Необычные возможности Гугл

Уж сколько раз твердили миру, что не надо сёрфить залогиным.

Для каждого вида работ нужно использовать свои (разные в см) браузеры/профили/песочницы.

И то. Уже давно есть базы, в которых Ваш логин в ВК = Телефон.

Вы заходите на сайт, виджет считывает ваш логин ВК и всё, пробивается ваш телефон по базе.

Эти базы пополняются автоматически, когда вы заказываете обратный звонок вписывая туда свой телефон. При повторном заходе на любой сайт, где уже подключен этот виджет, владелец сайта видит Ваш телефон.

Лучше не звонить, а на вайбер и ватсап скидывать фотки и ссылки и краткий текст.

У меня вопрос, многие пишут про ВК, но я не догнал: допустим, сайт узнал мой профиль в ВК, но как это даст ему номер телефона? Я знаю что у многих он открыт в профиле, но если телефон не показывается, разве его как-то можно со страницы вытащить?

Склоняюсь к теории заговора каких-то черных методов, при которых посетитель как-то передает свой номер, сам этого не понимая. Это могут делать либо опсосы, либо конторы, которые предоставляют виджеты обратного звонка.

Это немного другое. Скорее всего, телефон просто слили в виде базы телефонов. Кто слил - вряд ли выясните, вариантов масса. Я более чем уверен, то многие социальные, государственные учреждения сливают или сливали базы телефонов, не исключено что просто по глупости или из-за взлома, но вероятнее что их покупают. Поликлиники, пенсионный, соцзащита, Сбербанк :)

В принципе можно было бы по чистому телефону заморочиться и точно выяснить, кто сливает, но это долго.

А у ТС другой случай, когда зашел на сайт и после этого получаешь с него звонок.

Все очень просто. Есть API VK

Вот этот запрос позволяет получить расширенные данные пользователя - https://vk.com/dev/users.get

В параметре fields есть значение contacts

А что входит в contacts - https://vk.com/dev/objects/user

информация о телефонных номерах пользователя. Если данные указаны и не скрыты настройками приватности, возвращаются следующие поля:

mobile_phone (string) — номер мобильного телефона пользователя (только для Standalone-приложений);

home_phone (string) — дополнительный номер телефона пользователя.

Ну понятно.

У меня вк уже больше 10 лет, номер скрыт.

Значит и телефон не парсится.

Все норм.

Мне больше нравится сейчас антитрекинг в файрфоксе. Можно увидеть какой сайт, что пытается спереть.

У меня профиль ВК закрытый и почти пустой, телефон скрыт, а звонки прилетели ... Значит, как-то нелегально узнают.

По телефонам все же скорее всего это clickjacking, т.е. работа с "недоработками" в api той или иной социалки. Таким промышляет, например, socfishing.com из сервисов. У кого руки из правильного места - может попробовать снять их скрипты.