FINDING #14 · UNIT ID 1340252641
xdreizein666/getcontact-cli
GetContact CLI adalah project Python untuk melakukan lookup nomor telepon lewat API GetContact, tanpa aplikasi Android dan tanpa browser.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
37% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
51.67
ACCEL
+77.50
RETENTION
0.0%
PEAK 2026-08-21 · FORK-RETENTION 0.0% · 155 STARS / WINDOW
Author Audience
AUDIENCE
55
FOLLOWERS
13
OWNER ★
419
Engagement Signals
FORKS
95
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 155 / 155 (DIVERSITY 1.00)
Потенциал заработка
F18/100
СПРОС72
Деньги в теме есть: Getcontact и Truecaller монетизируют caller ID, а Twilio/Vonage/Telesign/IPQS/Loqate/Veriphone продают phone intelligence и fraud APIs; рынок fraud detection оценивается как крупный и растущий.
ЗАХВАТ15
Ценность почти не удерживается: нет собственной базы номеров и легального data moat, всё зависит от reverse-engineered приватного API GetContact; код легко скопировать, API может сломаться.
ДОСТУП5
Критический барьер: лицензия None, приватный API, возможное нарушение ToS, персональные данные, rate limits/captcha и риск банов аккаунтов.
«Коммерциализацию топит доступ к легальной и устойчивой ценности.»
Рыночный анализ · Обзор
GetContact CLI — это Python-CLI для поиска информации о телефонном номере через приватный API GetContact без Android-приложения и браузера.
phone OSINT / caller ID lookup / reverse phone lookup / unofficial API client / security research toolingЗРЕЛОСТЬ · ЭКСПЕРИМЕНТ
ЯЗЫК
Python
ЛИЦЕНЗИЯ
НЕТ · ALL RIGHTS RESERVED
РЕЕСТР
none
КОНТРИБЬЮТОРЫ
1
Что делает
Инструмент позволяет из терминала проверить номер: увидеть display name, количество и список тегов, иногда email, остаток квоты аккаунта, а также делать batch-lookup из CSV. Он сохраняет результаты локально в папку results/ и поддерживает работу с несколькими аккаунтами. Также проект показывает, как мобильное приложение GetContact авторизуется, шифрует payload и общается с backend.
Какую боль решает
Решает боль быстрого lookup неизвестных номеров без мобильного приложения и ручной проверки по одному номеру, особенно для технических пользователей и исследователей.
Сценарии использования
- Проверить незнакомый номер перед звонком, сделкой или перепиской.
- Массово прогнать CSV со списком номеров и сохранить результаты в results/.
- Использовать GetContact lookup в скриптах через python gtc.py search ... --json.
- Исследовать, как мобильное приложение GetContact авторизуется, шифрует payload и общается с backend.
- Проверить лимиты аккаунта и обработать captcha/rate-limit.
Целевой пользователь
Технические пользователи, OSINT-исследователи, разработчики, security/reverse-engineering энтузиасты; локально особенно пользователи из Индонезии, потому что нормализация номеров по умолчанию заточена под +62.
Open-source аналоги
Web-приложение на PHP для просмотра профиля/тегов GetContact; есть dashboard, credential management, captcha, генерация credentials. Функционально местами шире, но web-ориентировано и слабее по traction.
PHP/Composer-библиотека для GetContact API, а не CLI; MIT-лицензия; требует token/finalKey.
Python-пакет и CLI для Truecaller API: login, OTP, search, bulk search; MIT; есть GitHub Sponsors. Сильный смежный аналог, но по Truecaller, не GetContact.
Node.js CLI для поиска номера через Truecaller; старый и более простой CLI-аналог.
Python CLI для Truecaller, GPL-3.0; README предупреждает о банах из-за повторного логина.
Архивированный Python unofficial API для Truecaller, прямо помечен как NOT WORKING ANYMORE.
Telegram-бот для Truecaller; архивирован, third-party API down.
Позиционирование
getcontact-cli уже лидер среди найденных GetContact/Truecaller unofficial CLI/Web-аналогов по числу звёзд, но это вирусный нишевый лидер, а не зрелый established-проект: проекту 2 дня, нет релизов, нет лицензии, один автор, и он зависит от приватного API GetContact.
Коммерческие аналоги
Caller ID, spam protection, теги номера, просмотры профиля, лимиты поиска.
Getcontact заявляет около 90M MAU, 950M+ downloads, 100+ countries и 5B+ searches.
Premium monthly$2.99/month
Premium yearly$18.99/year
Tariffs entryfrom $6.99/month for 100 searches / 10 tag views
Tariffs highup to $97.99/month for 3000 searches / 300 tag views
Caller ID, spam blocking, verified business caller ID.
Truecaller заявляет 500M+ MAU, 1B installs, 68B+ spam calls identified and blocked; в 2026 сообщал 4M+ Premium users.
Free app$0
Premium / Goldточная публичная цена на сайте не подтверждена; detailed pricing доступен в приложении/на сайте
Verified Business Caller IDunknown
Phone validation, caller name, line type, SIM swap, reassigned number risk, identity match.
Twilio reported FY2025 revenue $5.07B.
Formatting / validationfree
Inbound caller identification$0.01/request
Identity match$0.10/request
Line type intelligence$0.008/request
Reassigned-number risktiered from $0.02 down to $0.0015/request
Number format, original/current carrier, SIM swap, subscriber match.
Vonage acquired by Ericsson for $6.2B — это scale proxy, не revenue конкретного продукта.
Number FormatNo Cost
Original Carrier€0.001 / $0.00117 per request
Current Carrier€0.007 / $0.00819 per request
SIM Swap / Subscriber Matchvaries by country
Phone number/subscriber attributes, fraud risk, verification, intelligence.
Telesign заявляет coverage 230+ countries, 35+ patents, “2/3 of largest brands”; в datasheet — verifies 5B unique phone numbers/month.
Pay-as-you-go / free trial / volume discountsточные цены Phone ID публично не раскрыты / sales-led
Валидация телефона, carrier, line type, location, risk score.
Публичный масштаб ограничен; страница заявляет usage engineering teams и рейтинг 4.8 from 1,863 votes.
Free$0, 100 requests
Starter / Standard / Professionalfrom $19/month for 5,000 requests; annual displayed as $17/month
Enterprisecustom
Global phone number validation, carrier & line type, country/location.
Покрытие 232 countries по FAQ.
Free100 monthly API requests
Basicfrom $14.99/month
Professional$59.99/month for 50,000 requests
Enterprise$129.99/month for 250,000 requests
Phone validation, carrier lookup, line-type detection, CSV/API.
Заявляет 100,000+ developers/data teams, 10B+ validations, 99.95% uptime.
Free1,000 validations/month
One-time credits10k $24, 1M $399, 5M $999
Starter$12.99/month, 10k credits
Professional$39/month, 50k credits
Business$99/month, 250k credits
Enterprise$249/month, 1M credits
Phone validate в составе набора APIs.
Масштаб не подтверждён публичной цифрой.
On-demand Phone Validate$0.000080/request, $0.800 per 10K
HLR fixed$0.0070/request
Real-time number validation, country/line type, carrier, disposable/VoIP filtering.
Масштаб не подтверждён публичной цифрой.
Free$0, 100 req/mo
Basic$14.99/month, 6,000 req
Professional$59.99/month, 60,000 req
Enterprise$129.99/month, 300,000 req
Phone validation + fraud/risk scoring, disposable/recent fraud signals.
Заявляет, что Fortune 500/Fortune 5000 report data back into system — качественный scale signal, не revenue.
Free$0/month, 1,000 lookups
Startup$99/month, 5,000 lookups
SMB Basic$499/month, 10,000 lookups
SMB+$999/month, 75,000 lookups
Enterprisecustom
Data quality: address/email/phone validation.
Заявляет 20,000+ businesses.
Pay-as-you-go $100 planPhone Validation 4.7c/lookup
Pay-as-you-go $300 planPhone Validation 3.6c/lookup
Pay-as-you-go $1000 planPhone Validation 2.9c/lookup
Enterprisebespoke
Текущая монетизация проекта
По входным данным не подтверждено, что xdreizein666/getcontact-cli монетизируется: нет homepage, package registry, релизов, лицензии, явного open-core/cloud/support offering/GitHub Sponsors в README. README позиционирует проект как research and learning project, а не продукт.
Коммерческий потенциал
ПОТЕНЦИАЛ · НИЗКИЙ
Прямо монетизировать xdreizein666/getcontact-cli как SaaS/API/коммерческую библиотеку не стоит. Лучший путь — образовательный/security-research контент или pivot в легальный phone intelligence продукт на licensed data providers.
Спрос и рынок
Спрос есть в B2C caller ID/spam protection и B2B phone intelligence/fraud prevention. Он подтверждается масштабом Getcontact и Truecaller, ценами Twilio/Vonage/IPQS/Loqate/Veriphone/Telesign и оценкой fraud detection market Grand View Research: $35.3B in 2025, $40.4B in 2026, $129.4B by 2033, CAGR 18.1%. Но рынок неофициального CLI к GetContact маленький, серый и нестабильный.
Ров / защищённость
У текущей либы рва почти нет: есть viral GitHub traction, удобный CLI и reverse-engineered знание GetContact 8.4.0, но нет собственной базы номеров, легального эксклюзивного data access, договоров с carriers/data providers, brand trust, compliance и устойчивого API. Ров Getcontact/Truecaller — база пользователей и network effects; у Twilio/Vonage/Telesign/IPQS — data partnerships и enterprise trust.
Модели монетизации
- Research / training / consulting по reverse engineering mobile APIs, безопасной работе с credentials, threat modeling и privacy compliance.
- Paid support для локального self-hosted инструмента, но только если автор добавит лицензию и явно разрешит коммерческое использование; риск ToS GetContact остаётся.
- Compliance-first pivot в phone validation, CRM contact hygiene, fraud/risk enrichment, anti-spam workflow с интеграциями Twilio/Vonage/Loqate/IPQS/Veriphone как licensed upstream providers.
- Узкая browser/desktop utility for personal account use, но массовая продажа рискованна из-за ToS и персональных данных.
- GitHub Sponsors / donations как soft-monetization для research-проекта.
Что нужно, чтобы сделать продукт
- Добавить явную лицензию.
- Сделать релизы и versioning.
- Добавить пакетную установку через PyPI.
- Добавить тесты, CI и документацию безопасности.
- Сформулировать privacy policy и data handling policy.
- Получить легальную основу для доступа к данным.
- Обеспечить устойчивый API-контракт или licensed upstream providers.
- Сделать rate-limit strategy без обхода правил сервиса.
- Добавить механизм удаления/ротации sensitive results.
- Сформулировать B2B use-case с consent/legal basis.
- Расширить поддержку стран кроме Indonesia-default.
- Объяснить lawful use и compliance boundaries.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
Критично отрицательный. Лицензия отсутствует: SPDX None. Это не open source в юридическом смысле, даже если код лежит на GitHub. По умолчанию действует all-rights-reserved: нельзя безопасно использовать код коммерчески, включать в закрытый продукт, форкать для бизнеса или продавать derivative work без явного разрешения автора. Это high-severity blocker.
Риски и подводные камни
ВЫСОКИЙЛИЦЕНЗИЯ
SPDX: None. Отсутствие лицензии означает all-rights-reserved: коммерческое использование, модификация и распространение третьими лицами по умолчанию запрещены.
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
README прямо говорит, что инструмент обращается к приватному API GetContact, имитирует Android client и почти нарушает Terms of Service; API может быть закрыт, ключи изменены, аккаунты забанены.
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
Результаты lookup могут содержать имена, теги, email, историю поиска в shell/results; массовая обработка телефонных номеров может подпадать под GDPR/CCPA/локальные privacy laws.
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
Нет доказуемого права перепродавать или обрабатывать данные GetContact; коммерческий SaaS поверх этого почти наверняка неприемлем для серьёзных B2B-клиентов.
ВЫСОКИЙПРОЧЕЕ
Credentials содержат token, finalKey, clientDeviceId — фактически пароль к аккаунту; возможны утечки через screenshots, logs, results/ и command history.
ВЫСОКИЙПРОЧЕЕ
Приватный API может измениться; README указывает, что HMAC keys/app version статические и могут быть сломаны изменением GetContact.
СРЕДНИЙЗАВИСИМОСТЬ ОТ АВТОРА
Один контрибьютор, проекту 2 дня, нет релизов.
СРЕДНИЙПРОЧЕЕ
Phone OSINT tooling легко воспринимается как инструмент для stalking, doxxing, spam и lead scraping.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-08-22 · ОКНО 1D
Оговорки / что не проверено
- Коммерческие цены и масштабы взяты из собранного разбора и не перепроверялись в текущем ответе; часть цен могла измениться.
- Не все коммерческие цифры подтверждены двумя независимыми источниками: AbstractAPI, numverify, Veriphone, Neutrino API, PhoneValidationAPI.com, IPQualityScore и Loqate в основном опираются на одну pricing/company-страницу.
- Точная публичная цена Truecaller Premium/Gold не подтверждена; в разборе указано, что detailed pricing доступен в приложении/на сайте.
- Scale для Vonage Identity Insights использует acquisition Vonage by Ericsson как proxy, а не выручку или usage конкретного продукта.
- Scale для Telesign и IPQualityScore основан на self-reported company claims, а не независимой аудированной метрике.
- Оценка юридических рисков ToS/privacy/data resale является аналитическим выводом из README и общих принципов, а не юридической консультацией.
- Оценки OSS-звёзд альтернатив взяты из собранного разбора и не перепроверялись; они могут быстро устаревать.
- Вывод о невозможности коммерческого использования при отсутствии лицензии основан на общем понимании авторского права и не заменяет консультацию юриста.
- Факты о самом репозитории, включая stars, forks, даты, license None и contributors, взяты из входной воронки как есть и не перепроверялись.
ИСТОЧНИКИ (26)
Why This Is A Finding
xdreizein666/getcontact-cli собрал 155 звёзд за окно, тогда как у автора всего 13 подписчиков — эффективная аудитория ≈ 55. Это даёт surprise-индекс 0.54 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 100% OF 8778 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 8778 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.590.00+0.59ABOVE 100%
VELOCITY51.675.33+46.33ABOVE 95%
RETENTION0.0%44.4%-44.4 PPABOVE 0%
FORKS95353-258ABOVE 27%
SURPRISE0.540.00+0.54ABOVE 100%