Полная статья

Как получать почты и телефоны без Apollo и не разориться

Источники в этой статье:

• [V] вендорный отчёт knowledge/2026-11-10-apollo-replacement.md и записи 2026-11-10-apollo-replacement-records.json (28 вендоров, ссылки на официальные страницы).
• [O] knowledge/2026-11-10-contact-data-other-ways.json, 107 способов без вендоров, номер в скобках это номер записи.
• [M] модель затрат knowledge/2026-11-10-contacts-cost-model.md.
• [S] спека от 09.11 knowledge/2026-11-09-email-phone-system-spec.md и отчёт 2026-11-09-free-phones-emails-report.md.
• [D] наш замер, knowledge/decisions.md, раздел 2026-11-10 "Free contact layer" и SMTP-замер от 10.11 (запись в конце раздела "Authors").

Где цифру посчитали мы сами, стоит пометка "оценка".

1. Что нужно и почему Apollo нельзя

Клиент новый, это не Customertimes. Цель: менеджеры и директора производителей в US и Европе. Европа это IT, ES, UK, Nordics, PL, HU, NL. DE, AT и CH не берём.

Объём в месяц:

• около 1500 проверенных рабочих email (300-400 человек в неделю);
• 400-800 проверенных телефонов, только mobile или direct dial (100-200 в неделю).

Apollo у нас есть только через аккаунт Customertimes. Данные CT для другого клиента использовать нельзя. Автоматизировать UI Apollo запрещает его ToS. Значит, Apollo выпадает целиком, и через API, и через браузер [V].

Задача Тимо: найти компромисс по деньгам, чтобы не разориться. Google-формат почты (шаблон адреса из сниппетов) Тимо отклонил как основной путь. Он работает не для всех компаний. В этой статье Google-формат остаётся только одним из нескольких сигналов, которые подтверждают шаблон адреса.

2. Что мы сами измерили на 50 людях

Выборка: 50 человек из недели 11-09, 50 разных компаний, без DE/AT/CH. У 30 из них email проверен Apollo, это наш эталон. Ещё 20 с угаданными адресами. Credits не тратили [D].

Email:

• Шаблон из Google-сниппетов (страницы RocketReach и LeadIQ) плюс имя дал тот же адрес, что Apollo, у 22 из 30 (73%). Ещё у 7 шаблон верный, но человек пользуется другим вариантом. После 39 запросов Google показал капчу.
• Свой SMTP. 65-70% доменов производителей catch-all, то есть сервер принимает любой адрес. Шаблон плюс свой SMTP подтверждает примерно одного человека из пяти.
• На catch-all доменах топ-шаблон был верный в 16 из 19. Это хорошая догадка, проверкой это не считается.
• 2 угаданных адреса, которые мы отдали 11-09, оказались invalid [D]. Отсюда правило: угаданный адрес идёт в отдельную колонку и в 1500 проверенных не засчитывается [M].

Телефоны:

• Бесплатные флаги ZoomInfo: человек найден у 23 из 50, email у 21, mobile у 19, direct у 9. Для нового клиента ZoomInfo не годится, его ToS запрещает работу service bureau [V], а автоматизация его UI нарушает ToS [O 70].
• Открытый веб (5 агентов, только публичные страницы): опубликованный рабочий email у 1 из 50, direct или mobile у 0 из 50, телефон площадки у 9 из 50, коммутатор HQ у 35 из 50.

Итог замера. Почту частично можно добыть своими силами, но больше 65% доменов catch-all, и там нужен внешний проверяющий сигнал. Личных телефонов в открытом вебе нет. Их дают только вендоры, живой звонок или ответы людей на наши письма.

3. Сервисы: сравнение

Смотрели 28 вендоров по официальным страницам цен, docs и ToS [V]. Сильнее всего отсеивает ToS. Мы агентство и отдаём данные клиенту. Большинство вендоров разрешает использовать данные только для своих внутренних нужд.

Кто подходит

Цифры EU mobile из ColdIQ: Prospeo 26 из 28, FullEnrich 27 из 28, LeadMagic 4 из 28. Выборка там 53 человека, из них 28 EU, ColdIQ сам агентство, погрешность около 14-18 пунктов [V, B1-B2]. По BetterContact у ColdIQ только редакционная оценка 75%, живого теста нет [V, B3]. Поэтому решаем по своему тесту.

Без договоров с вендорами сейчас можно работать с тремя: LeadMagic, Icypeas, Anymail Finder. BetterContact требует одно письмо. Prospeo и FullEnrich требуют отдельного разрешения или договора.

Кого убрали и почему

ToS прямо запрещает передавать данные клиенту:

• Kaspr, SignalHire (п. 4.1, 7.3), LeadIQ, Lead411 (п. 7.2(i)), ZoomInfo (service bureau), Clay ("for the benefit of a third-party") [V].

Внутреннее использование, нужно согласие, и дорого:

• Lusha: Premium от $399.90, mobile около $0.44-0.58, seat только на одного человека. Плюс штраф итальянского Garante EUR 2M [O 80]. Docs Lusha противоречат сами себе по тарифу API и по списанию за no-match.
• Cognism: около $18-36k в год (сторонняя оценка), письменное согласие обязательно.
• RocketReach: без письменного согласия нельзя, цена закрыта.
• UpLead: около $0.50-0.58 за контакт, нужно письменное согласие, данные с "seeded" записями.

Слабо или не подходит по функциям:

• Findymail: нет EU телефонов из-за GDPR.
• Hunter, Dropcontact: нет телефонов. У Dropcontact ещё "strictly personal use".
• Datagma: ToS запрещает передачу результатов, mobile 30 cr.
• Wiza, Surfe, Adapt.io: дорого ($166-792 в месяц), API только на старших тарифах.
• Snov.io: телефоны без API, resale только по согласию.
• Skrapp: phone lookup существует две недели, ToS не читается.
• ContactOut: бесплатный checker есть, но API только через sales, цены нет.
• Seamless.AI, Swordfish: официальные страницы не читаются, все цифры непроверенные.

Общие правила для всех: один аккаунт на вендора, ключи клиенту не даём, без UI-ботов, без лишних аккаунтов ради лимитов [V, O 43].

4. Не сервисы: что реально работает

Проверили 107 способов без вендоров, у каждого есть юридический вердикт [O]. Ниже десять, которые стоит делать. Почти все они про почту. Для телефонов без вендора остаются только звонок, Nordic-справочники и ответы на наши письма.

1. Движок шаблонов адресов и слой format-proof [O 58, O 5]. USE. На нём держатся все остальные проверки. Шаблон для домена подтверждаем реальными публичными адресами коллег. Если сходятся два и больше реальных адреса, шаблон верен в 90-95% случаев (оценка в записи). Google-формат здесь просто ещё один сигнал из нескольких. Такой адрес помечаем pattern-proven, проверенным он не считается, bounce по этой колонке считаем отдельно.
2. EPA TRI Form R [O 0]. USE. Бесплатный API EPA, около 21 тысячи US-площадок в год, в основном производители. Даёт реальные адреса на домене компании, то есть доказывает шаблон примерно на 60% US-доменов. Нужную роль (например, IT-директора) находит меньше чем в 5% случаев. Около одного дня работы.
3. DOL H-1B LCA и PERM [O 1]. USE. Квартальные xlsx DOL. В файлах есть 35-50% US-компаний, примерно у половины контакт внутренний (HR). Годится как format-proof. Строки юридических фирм выкидываем.
4. Common Crawl и Wayback по каждому домену [O 4, O 79]. USE. Хотя бы один именной адрес находится на 50-70% доменов, нужный человек только в 3-8%. Прогоняем домен один раз, результат кэшируем.
5. Свой SMTP [O 59]. USE для доменов без catch-all. Там точность выше 90%. На catch-all домены он ничего не говорит, это 65-70% наших.
6. Разбор OOO-ответов, отложенных bounce и подписей [O 44, O 45, O 46, O 64]. USE, строить первым, если клиент шлёт письма через нашу инфраструктуру. Работает только поверх настоящей рассылки с реальным предложением и отпиской. Письма ради проверки слать нельзя. Около 4-8% холодных писем дают личный OOO, в праздники 10-15%. OOO подтверждает адрес даже на catch-all, у 15-30% таких ответов в подписи есть телефон. 30-50% адресов на catch-all стоят за шлюзом, который присылает bounce позже, это тоже сигнал.
7. Проверка линии: Twilio Lookup и HLR [O 41, O 82]. USE. Около $0.008 за Twilio и около EUR 0.01 за HLR. Отсекает 10-20% мёртвых номеров и коммутаторы, которые выдают за личные. Это уровень L1: линия живая и это mobile или direct.
8. Проверка приветствия на автоответчике [O 51]. USE как шаг проверки владельца номера. 50-70% личных линий отвечают приветствием с именем. Звоним только в рабочие часы страны.
9. Звонок на коммутатор: человек или VA, плюс трюк с DDI [O 48, O 49, O 77]. USE для важных аккаунтов, начинаем с пилота. Ресепшн подтверждает, что человек работает, в 70-85% случаев. Прямую линию или добавочный дают в 20-40%. Трюк с DDI: зная два добавочных и номер коммутатора, можно вычислить прямые номера. Работает примерно у 30-50% средних и крупных EU-производителей с блоком DID. Пилот: 100 звонков IT-язычного VA и 100 англоязычного. Это звонок-исследование без продажи, поэтому TPS/CTPS, NIX и итальянский реестр отказов к нему не относятся. Согласие на запись звонка зависит от страны.
10. Nordic-справочники: 1881.no, gulesider.no, hitta.se, eniro.se, merinfo.se, krak.dk, fonecta.fi [O 78, O 3]. TEST (в записи 78 стоит USE, в записи 3 TEST). Единственный бесплатный источник настоящих мобильных в Европе. Для NO и SE находится 40-65% людей, если знаем город, DK и FI 20-35% [O 78]. В записи 3 оценка ниже: SE/NO 35-55%, DK 25-40%, FI 15-25%. Перед любым звонком сверка с NIX-Telefon (SE) и Reservasjonsregisteret (NO). Скрапинг их ToS запрещают, поэтому только в темпе человека.

Ещё два небольших пункта. EU Impressum и legal notice [O 65], USE: надёжные номера компании и отделов для звонка на коммутатор, личных мобильных там нет. Upwork с оплатой за принятый контакт [O 80], TEST: пилот $100-150 на 50 сложных EU-контактов, оставляем, если выходит дешевле $3 за проверенный телефон. Мы становимся controller, поэтому от исполнителя требуем источник каждой записи.

Что отбросили и почему

Юридически нельзя:

• Проверка существования аккаунта в M365 (GetCredentialType), Google Workspace, Teams, Slack, Zoom [O 36, O 60, O 61, O 62, O 71]. Это перебор аккаунтов чужой инфраструктуры, ToS нарушен, есть риск по CFAA и аналогам. Риск от среднего до высокого, у проверки M365 высокий.
• Утечки, комбо-листы, слитые базы LinkedIn [O 73, O 95]. Незаконная обработка по GDPR, это может считаться работой с украденными данными.
• Покупка списков у брокеров для EU и списков участников выставок [O 84, O 87]. Garante признал купленные списки без цепочки согласий незаконными, списки участников обычно подделка.
• Приложения, которые просят загрузить телефонную книгу (Sync.me, GetContact) [O 42]. Мы бы отдали контакты клиентов третьим лицам.
• US people-search сайты [O 17]. Там личные мобильные, звонки по TCPA ограничены. Максимум ручная последняя попытка.
• Итальянские ящики PEC для маркетинга [O 16]. Garante за это наказывает.
• AI-агент, который говорит с живым ресепшн [O 52]. Испании нужно предварительное согласие, у Италии реестр RPO, плюс EU AI Act. Живой VA тут ещё и даёт в 2-3 раза больше.

Нарушает ToS:

• Фарм бесплатных аккаунтов, алиасы, несколько профилей LinkedIn [O 43]. Аккаунты отключают, домен компании могут занести в блок.
• Расширения Kaspr, Lusha, ContactOut на живой сессии LinkedIn [O 33]. LinkedIn запрещает такие плагины. Профиль вставляем в веб-приложение вендора.
• Автоматическая проверка номеров через WhatsApp и Truecaller [O 40, O 72]. Бан номера.
• ZoomInfo Community Edition [O 29]. В наших ящиках контакты CT и Forte, подключать их нельзя.

Слабо по отдаче:

• Трекинг открытий и кликов как проверка email [O 55]. Apple MPP и сканеры безопасности открывают всё подряд.
• DSN и read receipts [O 54], меньше 10% полезных ответов.
• Выставки, пресс-релизы, вакансии [O 13, O 14, O 15]: контактное лицо есть в 10-25% профилей выставок, именной адрес в 15-25% EU-вакансий (US меньше 10%), обычно это HR. В пресс-релизах нужный человек с прямым номером меньше чем в 5%. Оставляем как доказательство шаблона.
• Бизнес-реестры, госзакупки, таможня [O 16, O 19, O 21]: в реестрах имена директоров есть почти всегда, личный контакт меньше чем в 5%. В госзакупках именных контактов меньше 5%, в таможенных записях 5-15%, и это логистика.
• Fiverr [O 81], MTurk и Toloka [O 90]: данные чаще всего перепроданы из Apollo или Lusha, качество хуже нашего navigator.
• WHOIS-история, GitHub, PGP-серверы [O 24, O 25, O 99]: старые данные, мало попаданий у производителей.

5. Три варианта по деньгам

Все цифры из модели затрат [M]. Допущения: 50% людей US, 50% EU, телефоны делим поровну. Везде платим только за найденное, промах стоит 0. Телефоны считаем на уровне L1 (линия живая, mobile или direct). L2 значит, что номер принадлежит именно этому человеку.

MINIMUM. Свой SMTP, движок шаблонов и format-proof, на промахах LeadMagic. Catch-all закрываем BounceBan. Телефоны US из LeadMagic, EU почти только Nordic-справочники. Проблема в EU: LeadMagic находит там около 14% мобильных (4 из 28 у ColdIQ). Потолок по телефонам около 780, и то только за счёт US. В чужом тесте Dropcontact у LeadMagic bounce email был 10.6% [S], поэтому его адрес на catch-all берём только при совпадении с подтверждённым шаблоном. Вариант подходит, если у клиента больше 70% US и ему хватает 400 телефонов.

COMPROMISE. Каждый шаг от дешёвого к дорогому. Email: свой SMTP, потом Icypeas, потом LeadMagic, catch-all через BounceBan. Телефоны: сначала LeadMagic (в EU промах бесплатный), потом BetterContact, Nordics руками. Проверка: Twilio, HLR для EU, Trestle Real Contact $0.03 плюс Litigator $0.005 для US [S]. Выходит около $0.03 за email и около $0.36 за телефон L1 при 800 (оценка). Это единственный вариант, где 1500 email и 800 телефонов получаются без договоров, которых у нас нет. Нужно только письмо от BetterContact.

Если Prospeo письменно разрешит передачу клиенту, EU-мобильные переводим на Prospeo Growth $99, BetterContact оставляем на Pro 1K за $49 для хвоста. Выходит около $320 при 800, EU-покрытие выше. Без письма этот вариант не включаем.

MAXIMUM QUALITY. Prospeo с бесплатным preview, FullEnrich на промахах, плюс VA 10 часов в неделю (около $650). Без двух договоров он не работает. Prospeo к тому же запрещает подавать его данные клиенту как "safe-to-email", в файле нельзя писать "verified by Prospeo". Около $1,000 в месяц имеет смысл, только если клиент платит за подтверждённого владельца номера.

Что двигает цену. Каждые +20 пунктов доли EU добавляют к COMPROMISE примерно $70-150 (оценка). Если 70% телефонов из EU, COMPROMISE выходит около $490 (оценка).

6. Что делаем дальше

Bake-off на наших 50 людях

Берём те же 50: 30 с эталонным email от Apollo и около 20 EU (IT, ES, PL, HU, Nordics). Каждого вендора гоняем отдельно, без waterfall, чтобы сравнить.

Сюда же: BounceBan пакет 10k около $40 [S], Twilio $20, Trestle trial и потом $30, hlr-lookups.com EUR 10. Регистрирует Тимо, каждый аккаунт на реального человека.

Пороги:

• Email: больше 85% совпадений с Apollo на 30 и ни одного явно неверного.
• EU mobile у BetterContact 40% и выше. Если меньше, пересчитываем COMPROMISE.
• 10-15 номеров проверяем звонком или по автоответчику.
• Bounce смотрим через 2 недели после первой отправки.

Параллельно отправляем два письма: BetterContact (подтверждение передачи данных клиенту) и Prospeo на privacy@prospeo.io.

Что строить первым

1. Четыре шага в движке и кэш по LinkedIn URL, около 1 дня. Нужно для любого варианта.
2. Слой format-proof: EPA TRI, DOL LCA, Common Crawl, около 2 дней. Роутер по MX и сертификатам [O 69] сразу отправляет домен на нужную проверку.
3. Парсер OOO и отложенных bounce, 1-2 дня. Только если клиент шлёт письма через нашу инфраструктуру.
4. Nordic-матчер со сверкой NIX и Reservasjonsregisteret, 1-2 дня, если в списке много Nordics.

В файле клиента колонки разделяем: valid, valid_catchall, pattern-proven, телефон L1 и L2. Угаданный адрес в 1500 проверенных не входит.

7. Что не проверено

• Цена BounceBan (около $40 за 10k) взята из статьи Allegrow, страница вендора не загрузилась. Точность 97% на catch-all это слова вендора [S].
• BetterContact: EU 75% это редакционная оценка ColdIQ. Цена Pro 3K не опубликована. 10K за $399 известна только по Fitgap.
• Все бенчмарки EU mobile построены на 28 людях из EU.
• Prospeo: перенос credits (страница цен и help center противоречат), API на Free, цены старших add-on.
• LeadMagic: как Email Finder обращается с catch-all, неясно. Он отдаёт только valid или ничего.
• Icypeas: про catch-all в docs ничего нет, при неясном ответе он отдаёт not_found.
• Ни один выбранный вендор не разделяет mobile и direct dial. Prospeo отдаёт только mobile.
• Доля правильных владельцев номера (около 60%) взята из Outbound Kitchen, это только US. По EU данных нет, кроме 48-52% для UK у Hyperline [M].
• ToS BounceBan, Twilio, Trestle и hlr-lookups на агентскую работу не читали.
• От клиента не знаем три вещи: доли стран, что он считает проверенным телефоном (L1 или L2), шлёт ли он письма с нашей инфраструктуры. От ответов зависит выбор варианта и цена.
• Доли попаданий у методов без вендоров в [O] в основном оценки исследователей. Сами мы проверили только FMCSA (4 из 8 записей с адресом на домене компании), Peppol и PGP.