Ситуация, когда сервис — будь то облачное хранилище, почтовый архив, государственный портал или приложение для резервного копирования — требует указать номер телефона, стала привычной. Однако за простой просьбой «подтвердите номер» скрывается сложная система идентификации, коммерческих интересов и, к сожалению, угроз. В этой статье подробно разберем, зачем это нужно, какие риски несет в себе привязка SIM-карты к аккаунту и как поступить, если «Архив» или другой сервис настойчиво требует ваши данные.

Основные причины, зачем сервисам ваш номер телефона

Согласно экспертным материалам по цифровой безопасности (в частности, исследованию te-st.org с участием консультанта Сергея Смирнова), есть три ключевые цели сбора номеров:

1. Идентификация пользователя (деанонимизация). Во многих странах (Россия, Германия, Польша, Испания) при покупке SIM-карты требуется предъявить паспорт. Таким образом, номер телефона становится надежным маркером реальной личности. Законы о «идентификации блогеров» и пользователей публичного Wi-Fi закрепляют эту практику на законодательном уровне.
2. Восстановление доступа (сброс пароля). Удобный механизм: забыли пароль — получили код по SMS, зашли в аккаунт. Но эксперты предупреждают: это создает критическую уязвимость — зависимость от оператора связи. Злоумышленники могут перевыпустить SIM-карту (SIM-swapping) и перехватить управление аккаунтом.
3. Маркетинг и предоставление услуг. Банки шлют коды 3-D Secure, магазины — скидки, авиакомпании, статусы рейсов. Однако часто данные собираются для профилирования, таргетированной рекламы и перепродажи баз контактов спамерам.

Скрытые угрозы: от утечек данных до уязвимости SS7

Даже если вы доверяете сервису («Архиву», почте, банку), ваш номер может стать достоянием публики:

• Массовые утечки баз данных. В 2019 году компания DeviceLock обнаружила в рунете более тысячи открытых баз с персональными данными. Посетители МФЦ оставляли документы на публичных компьютерах, а компании, небезопасно хранили логи.
• Уязвимость протокола SS7 (ОКС-7). Стандарт 70-х годов, по которому работает межгородняя и международная телефония, изначально не проектировался с учетом безопасности. Злоумышленники с доступом к SS7 могут перехватывать SMS-сообщения с кодами подтверждения, не имея физического доступа к телефону жертвы.
• Социальная инженерия. Зная номер, ФИО и дату рождения (которые часто слиты в открытую), мошенники обманывают сотрудников салонов связи или поддержки сервисов для перевыпуска SIM-карты.

Актуальная схема мошенничества: «Подтвердите номер, иначе его перевыпустят»

В сентябре 2025 года издание PPT.ru описало новую изощренную схему, которой становятся жертвы абоненты всех операторов:

Правило безопасности: Настоящий оператор никогда не звонит с просьбой «подтвердить номер, чтобы его не перевыпустили». При подозрительном звонке положите трубку и позвоните на официальный короткий номер оператора (например, 0890, 0891, 100 и т.д.).

Проблема «Архива» и почтовых сервисов: можно ли обойти привязку?

Многие пользователи сталкиваются с требованием номера при создании резервной копии (Takeout), входе в старый аккаунт («Архив Google», Яндекс.Диск, Mail.ru Облако) или настройке двухфакторной аутентификации (2FA). Политика крупных игроков выглядит так:

Важный нюанс: Если «Архив» (например, Google Takeout или Яндекс.Архив) требует номер при входе в старый аккаунт, где 2FA не было настроено, это часто означает, что система безопасности расценила вход как подозрительный (новая страна, устройство, IP). В таком случае обойти запрос без доступа к привязанному номеру крайне сложно — остается только восстановление через резервные коды или форму поддержки с доказательством прав на аккаунт.

Что делать, если сервис настойчиво просит номер? Чек-лист защиты

Используя рекомендации экспертов по цифровой гигиене, предлагаем алгоритм действий:

Оцените необходимость

Если сервис некритичен (скидочная карта в магазине, разовая регистрация на форуме) — не давайте реальный номер. Используйте временные номера (сервисы вроде OnlineSIM, 5SIM, Onlinesim.io) или виртуальные номера (eSIM от зарубежных операторов, где покупка без паспорта возможна).

Настройте правильную 2FA (не по SMS!)

Если номер уже привязан и сервис важен (почта, банк, «Архив» с важными документами):

• Включите двухфакторную аутентификацию через TOTP-приложения (Google Authenticator, Authy, Aegis, Яндекс.Ключ, Raivo).
• Купите аппаратный ключ безопасности (YubiKey, Nitrokey, Titan Key) — это золотой стандарт защиты от фишинга и SIM-swapping.
• После этого удалите номер телефона из настроек безопасности аккаунта, если интерфейс позволяет (Google, Яндекс, Proton, GitHub позволяют).

Используйте менеджер паролей

Откажитесь от схемы «восстановление по SMS». Создайте уникальные сложные пароли (20+ символов), храните их в зашифрованном хранилище (Bitwarden, 1Password, KeePassXC, Яндекс.Ключ). Регулярно делайте бэкапы базы паролей.

Защитите SIM-карту на уровне оператора

• Установите PIN-код на SIM-карту (в настройках телефона). Это помешает использовать карту в другом телефоне без кода.
• Подключите услугу «Запрет перевыпуска SIM без личного присутствия» (доступна у МТС, Билайн, Мегафон, Теле2, Яндекс.Мобильная). Перевыпуск станет возможен только с паспортом в салоне.
• Не публикуйте свой основной номер в открытых профилях (Avito, соцсети, резюме). Заведите отдельный номер для публичных нужд.

Следите за утечками

Периодически проверяйте свои email и телефоны на сервисах Have I Been Pwned или «Утечки.ру» / «Сверка.ру». Если данные в сливе — срочно меняйте пароли и проверяйте настройки 2FA.

Альтернативы: сервисы, уважающие приватность

Если требование номера становится препятствием, рассмотрите альтернативы с фокусом на приватность (Privacy by Design):

• Почта: Proton Mail (Швейцария), Tuta Mail (Германия) — регистрация только по логину/паролю, шифрование сквозного действия.
• Облака/Архивы: Sync;com (Канада, zero-knowledge), MEGA (Новая Зеландия), Nextcloud (сам-хостинг).
• Мессенджеры: Signal (требует номер, но минимизирует метаданные), Briar (децентрализованный, работает через Wi-Fi/Bluetooth/Тор без интернета, не требует номера), SimpleX Chat (нет идентификаторов пользователей вообще).
• Двухфакторка: Aegis Authenticator (Open Source, бэкап в зашифрованном файле), Raivo OTP (iOS, iCloud sync).

Резюме: ваш номер — это ключ от цифровой личности

Запрос номера телефона «Архивом» или любым другим сервисом — это не просто формальность. Это создание единой точки отказа: потеря номер → потеря доступы к почте, облаку, банку, госуслугам.

Главные выводы:

1. Номер телефона — это персональные данные, привязанные к паспорту. Относитесь к нему как к паролю от квартиры.
2. SMS — небезопасный канал для кодов подтверждения (SS7, SIM-swap, вирусы на телефоне).
3. Мошенники активно используют тему «защиты номера» для обмана (звонки от имени операторов, ФЗ-126).
4. Везде, где возможно, используйте TOTP-приложения или аппаратные ключи вместо SMS.
5. Минимизируйте цифровой след: не давайте номер «на всякий случай», используйте псевдонимы и виртуальные номера для второстепенных задач.

Материал подготовлен на основе открытых источников: исследования te-st.org (2019/2021), новости PPT.ru (сентябрь 2025), обсуждения сообществ Reddit и документации провайдеров почтовых и облачных сервисов. Актуально на июль 2026 года.