Как определяют номер телефона у посетителей сайта?

Question

[Vyacheslav_N]

Зашел на сайт Уральского банка реконструкции и развития, через некоторое время мне позвонили, сказали что я интересовался ими и предложили свои услуги. Как они определили номер телефона? Куки исключены, браузер не сохраняет их и не хранит историю. Такая же история была с сайтом ЖК head liner. Может провайдер (дом ру) передает информацию?

Спасибо

Comments

[Даша Циклаури]

через сотовую сеть заходил?

[Даша Циклаури]

Артёмище, вопрос был в другом, через сотовую сеть заходили на сайт или через интернет провайдера

[Даша Циклаури]

Артёмище, ты немного не в теме. Расскажу как работает (на нашем опыте): если потенциально занимаешься не чернухой (а банки как правило белые), то заключаются достаточно просто договора с несколькими сотовыми операторами (мегафон, Билайн и тд). Они на нешифрованный трафик (как правило это всякие окошки с банерами рекламы) делают header enrichment и прокидывают в заголовке номер клиента. Таким образом сервер знает какой клиент смотрел/тыкал баннер. Сервер - это сервер компании предоставившей баннер (в данном случае банк).
Мэйк сэнс фо ю?

[Даша Циклаури]

Артёмище, скажу больше, провайдер разрешает (иногда) даже при клике на баннер делать клиенту подписку на 10 рублей в день. Если он сотрудничает с компанией и оценивает сотрудничество выгодным.
Самое печальное из этой истории, что в РФ законы - что решето и никто ответственности кроме хомячков кормильцев нести не будет, да и побежишь ли в суд из-за 1000 рублей?

Ну а то что там твою инфу кто-то куда-то скинул, ну вон гугл или помойка Яндекс уже этим десяток лет занимаются, все ретаргетинги так работают, это пол беды

[Антон]

Писал текст, потом всё удалил, потому что, если прикинуть и задуматься - очень много разных способов существует по сбору, обмену, сопоставлению информации. И нет никакой веры админам, хранителям и владельцам серверов в части хранения информации, особенно когда её обработкой занимаются сторонние компании и с какой легкостью дают доступы владельцы сервисов разным людям.
Я вот веду один интернет-магазин и вижу наглядно перед собой базу клиентов, email рассылки, записи из 1с и авторизации через соцсети на сайте. Если взять эту информацию, взять подобную информацию еще у кого то и еще, а потом сопоставить её, привести к читаемой структуре, то получится неплохая база данных, которую можно продавать. А сколько таких администраторов и сколько таких безалаберных владельцев и бизнесменов? Множество!
--
Кроме того, может использоваться не прямая информация, а косвенная, когда нет достоверных данных что ты это тот "потенциальный" клиент. Например IP смотрят, или переходы на свой сайт со страниц социальных сетей...
Тут вариации полно, на целую книгу.
И конечно же я больше, чем уверен, что операторы сотовой сети, интернет-провайдеры, страховые компании и банковский сектор - между собой связаны по обмену информации. Это не утверждение, а мое личное мнение. А чем больше компания, тем сложнее соблюдать конфиденциальные данные. Слишком много сотрудников.

Answer 1

[granty]

Куки исключены, браузер не сохраняет их и не хранит историю.

1. Про evercookie слышали? А про Web Fingerprint?
На хакере перечислена масса способов хранить ID на вашем компе без использования Куков и кэша, а технология Web Fingerprint позволяет хранить цифровой отпечаток компа, браузера на сервере банка: Фингерпринтинг конкретного ПК с точностью 99,24%, не спасает даже смена браузера.

Если вы - клиент банка и заходили в его интернет-банкинг, он легко может вас опознать при использовании того же браузера и того же компа.
А если у вас на мобиле установлено приложение интернет-банкинга - вы вообще под колпаком :)

2. Если вы лазите по инету залогиненым в Вконтакте/Яндексе, то через backdoors в их API можно определить ваш профиль и все ваши данные.
Сайт Соцфишинг работает на этом принципе.
Сам банк тоже может использовать соцфишинг и ставить невидимый ифрейм на своё меню, и при клике вы автоматически авторизуетесь через аккаунт, например, Вконтакте. Зная ваш ID на Вконтакте, ваш телефон легко узнаётся, их базы регулярно сливаются и продаются

PS: Узнать как конкретно вас "слил" и каким образом - невозможно без исследования конкретной ситуации.

факультатив

Всё вышеперечисленное - детский лепет по сравнению с тем, какие возможности имеет Google (и, частично, Яндекс с Apple).
У всех дома стоит точка WiFi, к которой коннектится ваш комп и мобильник с Андроид. Через мобильник Гугл знает все номера телефонов, которые подключаются к этой точке доступа (и все аккаунты соцсетей в которые вы логинились с мобильника). Поэтому когда вы лезете Хромом с компа через эту же точку доступа - Гугль уже знает, что это вы (или один из ваших домочадцев). По GPS на мобильнике он знает даже адрес вашего проживания с точностью до подъезда.
Так что мы все давно уже добровольно "чипованы", чего удивляться что о нас всё известно.

Answer 2

[Developer]

Вопрос нужно задавать тем, кто звонит и требовать ответа на вопрос об утечке персональных данных, как они к ним попали. Они в курсе откуда у них данные, поэтому важно отследить цепочку и посадить негодяев.

Comments

[SEOD]

Да кто же их посадит, это нормальная практика сливать данные. По крайней мере в РФ все нормально спамят, не слышал чтобы хоть кого-то посадили за это. Тот же дом.ру постоянно названивает говорит, что не раскрывает данные откуда у них данные, билайн и прочие террористы телефонные. Клиентами я их не был никогда и упаси господь поддерживать деньгами таких :)

[Дмитрий]

Ответом всегда будет "взят из открытых источников".
И ведь формально это так и есть.

[Developer]

Дмитрий, согласен. Либо ничего не скажут, либо нах сразу пошлют

[Dim]

Вы из страны эльфов? Что там собрались требовать у секретарши фрилансера, сидящей в пижаме с гарнитурной, котороцй дали базу и сказали «звони»?

Answer 3

[Андрей Гаврилов]

Скорее всего просто совпадение.

Comments

[Vyacheslav_N]

2 раза не может быть совпадением. Склоняюсь, что определяют по IP и времени входа через провайдера, потому что звонки были на телефон, который знает провайдер.

Answer 4

[d-stream]

Один из первых результатов запроса "как определить номер телефона посетителя сайта" - Как admeo.ru узнает номер телефона?

ну и там же в выдаче - реклама сервисов, которые продают такие услуги

Comments

[d-stream]

Во. Некоторые даже патент получили: https://www1.fips.ru/registers-doc-view/fips_servl...

Answer 5

[Антон Р.]

НИКАК. Все несанкционированные звонки ЗАПРЕЩЕНЫ, и караются нехилыми штрафами.
А так есть технология которая определяет аккаунты человека в соц. сетях и таким образом могут цепануть номер телефона, но такие технологии отслеживания жестко караются поисковиками, очень легко схватить перманентный бан в поисковой выдаче если будешь это использовать.

Comments

[Vyacheslav_N]

Было 2 раза, вы говорите никак. Не сходится. Последним был банк, видимо ни кто ни кого не банит в поисковой выдаче. Соц. сеть тут не причем. Куков нет, истории тоже. Чистая сессия. Я прямо шокирован, сам в такую возможность не верю.

Answer 6

[Александр]

Вы же допускаете возможность, что где-то указывали свой номер телефона, верно? Этот сайт/сервис сохранил хитрым образом ваш идентификатор с привязкой к номеру. Далее, заинтересованная сторона (банк, ), имея доступ к такой BigData (есть спец сервисы, которые агрегируют эту инфу) определила вас с вероятной точностью и вам позвонили.

Answer 7

[Melonwatr1]

Через фейсбук узнали, если вы с их страницы перешли в социалку

Comments

[Melonwatr1]

Похожие случаи постоянно были, так и спрашивал где они узнали номер, в фейсбуке отвечали

Answer 8

[Виталий Б]

Может вам сюда https://m.habr.com/ru/post/345852/

Answer 9

[sanyaprohor]

Добрый день. В моем случае мошенник сообщил город в котором я мог засветиться только при получении посылок через СДЕК, Вайлдберрис или Озон.

Answer 10

[Mike]

Про угон номера посетителя сайта через невидимую авторизацию читали?
Есть еще минимум есть три способа:

1. API Вконтакте:
Давно уже есть Вконтакте API для сайтов. Сам ID подгружается через iframe, поэтому все cookies доступны, определяет пользователя и может передать эту информацию сайту, использующему API.

2. Формы обратной связи:
Различные формы обратной связи, которые вы устанавливаете себе на сайты, получают от пользователя помимо телефона также и его фингерпринт - отпечаток устройства. В соответствии с пользовательским соглашением, данные полученные от вас формы обратной связи могу использовать в маркетинговых целях. Т.е. этих данные они потом продают определителям номеров сервисам.
Сервисы определители номеров работают по этому принципу.

3. Интернет провайдеры:
a). Ваш номер телефона с которым вы серфите в интеренет знает ваш интернет провайдер.
b). Ваш интернет провайдер знает, на какой сайт вы заходите.
Дальше проще. Интернет провайдет передает ваш номер телефона в хэшированном виде подобным сервисам. А там уже вы по этим номерам посетителей производите обзвон клиентов сайтов, которые вам интересны. Это практикуют все интернет провайдеры. В интернете есть много инфы по этому поводу.