Объяснил.
1. Любой у кого есть твой номер может получить твой контакт, независимо от настроек аккаунта.
2. Если добавить произвольный номер +70000000000 в свои контакты, можно увидеть или сообщение о том, что его нет или id пользователя.
3. После этого можно проверить следующий номер +70000000001 и следующий и следующий и так далее, пока мы не дойдем до твоего номера и не получим id твоего аккаунта.