть, как номер определяется на телефоне и в приложении оператора. Проверить его в одном-двух крупных антиспам-сервисах и через поиск. Если звонок якобы от банка, госоргана, известного сервиса — найти контакты организации на официальном сайте или в приложении и перезвонить уже по ним. При возникновении сомнений — добавить номер в черный список.

Классические признаки социальной инженерии хорошо известны и не меняются годами: давление на срочность, требование действий от имени силовых структур или служб безопасности, обещание легких денег или предупреждение о неминуемой блокировке счета. Если разговор содержит любой из этих элементов — это сигнал прекратить его и связаться с организацией по официальным каналам.

Даниил Королев

Разработчик НОЦ ИБ «Лаборатории Касперского»

Не следует пренебрегать здравым смыслом: если звонят якобы из банка, но вы не ждали никакого контакта, если предлагают легкие деньги или уникальные инвестиции, если требуют срочных действий от имени полиции или служб безопасности — это классические признаки социальной инженерии. В таких случаях следует связаться с организацией по официальным каналам, а не по предоставленному звонившим номеру. Сама процедура проверки, несмотря на кажущуюся безобидность, сопряжена с рисками как для приватности, так и с юридической точки зрения.

Юридические риски и угрозы приватности при проверке номеров

Проверка чужого номера кажется безобидным действием, однако она сопряжена с рисками, о которых большинство пользователей не задумывается. Эти риски делятся на два класса: угрозы для собственной приватности и потенциальная юридическая ответственность. С точки зрения приватности главная опасность исходит именно от инструментов проверки. Устанавливая приложение-определитель, пользователь, как правило, дает ему доступ к контактам. Это означает, что данные всего его окружения попадают в коммерческую базу. Отдельную угрозу представляют сомнительные онлайн-сервисы: часть из них создана исключительно для того, чтобы фиксировать номера посетителей и впоследствии продавать их спамерам. Вводя чужой номер на таком сайте, человек одновременно подтверждает и свой собственный как активный.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Использование нелегальных «пробивных» сервисов могут нести прямые юридические риски и привести к уголовной ответственности. Еще в начале года ужесточили применение статьи 272.1 УК за незаконный сбор и обработку персональных данных. Статья направлена на борьбу с «ботами для пробива» и все чаще применяется для уголовного преследования за небольшие утечки данных и ошибки сотрудников. С точки зрения приватности, приложения для определения номера также собирают данные о ваших контактах, что тоже риск.

Отдельный риск возникает при публичной активности: если человек на форуме или в социальных сетях обвиняет конкретный номер в мошенничестве без достаточной доказательной базы, это может быть квалифицировано как клевета. Номер телефона — персональный идентификатор, и публичные заявления о его владельце регулируются законодательством о персональных данных.

Анна Павлова

Руководитель отдела compliance и безопасности данных в Ozon

Юридический риск возникает, когда человек сам публично «клеймит» номер как мошеннический без доказательств — это может трактоваться как клевета. Для приватности опасны сервисы, которые просят доступ к вашей записной книжке или собирают лишние данные. Поэтому важно ставить только понятные по происхождению приложения, читать политику конфиденциальности и по возможности отключать передачу контактов.

Как защитить собственный номер

Полностью скрыть номер от сбора в современных условиях невозможно. Однако существенно снизить его демонстрацию реально. Главный принцип — минимизация публичности. Личный номер не должен фигурировать в открытых источниках: в социальных сетях, сайтах знакомств, публичных комментариях, электронных каталогах и досках объявлений. Для регистраций на сервисах, участия в акциях и размещения объявлений лучше использовать отдельный номер — «технический», утечка которого не создаст проблем для основных аккаунтов. Отдельного внимания заслуживают настройки конфиденциальности в мессенджерах и социальных сетях: большинство из них по умолчанию разрешают поиск аккаунта по номеру телефона. Отключение этой функции — простая и эффективная мера.

Анна Павлова

Руководитель отдела compliance и безопасности данных в Ozon

Защитить номер полностью невозможно, но можно сильно снизить его «засветку». Для этого полезно:

не публиковать личный номер в открытом доступе — в соцсетях, мессенджерах, комментариях;

использовать отдельный номер для регистраций и объявлений;

ограничить поиск по номеру в мессенджерах и соцсетях;

отключить ненужную синхронизацию контактов;

осторожно относиться к акциям и рассылкам.

Если остаются сомнения в звонке от сервиса, простой и безопасный шаг всегда один: завершить разговор и самостоятельно связаться с компанией по номеру, указанному в ее приложении или на официальном сайте.

Помимо этого, стоит регулярно проверять разрешения, которые уже выданы установленным приложениям. Приложение для фонарика не должно иметь доступа к контактам; погодное приложение — к микрофону. Это касается и приложений-определителей: перед установкой нужно внимательно изучить, какие разрешения они запрашивают. Важно понимать, что ни одна мера не обеспечивает сто процентов защиты, поэтому важно комбинировать разные подходы и регулярно обновлять настройки безопасности телефона.

Итого

Телефонное мошенничество — не техническая проблема, а социальная. Злоумышленники эксплуатируют доверие, срочность и растерянность — а не уязвимости в программном обеспечении. Поэтому никакое приложение не заменит критического мышления в момент звонка. Инструменты проверки номеров полезны как дополнительный слой защиты, но не как основной. Универсальное правило: если звонок вызвал хоть малейшее сомнение, то завершите разговор и самостоятельно свяжитесь с организацией по номеру с ее официального сайта или из приложения.