Ведьмы номеров телефонов кто они откуда берут ваши данные и как защититься

В современном информационном пространстве термин «Ведьмы номеров телефонов» не относится к мистике или фольклору в прямом смысле. Это метафорическое название, которое в народе и СМИ приклеили к различным категориям мошенников, спамеров, коллекторов и недобросовестных маркетологов, чья главная «магия» — это владение базами данных с контактной информацией миллионов людей.

Кто они такие? Основные «ковены»

Под этим собирательным образом скрываются несколько типов злоумышленников, у каждого свои методы «колдовства» над вашим вниманием и кошельком:

Телефонные мошенники (вишеры): Самые опасные «ведьмы». Они используют социальную инженерию, выдавая себя за сотрудников банков, МВД, ФСБ, Госуслуг или поддержки крупных маркетплейсов. Их цель — заставить вас назвать код из СМС, перевести деньги на «безопасный счет» или установить вредоносное ПО.
Спамеры и робозвонки: Автоматизированные системы, обзванивающие базы номеров для продажи товаров, услуг, навязывания кредитов или проведения опросов. Их «магия» — в количестве: они делают тысячи вызовов в минуту.
«Черные» коллекторы: Незаконные взыскатели долгов, использующие запугивание, угрозы, звонки родственникам и коллегам, разброс личной информации.
Охотники за данными (OSINT-специалисты «черной» стороны): Люди, собирающие цифровые следы (цифровой профиль) по номеру телефона через открытые и утечки баз: соцсети, мессенджеры, базы доставок, сервисы такси и т.д.

Откуда они берут ваш номер? Источники «магии»

Понимание каналов утечки — первый шаг к защите. Номера попадают в «книги заклинаний» мошенников следующими путями:

Утечки баз данных компаний: Интернет-магазины, сервисы доставки еды, такси, банки, страховые компании, клиники. Даже крупные корпорации не застрахованы от взломов или инсайдерских сливов.
Открытые источники (OSINT): Вы сами публикуете номер в профилях LinkedIn, Facebook (Meta), Instagram, Avito, hh.ru, на визитках, в комментариях.
Лояльности и скидочные карты: Заполняя анкеты в магазинах на кассе, вы часто соглашаетесь на обработку ПДн (персональных данных) и передачу их третьим лицам (пункт в мелком шрифте).
Вирусы и шпионское ПО на смартфоне: Вредоносные приложения (часто под видом фонариков, игр, оптимизаторов) получают доступ к телефонной книге и выгружают её на C&C-серверы.
Генерация и перебор: Простой перебор номерных емкостей (например, +7 -XX XXX XX XX) с проверкой активности через короткие звонки (пинг-звонки) или попытки регистрации в WhatsApp/Telegram.

Основные «заклинания» (схемы обмана)

«Звонок из службы безопасности банка»

Классика жанра. Голос (часто синтезированный или живой оператор из колл-центра) сообщает о «подозрительной транзакции», «попытке оформить кредит на ваше имя» или «компрометации счета». Требуют назвать код из СМС, CVV/CVC карты или перевести деньги на «страховый/резервный/безопасный» счет.

«Ваш родственник в беде»

Звонок плачущим голосом (или «следователем»): «Мам/Пап, я сбил человека / попал в аварию / меня задержали полиция. Срочно нужны деньги на урегулирование». Используется паника и эмоциональное давление.

«Госуслуги / МФЦ / Пенсионный фонд»

Сообщают о необходимости «обновить данные», «подтвердить учетную запись», «оформить выплату» или «заменить СНИЛС/паспорт». Цель — получить доступ к вашему личному кабинету Госуслуг (ЭСИА) для оформления микрозаймов или кражи данных.

«Инвестиции / Крипта / Брокер»

Звонят после того, как вы оставили заявку на сомнительном сайте «заработка» или просто попали в базу «инвесторов». Убеждают вложить «минимальную сумму» (10-50 тыс. руб.) с обещанием нереальной доходности. Деньги уходят на кошельки дропов/криптобирж.

«Пропущенный вызов / Короткий звонок»

Вам звонят и сбрасывают через 1-2 секунды. Любопытство заставляет перезвонить. Вы попадаете на платную линию (премиум-номер) или в меню IVR, где каждая минута стоит сотни рублей.

Как защититься: «Амулеты» и «Защитные круги»

Полностью скрыть номер в современном мире невозможно, но можно сделать себя «труднодоступной целью».

Технические меры

Антиспам-сервисы от оператора: Подключите услуги «Антиспам», «Защита от мошенников», «Кто звонит» (названия у разных операторов: МТС, Билайн, Мегафон, Теле2, Яндекс). Они блокируют известные спам-номера на уровне сети.
Приложения-айдентификаторы: Установите Яндекс с Алисой, Кто звонит (Kaspersky Who Calls), Truecaller, GetContact (с осторожностью, читая политику приватности). Они показывают рейтинг номера до того, как вы снимете трубку.
Режим «Не беспокоить» / Блокировка неизвестных: На iOS (iOS 13+) и Android есть встроенные функции «Молчать неизвестных», звонки не в контактах уходят в беззвучный режим или на голосовую почту.
Виртуальные номера / eSIM: Используйте отдельный номер (или виртуальный через приложения вроде Viber, Telegram, Skype, или физическую вторую SIM/eSIM) для регистраций в магазинах, доставках, соцсетях. Основной номер, только для банка, Госуслуг и близких.

Поведенческие правила (Цифровая гигиена)

Никогда не сообщайте коды из СМС/пуш-уведомлений. Ни банк, ни Госуслуги, ни поддержка маркетплейса НИКОГДА не просят их диктовать по телефону. Код — это ключ от вашего аккаунта/денег.
Не переводите деньги по просьбе «сотрудника безопасности». Банк сам может заблокировать подозрительную операцию без вашего участия. «Безопасных счетов» не существует.
Проверяйте информацию через официальные каналы. Положили трубку? Перезвоните по номеру на обратной стороне банковской карты или с официального сайта (не из СМС/звонка).
Не нажимайте на ссылки из СМС/мессенджеров от неизвестных. Фишинговые сайты копируют дизайн банков/Госуслуг 1-в-1. Проверяйте адрес в строке браузера (HTTPS, верное доменное имя).
Ограничьте доступ к контактам для приложений. В настройках смартфона проверяйте, каким приложениям разрешено читать телефонную книгу. Фонарику и калькулятору это не нужно.
Используйте 2FA (двухфакторную аутентификацию) везде, где возможно; Лучше — через приложения-аутентификаторы (Google Authenticator, Яндекс.Ключ, Authy), а не по СМС (СМС можно перехватить через SIM-swap).

Что делать, если «ведьма» уже у порога? (Алгоритм действий)

Не паникуйте. Эмоции — главный союзник мошенника. Вдохните, выдохните.
Повесьте трубку. Не ведите диалог, не угрожайте полицией («я сейчас позвоню в МВД» — им все равно), не пытайтесь их «разоблачить». Любая секунда разговора увеличивает шанс манипуляции.
Заблокируйте номер. Добавьте в черный список телефона и/или приложения-айдентификатора.
Пожаловайтесь.
- В приложении оператора (кнопка «Пожаловаться на спам»).
- В приложении-айдентификаторе (Яндекс, Касперский и др.).
- На сайте Роскомнадзора (реестр нарушителей закона о рекламе/персданных).
- В банк (если звонок был от их имени) — по телефону с карты.
- В полицию (заявление о мошенничестве/попытке кражи) — если были реальные действия/потери.
Проверьте свои счета и доступы. Если диктовали код или нажимали ссылку — срочно меняйте пароли, отзывайте сессии в настройках аккаунтов, звоните в банк блокировать карту.

Правовой аспект: Закон на страже

В России действует ряд законов, ограничивающих деятельность «ведьм номеров»:

ФЗ-152 «О персональных данных»: Запрещает передачу номеров третьим лицам без согласия субъекта (кроме случаев, предусмотренных законом). Штрафы за утечки существенно увеличены в последние годы.
ФЗ-38 «О рекламе» (ст. 18.1): Рассылка рекламы без предварительного согласия абонента запрещена. Это касается и звонков, и СМС, и мессенджеров.
ФЗ-126 «О связи» (поправки про антиспам): Операторы обязаны блокировать спам-звонки на уровне сети по реестрам Роскомнадзора и собственным базам.
Уголовный кодекс (ст. 159 «Мошенничество», ст. 187 «Незаконный оборот платежных средств»): За телефонный мошенничество грозит реальный срок до 10 лет лишения свободы.

Важно: С 2024-2025 годов ужесточается ответственность за «серые» схемы: звонки роботами, обход блокировок через подмену номера (Caller ID Spoofing), использование мессенджеров для спама. Реестр недобросовестных рекламодателей и рассыльщиков ведет Роскомнадзор.

Будущее: ИИ на стороне зла и добра

Технологии не стоят на месте. «Ведьмы номеров» уже используют генеративный ИИ:

Deepfake-голос: Синтез голоса родственника или начальника по 3-5 секундам записи (голосовое сообщение в мессенджере).
ИИ-боты для диалогов: Не роботы с заранее записанными фразами, а LLM-модели, способные вести осмысленный диалог, отвечать на нестандартные вопросы и психологически давить.
Автоматизированный OSINT: ИИ за минуты собирает досье по номеру из сотен открытых и слитых источников для целевой атаки (spear phishing / vishing).

С другой стороны, защита тоже эволюционирует: операторы внедряют AI-фильтры на уровне сети, анализирующие поведение звонящего (частота звонков, длительность, паттерны речи) в реальном времени, не дожидаясь жалоб пользователей.

«Ведьмы номеров телефонов», это не мистические существа, а вполне земные преступники и спамеры, чье оружие — ваша неосведомленность, спешка и доверие. Нет универсального «заклинания», которое навсегда убережет от звонков. Но комбинация технических средств (антиспам, второй номер), железных правил гигиены (никогда не диктовать коды) и хладнокровия делает вас практически неуязвимым.

Помните главное: Легитимная организация никогда не заставит вас действовать «здесь и сейчас» под угрозой потери денег или свободы. Время на проверку — ваше право и ваша защита.

Полезные ссылки (для сохранения в закладки):

Сайт ЦБ РФ (база данных мошеннических номеров): cbr.ru (раздел «Защита прав потребителей» -> «Реестр недобросовестных участников»)
Роскомнадзор (жалобы на спам/рекламу): rkn.gov.ru
Госуслуги (настройка безопасности, вход по биометрии/кодам): gosuslugi.ru
Проект «Мошенники.РФ» (база номеров, статьи, обучение): moshenniki.rf

Берегите себя и своих близких. Не дайте «ведьмам» наколдовать над вашим кошельком!