OSINT numeru telefonu: jak sprawdzić numer pod kątem cyberzagrożeń

Weryfikacja numeru telefonu może dostarczyć wielu istotnych informacji z punktu widzenia działu cyberbezpieczeństwa. Typowa sytuacja: pracownik dostaje SMS „od kuriera” albo telefon „z banku” i pyta, co to za numer. W tym wpisie pokazuję techniki i narzędzia OSINT, które pomagają ocenić taki numer — razem z tym, czego nie da się z nich wyczytać.

Aktualizacja 2026-10-03

Wpis rozbudowany i sprawdzony w źródłach. Doszły: polskie realia (wyszukiwarka operatora w UKE, zgłoszenia SMS na 8080, ustawa o zwalczaniu nadużyć w komunikacji elektronicznej), kwestia RODO, stan narzędzi na dziś (PhoneInfoga nie jest już rozwijana, HIBP usunął wyszukiwanie po numerze ze strony) i ograniczenia techniki „dodaj do kontaktów”.

Zanim zaczniesz: numer telefonu a RODO

Analiza numeru, który zaatakował firmę, to co innego niż profilowanie konkretnej osoby. Granica jest prawnie nieostra: według relacji Rzeczpospolitej z kwietnia 2026 r. Naczelny Sąd Administracyjny (sygn. III OSK 1601/24) uznał, że sam numer telefonu bez innych informacji nie stanowi danych osobowych. Praktyczny wniosek dla OSINT jest odwrotny: w momencie, gdy powiążesz numer z imieniem, kontem czy zdjęciem, przetwarzasz dane osobowe i potrzebujesz do tego podstawy — np. prawnie uzasadnionego interesu przy obsłudze incydentu.

Dlatego w firmie: cel analizy zapisany w zgłoszeniu incydentu, zebrane tylko to, co potrzebne do oceny zagrożenia, i bez „dzwonienia sprawdzająco” na numer.

Krok 0: zgłoś SMS do CERT Polska

Jeśli punktem wyjścia jest podejrzany SMS, najpierw przekaż go na numer 8080 — trafi do CERT Polska. Według gov.pl numer działa od 22 listopada 2023 r., a wysłanie jest bezpłatne. Użyj funkcji „Przekaż”, żeby CERT dostał oryginalną treść.

To nie jest tylko formalność. Ustawa z 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej (w życiu od 25 września 2023 r.) zobowiązuje operatorów m.in. do blokowania SMS-ów pasujących do wzorców wskazanych przez CSIRT NASK oraz do przeciwdziałania podszywaniu się pod numery (CLI spoofing) — omówienie NASK. Twoje zgłoszenie może zablokować tę samą kampanię u innych.

Z tego samego powodu pamiętaj o spoofingu: numer, który widzisz na ekranie, nie musi być numerem, z którego naprawdę dzwoniono.

Lista technik OSINT dla numeru telefonu

1. Operator i typ numeru W Polsce prefiks nie mówi, w jakiej sieci jest numer — numery można przenosić między operatorami. Aktualnego dostawcę konkretnego numeru pokazuje wyszukiwarka UKE (dane z systemu PLI CBD, w którym operatorzy obsługują przeniesienia). To pierwszy twardy fakt: numer komórkowy, stacjonarny, a może z puli operatora wirtualnego.

2. Reverse Phone Lookup Odwrotne wyszukiwanie numeru w katalogach, ogłoszeniach i serwisach z ocenami numerów.

3. Search Engine Correlation Wyszukiwanie numeru w różnych formatach ("+48 600 000 000", "600-000-000", "600000000") z operatorami intext:, site:facebook.com itp. Więcej o operatorach wyszukiwania — w rozdziale Passive Recon kursu Kali Linux.

4. Analiza komunikatorów Dodanie numeru do kontaktów w WhatsApp, Signal czy Telegramie i sprawdzenie zdjęcia, statusu i aktywności. Ta technika ma twarde ograniczenia:

   • WhatsApp pozwala ukryć „ostatnio widziany” i status online przed osobami spoza kontaktów albo przed wszystkimi (WhatsApp FAQ).
   • W Telegramie ustawienie „kto może mnie znaleźć po numerze” może całkiem zablokować znalezienie konta po numerze, nawet gdy masz go w kontaktach (Telegram FAQ).
   • Pusty profil nic więc nie dowodzi — może oznaczać zarówno świeży numer oszusta, jak i ostrożnego człowieka.
   • Rób to z osobnego, służbowego numeru testowego, nie z prywatnego.

5. Wycieki i pastebiny Sprawdzenie, czy numer występuje w wyciekach danych. Uwaga na zmianę z 2025 r.: Have I Been Pwned usunął wyszukiwanie po numerze telefonu ze strony przy przejściu na HIBP 2.0 (Troy Hunt, 19.05.2025). Numery i tak były tam tylko z jednego zbioru — wycieku Facebooka dodanego w 2021 r. (Troy Hunt).

6. Rejestracje w serwisach Sprawdzenie, czy na numer założono konta w popularnych serwisach (narzędzia typu ignorant, niżej). Działa przez mechanizmy rejestracji i logowania tych serwisów, więc łatwo przestaje działać.

7. Analiza reputacji i blacklist Sprawdzenie, czy numer figuruje jako spamowy, phishingowy lub nadużywany — w serwisach z ocenami numerów i aplikacjach typu caller ID.

---

Lista narzędzi i serwisów OSINT

Narzędzie	Opis	Stan (2026-10)	Link
Wyszukiwarka UKE	Aktualny operator numeru po przeniesieniach.	działa	bip.uke.gov.pl
PhoneInfoga	Narzędzie CLI/GUI do analizy numerów — kraj, typ linii, operator, wyszukiwanie śladów w wyszukiwarkach i książkach telefonicznych. Operatora bierze z planu numeracji, więc dla przeniesionego numeru pokaże pierwotnego — aktualny sprawdź w UKE. Autor zastrzega, że narzędzie nie podaje zweryfikowanych danych ani lokalizacji.	README: „stable but unmaintained”; ostatnie wydanie v2.11.0 z 21.02.2024	github.com/sundowndev/phoneinfoga
ignorant	Sprawdza, czy numer jest użyty na Instagramie, Snapchacie i Amazonie.	tylko 3 moduły, ostatni commit XII 2023 — traktuj jako możliwie nieaktualne	github.com/megadose/ignorant
IntelX	Przeszukuje pastebiny, wycieki i dokumenty.	plan darmowy po rejestracji: 50 wyszukiwań selektorów dziennie (cennik); numer z kodem kraju; według dokumentacji najwięcej wyników dla numerów rosyjskich	intelx.io, selektory
Truecaller	Baza caller ID oparta m.in. na nazwach i zgłoszeniach podawanych przez użytkowników.	działa; patrz uwaga niżej	truecaller.com
Sync.me	Weryfikacja reputacji numerów — baza danych o spamie i oszustwach.	strona działa	sync.me
Whoscall	Antyspamowa baza numerów telefonów.	strona działa	whoscall.com
Google/DuckDuckGo	Zaawansowane wyszukiwanie operatorami intext:, site:.	—	—
OSINT Framework (Phone Numbers)	Kompendium narzędzi OSINT, w tym sekcja dla numerów telefonów.	strona działa	osintframework.com
Social Searcher	Analiza wzmianek i powiązanych kont społecznościowych.	strona działa	social-searcher.com

„Strona działa” oznacza tylko tyle, że 2026-10-03 odpowiadała kodem HTTP 200 — nie testowałem jakości wyników.

Uwaga o Truecallerze. Według polityki prywatności Truecallera dla UE firma może dostać Twoje imię i numer od innych użytkowników, a numery osób spoza serwisu przetwarza na podstawie prawnie uzasadnionego interesu. Nazwa, którą pokazuje Truecaller, to więc etykieta nadana przez czyjś telefon, nie zweryfikowana tożsamość. Do tego wpisując numer w takie aplikacje, sam przekazujesz go dalej.

---

Rekomendacje i ocena ryzyka

Ocena ryzyka:

• Numer w spamowych bazach lub wyciekach może być powiązany z działalnością przestępczą — ale bazy crowdsourcingowe się mylą, a numery wracają do puli i trafiają do nowych właścicieli.
• Obecność w komunikatorach i social mediach umożliwia pasywną analizę, o ile właściciel nie ukrył profilu.
• Brak wyników to też wynik. Świeży numer bez śladów w sieci przy SMS-ie „od banku” traktuję jako sygnał ostrzegawczy — to moja ocena, nie dowód.

Rekomendowane działania:

1. Podejrzany SMS → przekazać na 8080.
2. Ustalić operatora w wyszukiwarce UKE i przeprowadzić pasywną analizę OSINT (wyszukiwarki, IntelX, serwisy z ocenami numerów).
3. Komunikatory sprawdzać tylko z numeru testowego.
4. Jeśli numer występuje w wyciekach lub jest powiązany z phishingiem — eskalować do zespołu IR lub działu prawnego.
5. Dodać numer do SIEM/SOAR jako wskaźnik zagrożenia (IoC), z datą — numery szybko zmieniają właściciela.
6. Każdą analizę dokumentować w zgłoszeniu incydentu: cel, źródła, wynik.

Jeśli chcesz zautomatyzować część tego procesu (np. wzbogacanie IoC o operatora i wyniki wyszukiwania), dobrym punktem startu jest automatyzacja pentestów i monitoringu logów.