诈骗犯确实有可能获取到别人手机里的号码，他们获取电话号码的手段多样且复杂。以下是一些常见的手段及相应的法律解释和建议：

1. 非法购买或窃取数据

   • 手段：诈骗犯可能通过黑客攻击各类网站、数据库来窃取用户个人信息，或者从数据贩子处购买这些信息。例如，电商平台数据泄露事件中，黑客可能获取用户注册信息，包括电话号码，进而流入诈骗犯手中。此外，诈骗犯还可能利用恶意软件或网络攻击窃取信息，如制作或传播恶意软件（如病毒、木马），当用户点击恶意链接或下载被感染的软件时，恶意程序会侵入设备，窃取包括电话号码在内的各种信息。
   • 法律解释：这种行为侵犯了公民的个人信息权，根据《中华人民共和国刑法》的相关规定，非法获取、出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，将受到法律的制裁。
   • 建议：公众应加强网络安全意识，不随意点击不明链接，不下载来源不明的软件，定期更新设备和软件的安全补丁，以减少被攻击的风险。

2. 社交工程学手段

   • 手段：诈骗犯可能通过电话、网络等渠道伪装成可信身份（如银行客服、快递公司工作人员等），以核实信息、办理业务为由诱导他人透露电话号码。或者，在社交平台上发布诱人信息或开展虚假活动，吸引用户参与并要求填写个人信息，包括电话号码，以获取奖品或参与资格。
   • 法律解释：这种行为属于欺诈行为，如果诈骗犯利用获取的电话号码进行进一步的诈骗活动，如冒充身份进行诈骗，那么他们还将构成诈骗罪，将受到更严厉的法律制裁。
   • 建议：公众在接到陌生电话或收到陌生短信时，应保持警惕，不轻易透露个人信息，尤其是电话号码。对于社交平台上的活动，应仔细甄别，避免参与虚假活动。

3. 收集公开信息

   • 手段：诈骗犯可能利用网络搜索和数据挖掘技术，从互联网上大量公开的信息中获取电话号码，如社交媒体个人资料、论坛帖子、招聘网站简历等。
   • 法律解释：虽然这些信息可能是公开的，但诈骗犯非法收集并利用这些信息进行诈骗活动，仍然构成违法行为。
   • 建议：公众在发布个人信息时，应谨慎选择发布平台和发布内容，避免泄露过多个人信息。同时，可以定期检查自己的网络账户，及时发现并删除可能泄露个人信息的帖子或资料。

4. 其他非法手段

   • 手段：诈骗犯还可能使用算法和程序生成可能的电话号码进行尝试，或者利用恶意软件、钓鱼网站或APP等诱导用户下载并安装，从而在后台收集用户个人信息。
   • 法律解释：这些行为均属于非法获取公民个人信息的行为，将受到法律的制裁。
   • 建议：公众应安装有信誉的防火墙、反病毒软件和垃圾信息过滤器，保护设备和个人信息安全。同时，对于不明来源的APP或网站，应谨慎下载和使用。

防护措施与建议：

• 谨慎提供个人信息，不要随意泄露，尤其是在不可信赖的机构或网站上。
• 定期检查银行账户、信用卡账户等，及时发现异常交易并报告。
• 警惕陌生来电和短信，避免随意回复、提供个人信息或进行转账操作。
• 安装并更新安全软件，保护设备和个人信息安全。
• 如果怀疑个人信息已经被泄露，应及时联系当地执法部门或寻求法律帮助。

作为郭成虎律师，我专注于刑事辩护领域，如果你或你身边的人遇到了与诈骗犯罪相关的问题，或者需要法律咨询和帮助，请直接向我提问。