С высокой долей вероятности номер телефона выдергивается из аккаунта соцсети, например ВКонтакте. Также есть вероятность, что по определённым метрикам поведения в интернете "вычислили", если оставлялся номер на другом сайте. Есть достаточно сервисов с данным функционалом.