Берут номера через простецкие сервисы типа сегменто-таргет, которые позволяют вытягивать номер телефона в соц. сетях (вк, нельзяграм). Вы свой телефон при регистрации указали, вот он и в открытом доступе))

А план по отместке — хороший. Поделитесь, как реализуете.