Гадание номеров в WhatsApp как работает и зачем мошенникам

Термин «гадание номера» (или перебор номеров, enumeration) в контексте WhatsApp означает процесс автоматического или полуавтоматического подбора активных аккаунтов путем перебора телефонных номеров. Поскольку идентификатором пользователя в WhatsApp является номер телефона, зная код страны и диапазон кодов операторов, злоумышленники могут систематически проверять, зарегистрирован ли тот или иной номер в мессенджере.

На сегодняшний день (по состоянию на 18 июля 2026 года) эта проблема остается одной из главных векторов атак на пользователей платформы. Несмотря на внедрение Meta новых механизмов защиты (в частности, системы юзернеймов для скрытия номера), база зарегистрированных номеров остается основной мишенью для спамеров, фишеров и мошенников.

Как технически работает перебор номеров

Процесс «гадания» не требует взлома серверов WhatsApp. Он использует легальные функции API и клиентского приложения:

1. Генерация словаря номеров: Злоумышленники формируют базу номеров по маске: +7 (XXX) XXX-XX-XX для России, +1 (XXX) XXX-XXXX для США и т.д. Используются известные коды мобильных операторов.
2. Проверка через API / Web-клиент: Специализированный софт (часто написанный на Python с использованием библиотек вроде whatsapp-web.js или неофициальных API) отправляет запрос на добавление контакта или проверку статуса «Последний раз в сети» / аватарки.
3. Фильтрация «живых» номеров: Если сервер WhatsApp отвечает, что аккаунт существует (есть профиль, аватар, статус), номер помечается как «валидный» и попадает в базу для рассылок или атак.
4. Обход лимитов: Для масштабных проверок используются фермы SIM-карт, виртуальные номера, прокси-серверы и антидетект-браузеры для имитации уникальных устройств.

Роль новых функций (Юзернеймы и Экраны)

Согласно данным СМИ от 02 июля 2026 года, WhatsApp внедряет систему уникальных юзернеймов, позволяющую общаться без передачи номера телефона. Однако власти Индии и эксперты по безопасности выразили опасения: если реализация будет неудачной, мошенники смогут маскироваться под официальные аккаунты (банки, госорганы, поддержка WhatsApp), используя похожие ники, а номера жертв будут утекать через уязвимости в синхронизации контактов или при пересылке сообщений.

Кроме того, функция совместного доступа к экрану (активно продвигаемая в начале 2026 года) создает новый вектор: мошенник, угадавший номер, может под предлогом «помощи» или «проверки безопасности» убедить жертву включить демонстрацию экрана, чтобы перехватить SMS-код от банка или кода подтверждения WhatsApp на новом устройстве.

Зачем мошенникам «гадать» номера? Основные схемы 2024–2026 гг.

Имея базу валидных номеров, злоумышленники реализуют следующие сценарии (основано на отчетах РИА Новости, «Российской газеты», Overclockers.ru, Reddit и НГС.ру за 2022–2025 гг.):

• Фишинг и социальная инженерия (Vishing): Звонки по WhatsApp от неизвестных зарубежных номеров (часто коды +92, +880, +234 и др.). По данным Overclockers.ru (февраль 2024), цель — не заставить перезвонить на платный номер (звонки в WhatsApp бесплатны), а установить голосовой контакт для манипуляции. Мошенники представляются сотрудниками банков, ФСБ, полиции («капитаны полиции», как сообщала «Российская газета» в ноябре 2022).
• Перехват аккаунта (Account Takeover): Классическая схема с SMS-кодом (описана «Аргументами и Фактами» в 2021, актуальна и сейчас). Мошенник вводит угаданный номер на своем устройстве, просит код у жертвы («Прислали код по ошибке, назовите его») или использует вредоносное ПО для чтения SMS. Результат — полный доступ к перепискам и контактам жертвы (случай массового взлома «Проголосуй за Лену», НГС.ру, сентябрь 2023).
• Рассылка спама и вредоносных ссылок: Взломанные или купленные базы «живых» номеров используются для массовых рассылок. По данным экспертов по защите от скликивания (сентябрь 2023), преступники отбирают уязвимых жертв в ходе «бесчисленных раундов социальной инженерии».
• Схема «Работа / Лайки / Голосование»: Просьба перейти в WhatsApp для общения (Reddit, февраль 2024). Цель — вывести диалог в неконтролируемую среду, изолировать жертву от модерации платформы (Avito, HH.ru, Telegram) и обмануть.

Признаки того, что ваш номер «угадали» и в базах мошенников

Если вы замечаете следующее, скорее всего, ваш номер попал в базу перебора:

• Частые звонки в WhatsApp от неизвестных международных номеров (часто сброс через 1-2 секунды — «пинг-звонки» для проверки активности).
• Сообщения от незнакомцев с предложениями работы, инвестиций, просьбами «проголосовать», ссылками на фальшивые сайты госуслуг/банков.
• Попытки добавить вас в групповые чаты со спамом.
• Уведомления о входе в аккаунт с неизвестных устройств (проверяйте в Настройки → Связанные устройства).

Как защититься: чек-лист безопасности на 2026 год

Полностью скрыть номер от перебора невозможно, пока он является основным ID, но можно сделать себя «трудной мишенью».

Настройки приватности (Критично важно)

• Кто видит мою информацию: «Мои контакты» или «Никто» (Аватар, Инфо, Статус, «Последний раз в сети»). Это не даст боту подтвердить, что номер «живой» и активный, просто проверив профиль.
• Группы: «Мои контакты» (запрет на добавление в группы незнакомцами).
• Звонки: Включите «Молчать для неизвестных звонящих» (Settings → Privacy → Calls → Silence Unknown Callers). Звонки от не из контактов будут беззвучными, но отобразятся во вкладке «Звонки» и уведомлениях. Это нейтрализует основной вектор вишинга.

Двухфакторная аутентификация (2FA) — Обязательно

Настройки → Аккаунт → Двухэтапная проверка → Включить. Установите надежный 6-значный PIN-код и укажите доступный email для восстановления. Даже если мошенник угадает номер и перехватит SMS-код регистрации, без PIN он не войдет в аккаунт. Это единственная надежная защита от перехвата аккаунта.

Гигиена общения

• Никогда не сообщайте коды из SMS/пуш-уведомлений никому (банки, поддержка WhatsApp, «полиция», никогда их не просят).
• Не включайте демонстрацию экрана при звонках от незнакомцев. WhatsApp с 2026 года предупреждает об этом, но решение за вами.
• Не переходите по ссылкам из сообщений незнакомцев (даже если они выглядят как google.com / gosuslugi.ru — проверяйте домен вручную).
• Не звоните обратно на пропущенные вызовы от странных кодов стран.

Использование Юзернеймов (Новая функция 2026)

Когда функция станет доступна в вашем регионе, настройте уникальный юзернейм и перестаньте публиковать свой номер телефона в открытую (в профилях соцсетей, на сайтах, визитках). Давайте юзернейм для связи. Это разрывает прямую связь «Номер = Личность» для массового перебора.

Регулярная проверка связанных устройств

Заходите в Настройки → Связанные устройства раз в неделю. Если видите неизвестную сессию (браузер, планшет, другой телефон) — немедленно выйдите из неё и смените PIN 2FA.

Юридический и этический аспект

Сбор баз номеров путем перебора (скрапинг) нарушает Условия использования WhatsApp (Terms of Service) и законодательство о персональных данных (в РФ — 152-ФЗ, в ЕС — GDPR). Компания Meta активно судится с сервисами для сбора данных и блокирует миллионы аккаунтов-ботов ежемесячно.

Важно: Использование ПО для «гадания номеров», покупка слитых баз данных или рассылка спама по таким базам влечет за собой уголовную ответственность (ст. 272 УК РФ — Неправомерный доступ к компьютерной информации, ст. 13.11 КоАП РФ — Нарушение законодательства о персональных данных).

Что делать, если вы стали жертвой мошенников?

1. Заблокируйте карту/счета, если передавали финансовые данные (звоните в банк по номеру на обратной стороне карты).
2. Напишите в поддержку WhatsApp: Настройки → Помощь → Связаться с нами (сообщите о взломе/мошенничестве).
3. Подайте заявление в полицию (МВД РФ), заявления принимают по факту мошенничества (ст. 159 УК РФ).
4. Проверьте компьютер/телефон антивирусом на наличие шпионского ПО (если включали демонстрацию экрана или устанавливали приложения по ссылке).
5. Смените PIN 2FA в WhatsApp и пароли от почты / Госуслуг / банков.

«Гадание номера» в WhatsApp — это промышленный процесс сбора данных для последующих атак. Технологии защиты (2FA, настройки приватности, молчание неизвестных звонков, будущие юзернеймы) работают только в комплексе. Главное правило 2026 года: ваш номер телефона, это ключ от цифровой идентичности. Обращайтесь с ним как с PIN-кодом от банковской карты: не показывайте лишний раз, включайте все доступные замки (2FA) и не доверяйте голосу в трубке, даже если оно называет себя «капитаном полиции» или «службой безопасности банка». Бдительность — лучшая защита, которую не заменит ни одно обновление ПО.