Что изменилось (обновлено 2026-09-29): добавлен раздел о риске по 152-ФЗ - как чужой номер в форме заявок делает вас нарушителем, штрафы до 700 000 р. с мая 2025 года, признаки того, что атака по формам уже идёт, и порядок действий.
Менеджер набирает клиента. Гудки есть - трубку не берут. Перезванивает с другого номера - подняли сразу. Это не случайность: первый номер попал в антифрод-базу, и на экране у клиента стояла метка «Спам» ещё до того, как он решил брать трубку.
Иногда история начинается не со звонков, а с формы заявок на вашем сайте. Бот подставляет чужой номер, менеджер звонит, человек жалуется - и ваш рабочий номер получает метку. Вместе с этим вы нарушаете 152-ФЗ: штраф для организации с мая 2025 года - до 700 000 рублей.
Разбираем: где начинается цепочка, что именно срабатывает у операторов, и что делать до того, как номер заблокируют.
Как работают антифрод-фильтры
Антифрод-система не решает, кто вы такой. Она считает сигналы.
Жалобы пользователей. Абонент нажимает «Заблокировать» или «Пожаловаться на спам» после входящего с вашего номера. Примерно 10–30 жалоб за сутки - жёлтая метка у агрегаторов. 30 и больше жалоб за сутки - высокий риск красной метки или прямого ограничения от оператора.
Паттерны звонков. Много коротких попыток дозвона за час, высокая частота сброшенных вызовов, одинаковая продолжительность - выглядит как автообзвон. При 50–100 и более исходящих попыток с одного номера за час оператор начинает ограничивать исходящие - даже без жалоб.
Попадание в чужой обзвон. Ваш номер попал в базу, которую использовал кто-то другой. Жалобы идут на ваш номер - хотя звонили не вы. Именно этот сценарий встречается чаще всего, когда компания сама не занималась спамом, а блокировка всё равно пришла.
Перекрёстная метка. Отметка в GetContact ускоряет появление метки в TrueCaller и операторских базах. Система распределённая, но взаимосвязанная: попадание в одну базу ускоряет распространение по остальным.
Антифрод сегодня работает у всех четырёх крупных операторов - МТС, Мегафон, Билайн, Теле2 - и у агрегаторов: GetContact, TrueCaller, Яндекс Звонки.
Срок жизни метки. В агрегаторах типа GetContact - месяцами, если жалобы продолжают накапливаться. У операторов при отсутствии новых жалоб - от нескольких недель до нескольких месяцев. Удалить через поддержку можно, но не гарантировано и занимает от нескольких дней до нескольких недель.
От сайта до антифрод-базы: четыре шага
Шаг 1. Парсер снимает номер с сайта.
Программа-парсер запрашивает страницы как обычный браузер. Телефон находится сразу в нескольких местах: шапка и подвал (если номер там - он есть на каждой странице), тег tel:+7… для кликабельного звонка с мобильного, поле telephone в разметке Schema.org, страница контактов. Один запрос к любому URL - номер получен. Занимает секунды.
Шаг 2. Номер попадает в базу третьих лиц.
Данные уходят в систему хранения - конкурента, брокера или агрегатора контактных баз. Вы об этом не знаете. В какой момент это произошло и сколько баз уже содержат ваш номер - выяснить постфактум трудно.
Шаг 3. База используется для прозвона.
Кто-то из покупателей базы запускает обзвон по всем номерам. Ваш среди них - не потому что вы дали согласие, а потому что номер был открыт.
Шаг 4. Жалобы идут на ваш номер.
Люди, которым позвонили, жалуются. Антифрод-система считает жалобы. Ваш номер получает метку.
Инструменты: что именно блокирует ваши звонки
GetContact - агрегатор пользовательских меток. Когда несколько пользователей пометили номер, метка видна всем, у кого установлено приложение. Есть веб-версия для проверки без установки.
Яндекс Звонки - предупреждение появляется у клиента в браузере и Яндекс.Телефонии ещё до того, как он решил брать трубку.
TrueCaller и Whoscall - международные агрегаторы, широко используются на Android-смартфонах.
Операторские фильтры - у каждого оператора (МТС, Мегафон, Билайн, Теле2) своя система. Оператор может не просто поставить метку, но и ограничить исходящие звонки с номера. Данные между операторами обмениваются через межоператорские соглашения.
Посмотреть, какие каналы сбора сейчас открыты для ваших данных
Когда антифрод создаёт риск по 152-ФЗ
Иногда цепочка начинается не со звонков, а с формы заявок на вашем сайте.
Бот берёт реальный номер из открытых источников или утечек и отправляет его через вашу форму. Всё выглядит как обычная заявка: поля заполнены, галочка согласия стоит, IP не засвечен. Но владелец номера ничего не оставлял.
Зачем это делается? Цели разные. Конкурент хочет, чтобы вы тратили время менеджеров на людей, которые ничего не ждут и будут жаловаться на спам-звонки. Кто-то подставляет телефоны клиентов конкурента, чтобы те получили неприятные звонки и сделали вывод о «репутации» вашей компании. Итог один: ваша форма используется против вас, а рабочий номер копит метки «спам».
Что нарушается. Телефонный номер - персональные данные по ст. 3 Федерального закона № 152-ФЗ. Статья 6 требует законного основания для обработки. Главное основание - согласие субъекта. Статья 9 уточняет: согласие должно быть конкретным, информированным и исходить от самого субъекта. Когда бот ставит галочку в форме - это не согласие. Вы обрабатываете данные без законного основания.
Закон не предусматривает исключения «я не знал, что данные чужие». Вы - оператор. Ответственность за наличие законного основания лежит на вас.
Штрафы с мая 2025 года. Федеральный закон от 30.11.2024 № 420-ФЗ ужесточил санкции по ст. 13.11 КоАП. Изменения вступили в силу 30 мая 2025 года. За обработку персональных данных без согласия субъекта:
- для граждан - до 100 000 руб.
- для должностных лиц - до 500 000 руб.
- для юридических лиц - до 700 000 руб.
Повторное нарушение образует отдельный состав с более высоким потолком. Если в том же инциденте всплыл факт хранения данных без уведомления Роскомнадзора - штрафы по разным частям суммируются.
Почему captcha не решает эту задачу. reCAPTCHA v2 обходится через сервисы ручного распознавания - это рутинная платная услуга, доступная любому. Адресная атака использует стандартный браузер с нормальным user-agent, плавным заполнением полей и нормальной паузой перед отправкой - выглядит как обычная человеческая сессия. Если кто-то решил целенаправленно подставлять номера именно в вашу форму, стандартная captcha его не остановит.
Признаки, что формы уже под атакой:
- Люди при звонке говорят: «Откуда у вас мой номер?», «Я ничего не заказывал», «Прекратите звонить».
- Заявки приходят ночью или в нерабочие часы без объяснимого рекламного трафика.
- В CRM копятся номера, которые не берут трубку при 3–5 попытках подряд.
- Жалобы на ваш номер появились в GetContact или Яндекс Звонках.
- Один IP или подсеть даёт несколько заявок за короткий промежуток - если логи формы вообще ведутся.
Если хотя бы один из этих признаков есть - вероятность того, что вы уже обрабатываете чужие данные без согласия, высока.
Разобрать защиту форм и номеров со специалистом StopParsing
Пошаговый план: что сделать до блокировки
Шаг 1. Проверьте рабочие номера прямо сейчас.
GetContact (getcontact.com) - веб-версия позволяет проверить без установки приложения. Введите номера менеджеров и отдела продаж. Метки «Спам», «Реклама», «Телемаркетинг» - номер уже в базах. Повторите для каждого рабочего номера.
Шаг 2. Составьте список открытых каналов.
Где опубликованы ваши номера: сайт (шапка, подвал, страница контактов), Яндекс.Справочник, 2ГИС, hh.ru (телефоны HR в вакансиях), отраслевые каталоги, Авито Работа. Каждый открытый источник - потенциальный канал парсинга.
Шаг 3. Закройте источник, а не только следствие.
Смена номера - это замена одного открытого номера на другой такой же открытый. Парсер снимет новый номер так же быстро. Через несколько дней он окажется в тех же базах. Закрыть канал - значит сделать сбор данных значительно труднее на уровне источника.
Шаг 4. Запросите удаление метки, если она уже есть.
В GetContact - через форму оспаривания в приложении (раздел «Изменить метку»). В TrueCaller - через форму unlist на truecaller.com/unlisting. К своему оператору - в личный кабинет или через поддержку. Рассмотрение: от нескольких дней до нескольких недель, удаление не гарантировано при продолжении жалоб.
Шаг 5. Мониторьте регулярно.
Проверяйте номера в GetContact раз в месяц. Когда появляются новые сотрудники и новые номера - проверяйте и закрывайте их от сбора так же, как предыдущие.
Что делать, если атака по формам уже шла
Первое - прекратите обработку спорных данных. Статья 21 152-ФЗ обязывает оператора прекратить обработку при обнаружении нарушения. Остановите звонки по сомнительным номерам и заблокируйте их в CRM.
Второе - зафиксируйте инцидент документально: когда были получены данные, сколько записей, какие действия с ними производились. Это понадобится и для внутреннего разбора, и если дойдёт до проверки.
Третье - пройдитесь по CRM и выделите заявки, по которым люди отказались от контакта или сказали, что ничего не оставляли. Удалите данные или заблокируйте их обработку.
Четвёртое - оцените, нужно ли уведомить Роскомнадзор. С 2022 года (ФЗ № 266-ФЗ от 14.07.2022) у операторов есть обязанность уведомлять об инцидентах с незаконной обработкой персональных данных.
Пятое - закройте дыру. Пока форма открыта так же, как была, следующий инцидент - вопрос времени.
Пограничные случаи: когда антифрод блокирует нормальные звонки
Новый номер уже в базах спама. Вам выдали номер, который до вас принадлежал другой компании - та уже засветила его обзвоном или попаданием в базы брокеров. Что делать: до первого звонка с нового номера проверьте его историю в GetContact и TrueCaller. Если меток больше пяти - попросите оператора выдать другой номер.
Обзвон по согласию клиентов, но фильтр всё равно срабатывает. Две причины. Первая: клиент дал согласие давно, успел забыть о вас и нажал «спам». Вторая: частота звонков с одного номера слишком высока - паттерн стал похож на автообзвон. Что делать: чередовать номера при большом объёме исходящих, ограничить количество попыток с одного номера в сутки.
Метка стоит, хотя спамом не занимались. Скорее всего ваш номер оказался в чужой базе данных - это та самая цепочка от парсинга сайта: вы не звонили спамом, но номер «поработал» в чужом обзвоне без вашего ведома. Восстановить хронологию сложно, но этот сценарий встречается часто.
Чего не делать
Менять номер и считать это решением. Новый номер парсер снимет так же быстро. Это иллюзия замены, не замена канала.
Покупать «разблокировку» у сторонних сервисов. Предложения «уберём из всех баз» либо не работают, либо дают кратковременный результат. Метки возвращаются, если канал утечки не закрыт.
Игнорировать hh.ru и Авито Работа. Телефоны HR в вакансиях - публичные данные с хорошей индексацией. Парсят их так же активно, как шапку сайта.
Прятать номер картинкой. Продвинутые системы сбора данных умеют распознавать текст на изображениях. Это иллюзия защиты.
Ждать жалоб от менеджеров на падение дозвона. К тому моменту, когда отдел продаж замечает, что клиенты перестали брать трубку, номер уже несколько недель в базах с накопленными метками. Превентивная работа дешевле реагирования.
Как закрывают канал на уровне источника
Смена номера - реакция на следствие. Закрытие канала - работа с причиной.
Ваши домены и номера вносятся в системы защиты от парсинга. Автоматические сборщики при попытке снять данные с вашего сайта получают значительно меньше: система выдаёт им данные-пустышки или блокирует запросы способом, не видимым обычному браузеру.
Гарантий абсолютной защиты нет - это честно. Достаточно настойчивый конкурент с ресурсами может найти обходной путь. Задача - сделать сбор настолько сложнее и дороже, чтобы вы перестали быть удобной целью.
Защита работает сразу по двум направлениям: сайты (посадочные страницы, тестовые поддомены, страницы вакансий) и номера сотрудников (менеджеры, HR, руководство). Закрыть только сайт, оставив открытыми профили на hh.ru или страницы с вакансиями - значит оставить половину каналов рабочими.
Закрыть свои номера и сайты от систем сбора данных
Источники
- GetContact: база пользовательских меток: getcontact.com
- Яндекс Звонки: определитель номера: ya.ru/calls
- TrueCaller: форма удаления номера: truecaller.com/unlisting
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3, 6, 9, 21: consultant.ru
- КоАП РФ, ст. 13.11 в редакции ФЗ от 30.11.2024 № 420-ФЗ: consultant.ru
- Федеральный закон от 30.11.2024 № 420-ФЗ - ужесточение санкций, вступил в силу 30.05.2025: its.1c.ru
- Федеральный закон от 14.07.2022 № 266-ФЗ - обязанность уведомлять Роскомнадзор об инцидентах: consultant.ru
- RFC 3966 - The tel URI for Telephone Numbers: datatracker.ietf.org/doc/html/rfc3966
- Schema.org: спецификация Organization.telephone: schema.org/Organization
- StopParsing: защита сайтов и телефонов от парсинга: Закрыть свои номера
StopParsing - часть сервисов LEADLIFE. Другие инструменты работы с трафиком и данными - на leadlife.pro.