1. Вы собрались купить что-то на сайте магазина и зарегистрировались там по номеру телефона. Заодно согласившись с «Политикой конфиденциальности», которую никто никогда не читает.
2. В «Политике...» может быть указано, что ваши данные могут быть переданы третьей стороне. Причем с другой информацией, которая собирается в cookies. Это локация, версия браузера и операционной системы, название и IMEI устройства, с которого вы выходили в интернет и так далее.
3.Теперь вы зашли на сайт застройщика, который тоже собирает cookies. Осталось только сопоставить ваши данные с данными из базы магазина. При совпадении параметров можно будет получить ваш номер телефона.
Нужно написать такую систему, но по ощущением есть уже одна готовая база, у которой все перекупают эти данные и создают свое сервисы "по определению номеров телефонов посетителей сайтов"