Вопрос о том, составляет ли номер телефона в WhatsApp угрозу приватности или является инструментом тотального слежения («заговора»), волнует миллионы пользователей. С одной стороны, номер — это единственный идентификатор аккаунта, ключ к восстановлению доступа и основа адресной книги. С другой — именно через номер происходят утечки метаданных, атаки социальной инженерии и деанонимизация пользователей.
На основе актуальных данных за 2022–2026 годы разберем, что из этого — реальные технические уязвимости, что, фичи архитектуры, а что — следствие действий мошенников, и как новые обновления мессенджера (введение юзернеймов) меняют правила игры.
Номер телефона как «Ахиллесова пята» архитектуры WhatsApp
Исторически WhatsApp (принадлежащий корпорации Meta, признанной экстремистской и запрещенной в РФ) использует номер мобильного телефона как единственный публичный идентификатор пользователя. В отличие от Telegram или Signal, где можно общаться по никнеймам, в WhatsApp долгое время не было альтернативы.
Что это означает для приватности?
- Открытость по умолчанию: Любой, кто знает ваш номер, может проверить, зарегистрирован ли он в WhatsApp, увидеть ваше фото профиля, статус и информацию «Был в сети» (если не скрыто в настройках).
- Утечки метаданных (2024–2026): Исследования (в частности, сооснователя Zengo Таля Беэри, апрель 2026) показали: имея только номер телефона, посторонний может отслеживать активность пользователя (когда он онлайн) и в некоторых случаях определять тип используемого устройства. Это происходит без взлома аккаунта, через особенности работы протокола синхронизации.
- Проблема повторного использования номеров: Если вы сменили номер и не отвязали старый аккаунт, новый владелец номера может получить доступ к вашей истории чатов (проблема, известная с 2023 года). WhatsApp официально заявлял: «Это ваши проблемы», ссылаясь на ответственность пользователя за отвязку аккаунта.
Как мошенники и OSINT-специалисты используют номер
«Заговор» часто оказывается не со стороны разработчиков, а со стороны злоумышленников, для которых номер — входной билет.
Основные векторы атак:
- Звонки через WhatsApp вместо обычной связи: С конца 2022 года мошенники массово перешли на звонки в мессенджере. Причина: у аудиозвонка WhatsApp нет защиты от определения номера (АОН), как у обычной сотовой связи. Человек не видит страну и регион звонящего. Проверить номер перезвоном часто невозможно, абонент недоступен (данные «Российской газеты», ноябрь 2022).
- Проверка наличия аккаунта (Enumeration): Существуют API-сервисы (например, GREEN-API) и скрипты, позволяющие автоматически проверять тысячи номеров на наличие WhatsApp. Это база для спама, фишинга и таргетированных атак.
- Социальная инженерия по коду доступа: Вход в аккаунт происходит по одноразовому коду из SMS/звонка. Мошенники обманывают жертв, заставляя назвать этот код («техподдержка», «голосование за ребенка» и т.д.). Базу данных взломать не нужно, достаточно перехватить код.
Поворот к приватности: Юзернеймы вместо номеров (2025–2026)
Понимая репутационные и технические риски, Meta начала кардинальную перестройку системы идентификации.
Хронология изменений:
- Октябрь 2025: Объявление о разработке функции имен пользователей (юзернеймов). Признание того, что «на дворе 2025 год, а вы до сих пор не можете связаться с человеком, не зная его номер».
- Апрель 2026: Запуск финального этапа развертывания новой системы поиска. Теперь можно находить пользователей по никам без привязки к номеру телефона.
Как это работает сейчас: Вы устанавливаете уникальное имя пользователя (username). Для начала диалога достаточно передать его или QR-код. Ваш номер телефона перестает быть публичным идентификатором, оставаясь лишь техническим ключом для авторизации и восстановления доступа.
Как защититься уже сегодня: чек-лист настроек
Даже с внедрением юзернеймов номер остается в системе. Вот минимальный набор действий для снижения рисков:
| Настройка / Действие | Путь в меню (Android/iOS) | Зачем нужно |
|---|---|---|
| Скрыть «Был в сети» и «Онлайн» | Настройки → Приватность → Был в сети / Онлайн → «Никто» | Блокирует отслеживание активности по номеру (уязвимость 2026 г.) |
| Ограничить фото профиля и Инфо | Настройки → Приватность → Фото профиля / Инфо → «Мои контакты» или «Никто» | Усложняет OSINT-сбор данных по номеру |
| Включить двухфакторную аутентификацию (2FA) | Настройки → Аккаунт → Двухэтапная проверка → Включить | Защищает от перехвата аккаунта по коду из SMS (ПИН-код не сбрасывается сразу) |
| Установить Юзернейм (Имя пользователя) | Настройки → Профиль → Имя пользователя | Позволяет общаться без раскрытия номера |
| Скрыть номер от незнакомцев | Настройки → Приватность → Номер телефона → «Никто» (функция июня 2026) | Новые контакты и участники групп не увидят ваш номер |
| Настройка групп: «Кто может добавлять меня» | Настройки → Приватность → Группы → «Мои контакты» / «Мои контакты, кроме…» | Защита от попадания в спам-группы, где собирают номера |
| Блокировка экрана (Face ID / Отпечаток / PIN) | Настройки → Приватность → Блокировка приложения | Физическая защита доступа к чатам при потере телефона |
Резюме: Заговор или архитектурный долг?
Говорить о целенаправленном «заговоре» со стороны WhatsApp/Meta по сливу номеров некорректно. Более точно говорить об архитектурном долге: продукт, созданный в 2009 году для простой замены SMS, был привязан к PSTN-сети (телефонным номерам) как к единственной надежной системе идентификации того времени.
Реальность 2026 года:
- Номер телефона все еще нужен для регистрации и восстановления (SMS-код).
- Метаданные по номеру (онлайн-статус, устройство) утекали до недавнего времени через API-особенности.
- Внедрение юзернеймов и скрытия номера, это признание проблемы и попытка вернуть контроль пользователю, приблизив модель к Telegram/Signal.
Главный вывод: Ваш номер в WhatsApp перестал быть «паспортом», который видно всем подряд. С настройками приватности и установленным юзернеймом он становится техническим реквизитом, известным только вам и мессенджеру. Главная угроза сейчас — не «заговор» разработчиков, а социальная инженерия (обман кодов доступа) и негигиена пользователя (публикация номера в открытых источниках, игнорирование 2FA).
Статья подготовлена на основе открытых данных за 2022–2026 гг. (исследования Zengo, сообщения Таль Беэри, данные GREEN-API, официальные анонсы WhatsApp, публикации «Российской газеты», Tengri Life). Учтите, что Meta признана экстремистской организацией и запрещена в РФ; WhatsApp функционирует, но правовое поле может меняться.