Сейчас разбираюсь, как защищаться от слива номера телефона различным сайтам и любителям подписать жертву на что-то платное.
Выясняется следующее, иногда номер передается в заголовках
X-MSISDN
X_MSISDN
HTTP-X-MSISDN
HTTP_X_UP_CALLING_LINE_ID
X_WAP_NETWORK_CLIENT_MSISDN
X-Forwarded-For
Proxy-Client-IP
WL-Proxy-Client-IP
HTTP_CLIENT_IP
HTTP_X_FORWARDED_FOR
X-Real-IP
HTTP_X_UP_CALLING_LINE_ID
HTTP_MSISDN
MSISDN
User-Identity-Forward-MSISDN
HTTP_X_MSISDN
HTTP_X_NOKIA_MSISDN
HTTP_X_UP_SUBNO
X-MSISDN
X_MSISDN
HTTP_X_MSISDN
X-UP-CALLING-LINE-ID
X_UP_CALLING_LINE_ID
HTTP_X_UP_CALLING_LINE_ID
X_WAP_NETWORK_CLIENT_MSISDN
Заголовки можно посмотреть, например, здесь:
https://olegon.ru/http.php
Просто зайдите по ссылке со смартфона через мобильную сеть (не WiFi) и посмотрите есть ли что-то из перечисленного. Если в каких-то еще заголовках - скажите, пожалуйста.