Star-код аператара (*72) Узлом пераадрасацыі выклікаў і захоп PIN-кода галасавой пошты¶

Выявіўшы, што ваш WhatsApp, Signal, Telegram, Google або банкаўскі рахунак быў толькі што захоплены, у той час як ваш мабільны тэлефон усё яшчэ мае поўныя паласы сігналу 5G або LTE, у адрозненне ад традыцыйнага Замена SIM-карты дзе ваш тэлефон раптам апускаецца да "Няма паслуг / Толькі SOS", з'яўляецца класічнай адметнай рысай Carrier Star-Code (*72 / *21*) Выкраданне пераадрасацыі выклікаў або Захоп уліковага запісу галасавой пошты па змаўчанні. Кожны аператар мабільнай сувязі на Зямлі падтрымлівае састарэлыя коды дазвону дадатковых паслуг (SS / USSD), успадкаваныя ад камутатараў стацыянарнай тэлефоннай сувязі (*72, *71, *90, *92 у паўночнаамерыканскіх сетках CDMA/званкавага тыпу, такіх як Verizon, і **21*, **61*, **62*, **67* у глабальных сетках GSM/3GPP, такіх як AT&T, T-Mobile, Vodafone, O2, Rogers і Telstra). Пры наборы гэтыя коды загадваюць камутатару асноўнай сеткі вашага аператара сотавай сувязі, перш чым званок паступіць на вашу трубку, бясшумна перанакіроўваць вашы ўваходныя галасавыя выклікі (або неадказаныя/занятыя) на любы знешні нумар тэлефона, указаны пасля кода.

Зламыснікі выкарыстоўваюць гэтую архітэктуру сотавай сігналізацыі з дапамогай дзвюх разбуральна простых гульняў. У Play #1 (Social-Engineered Star-Code Dialing) махляр, які выдае сябе за банкаўскую службу па махлярству, вадзіцеля дастаўкі, камунальнага работніка або пакупніка Google Voice, падманам прымушае вас набраць нумар *72 або **21* за якім ідзе 10-значны нумар (хлусячы, што гэта «код праверкі бяспекі», «ідэнтыфікатар значка» або «код аб'яднання выклікаў»), які імгненна накіроўвае 100 працэнтаў вашых уваходных тэлефонных званкоў на тэлефон зламысніка. У Play #2 (Nighttime Voicemail Takeover) зламыснік нават не размаўляе з вамі: у 03:00 ночы, калі вы спіце (або калі ваш экран заліваецца спам-званкамі, таму вы націскаеце «Адхіліць»), зламыснік запускае аўтаматызаваную опцыю галасавой праверкі «Патэлефануй мне» у WhatsApp, Signal, Telegram або пастаўшчыку паслуг электроннай пошты. Паколькі вы не адказваеце, аўтаматызаваны галасавы робат, які счытвае ваш 6-значны код для ўваходу, накіроўваецца наўпрост на скрыню галасавой пошты вашага аператара, куды зламыснік выдалена набірае нумар з дапамогай падробкі ідэнтыфікатара абанента (SpoofCard / SIP транкінг) або заводскі PIN-код галасавой пошты па змаўчанні (0000, 1234, або апошнія 4 лічбы вашага нумара тэлефона), каб прайграць запіс і захапіць ваш уліковы запіс.

Калі вам пагражае непасрэдная фізічная небяспека або вам пагражае вымагальніцтва, патэлефануйце ў мясцовы нумар экстранай дапамогі (911 у Злучаных Штатах і Канадзе, 112 па ўсім Еўрапейскім Саюзе, 999 у Злучаным Каралеўстве) або пракансультуйцеся з нашым каталогам міжнародных нумары экстраных службаў. Выканайце прыведзеныя ніжэй дзеянні па неадкладнай адмене пераадрасацыі аператара і аднаўленні ўліковага запісу.

Зрабіце гэта зараз¶

1. Адкрыйце набор нумара на клавіятуры тэлефона ПРАМА ЗАРАЗ і набярыце коды адмены універсальнага аператара, каб спыніць як безумоўную, так і ўмоўную пераадрасацыю выклікаў: не спадзявайцеся толькі на меню налад вашага iPhone або Android, у якім часта не адлюстроўваецца CDMA на ўзроўні аператара або ўмоўны (Busy / No Answer / Unreachable) правілы перасылкі. Адкрыйце праграму «Тэлефон» і набірайце усе тры з гэтых паслядоўнасцей адмены адзін за адным, націскаючы зялёную кнопку Выклік пасля кожнага з іх і чакаючы 5 секунд гудка пацвярджэння або ўсплывальнага акна:
2. Ціферблат ##002# і націсніце Выклік: універсальны галоўны код сцірання 3GPP/GSM (працуе ў сетках AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, O2, Orange, Telstra, Optus і міжнародных сетках GSM), які выдаляе ўсе Безумоўныя (*21*) і ўмоўны (*61*, *62*, *67*) правілы пераадрасацыі выклікаў адначасова.
3. Ціферблат *73 і націсніце Выклік: адмяняе безумоўную пераадрасацыю выкліку (*72) і ўмоўная пераадрасацыя (*71) у сетках Verizon Wireless, UScellular, Spectrum Mobile, Xfinity Mobile, Visible і стацыянарных/кабельных сетках Паўночнай Амерыкі.
4. Ціферблат *93 і націсніце Выклік (і *91 пры неабходнасці): адмяняе пераадрасацыю выклікаў пры занятасці/адсутнасці адказу (*90 / *92) на паўночнаамерыканскіх носьбітах, якія аддзяляюць умоўныя зорныя коды *73.
5. Неадкладна праверце, на які нумар вашы званкі былі перанакіраваны шляхам набору *#21# і *#61# і *#62# і *#67# (на аператарах GSM) або праверце інтэрнэт-партал аператара: перад або адразу пасля ачысткі правілаў, набор *#21# (Безумоўнае) і *#67# (Пераадрасаваць, калі занята) адлюстроўвае экран MMI, які паказвае, ці актыўная ў цяперашні час пераадрасацыя голасу, даных або SMS і на які злоўжывальны нумар тэлефона прымаліся вашы званкі.
6. Неадкладна змяніце PIN-код галасавой пошты аператара на выпадковы код з 6 да 8 лічбаў і ВЫКЛЮЧЫЦЕ «Прапуск пароля галасавой пошты з уласнага тэлефона» (абыход ідэнтыфікатара абанента ад прамога да галасавой пошты): патэлефануйце ў сістэму галасавой пошты прама зараз (або адкрыйце праграму аператара: My Verizon, myAT&T, T-Life/T-Mobile) і змяніце PIN-код галасавой пошты з апошніх 4 лічбаў. вашага нумара тэлефона, 0000, або 1234. Вельмі важна, што ў наладах бяспекі вашай галасавой пошты патрабуйце PIN-код нават пры званку з вашага ўласнага нумара: у адваротным выпадку любы зламыснік, які падробіць ваш нумар тэлефона як свой ідэнтыфікатар абанента (ANI/CLI spoofing) распазнаецца пераключальнікам галасавой пошты вашага аператара як "вы тэлефануеце са сваёй трубкі" і трапляе прама ў вашу скрыню галасавой пошты без запыту PIN-кода.
7. Неадкладна паўторна зарэгіструйце на сваім тэлефоне свой украдзены ўліковы запіс WhatsApp, Signal або Telegram і ўключыце PIN-код для двухэтапнай праверкі ў праграме (Registration Lock):
8. Адкрыйце WhatsApp (Settings > Account > Two-step verification), сігнал (Settings > Account > Registration Lock), і Telegram (Settings > Privacy and Security > Two-Step Verification).
9. Цяпер, калі пераадрасацыя выклікаў адключана і ваш PIN-код галасавой пошты зменены, запытайце новае SMS або галасавы код спраўджання на тэлефоне, каб прымусова выгнаць зламысніка з вашага нумара тэлефона, а затым неадкладна ўключыце 6-значны PIN-код двухэтапнай праверкі / блакіроўкі рэгістрацыі ў праграме, каб ніхто больш не мог паўторна зарэгістраваць ваш нумар тэлефона, выкарыстоўваючы толькі галасавую пошту або SMS-код.
10. Папярэдзьце сваю сям'ю, сяброў і прафесійных кантактаў праз альтэрнатыўны канал, што ваш WhatsApp/Telegram быў ненадоўга ўзломаны: на працягу 60 секунд пасля ўзлому ўліковага запісу WhatsApp або Telegram праз галасавую пошту або *72 пераадрасацыя выклікаў, ашуканцы адпраўляюць паведамленні вашым апошнім кантактам і сямейным групавым чатам з просьбай «пазычыць 500 долараў праз Zelle, Venmo, Cash App або Apple Cash да заўтра» або дасылаюць шкоднасныя спасылкі. Размясціце папярэджанне праз SMS, iMessage або галасавы выклік, каб ніхто не дасылаў грошы самазванцу.
11. Праверце свой Google Voice (voice.google.com), ідэнтыфікатар Apple і банкаўскія рахункі для несанкцыянаваных звязаных нумароў для пераадрасацыі: адна з найбольш распаўсюджаных прычын, па якой ашуканцы падманам прымушаюць ахвяр датэлефанавацца *72 або перахоп 6-значнага тэлефоннага званка азначае звязванне вашага асабістага нумара мабільнага тэлефона ў якасці праверанага нумара для пераадрасацыі ў зусім новым уліковым запісе Google Voice, які кантралюецца ашуканцам. Сачыце за нашымі Крокі па аднаўленні махлярства з кодам спраўджання Google Voice ніжэй, каб вярнуць свой нумар.

Дрэва рашэнняў: дыягностыка і спыненне ўзлому Star-code або галасавой пошты¶

Выкарыстоўвайце гэты працоўны працэс, каб вызначыць, як зламыснік перахоплівае вашы коды спраўджання, калі ваша SIM-карта ўсё яшчэ актыўная ў вас у руцэ:

flowchart TD
    Symptom["Зламыснік захапіў WhatsApp/Signal/Bank 2FA (ці вы перасталі атрымліваць званкі), пакуль на вашым тэлефоне ўсё яшчэ ёсць мабільныя бары"] --> DialCheck{"Хто-небудзь нядаўна падманваў вас, каб вы набралі *72, *71, *90, *92 або **21*, а затым нумар тэлефона?"}

    DialCheck -->|"Так: пераадрасацыя Star-Code актыўная"| KillForward["КРОК 1: Набярыце ##002# (націсніце 'Выклік'), ПОТЫМ набярыце *73 (націсніце 'Выклік'), ПОТЫМ набярыце *93 (націсніце 'Выклік'), каб ачысціць усе пераадрасацыі аператараў сувязі"]

    DialCheck -->|"Не: Ніколі не набіраў Star Code"| VoicemailVector["Вектар атакі: (A) PIN-код аддаленай скрыні галасавой пошты / узлом падробкі Caller ID, АБО (B) умоўная пераадрасацыя (*61/*62/*67), усталяваная раней"]

    VoicemailVector --> KillForward

    KillForward --> LockVM["КРОК 2: Зменіце PIN-код галасавой пошты аператара на выпадковы 6-8-значны код + уключыце «Патрабаваць PIN-код пры выкліку з уласнага нумара»"]

    LockVM --> ReclaimApp{"Які ўліковы запіс захапіў зламыснік з дапамогай перахопленага галасавога выкліку?"}

    ReclaimApp -->|"WhatsApp / Signal / Telegram"| ReReg["КРОК 3A: Запытайце новы SMS/галасавы код, каб вярнуць нумар -> Неадкладна ўключыце 2-этапную праверку / PIN-код блакіроўкі рэгістрацыі"]
    ReclaimApp -->|"Google Voice (махлярства з 'праверкай па тэлефоне')"| ReclaimGV["КРОК 3B: Перайдзіце на voice.google.com -> Прывяжыце свой нумар праз галасавы выклік, каб выдаліць яго з уліковага запісу ашуканца"]
    ReclaimApp -->|"Банк / электронная пошта / Apple / Google"| RevokeSess["КРОК 3C: Адмяніце ўсе актыўныя сеансы, выдаліце фальшывыя давераныя нумары тэлефонаў і пераключыце 2FA з Voice/SMS на Authenticator/Paskey"]

Разуменне таго, як *72 / Коды GSM MMI і ўзломы галасавой пошты працуюць¶

Большасць карыстальнікаў мабільнай сувязі мяркуюць, што калі іх фізічная SIM-карта або eSIM не была заменена жулікам-супрацоўнікам аператара, ніхто не можа прымаць званкі або коды 2FA, адпраўленыя на іх нумар тэлефона. У рэчаіснасці камутаваная тэлефонная сетка агульнага карыстання (PSTN) і сотавая сетка SS7 / IMS забяспечваюць дзве ўбудаваныя функцыі перанакіравання выклікаў, якія патрабуюць адсутнасці ўдзелу супрацоўніка крамы аператара:

1. Безумоўныя супраць умоўных зоркадаў аператараў (*72 супраць *71 / *90 / *92 / *61* / *62* / *67*)¶

Кожная лінія мабільнага тэлефона мае чатыры асобныя слоты для пераадрасацыі выклікаў, якія захоўваюцца ў рэестры хатняга месцазнаходжання вашага аператара (HLR) або хатні сервер абанентаў (HSS):

Чаму ўмоўная пераадрасацыя (*71 / *90 / *92 / **61* / **67*) такі падступны: - Калі зламыснік падманам прымушае вас актываваць Безумоўную перанакіраванне (*72 або **21*), на працягу дня вы заўважылі, што ваш тэлефон цалкам перастаў званіць. - Аднак, калі зламыснік падманам прымусіць вас набраць код умоўнай пераадрасацыі (*71<Number>, **67*<Number>#, або **61*<Number>#) або коратка дакранаецца да вашага разблакіраванага тэлефона на працягу 5 секунд у бары ці офісе, каб набраць нумар **67*<AttackerNumber>#, ваш тэлефон працягвае званіць цалкам нармальна кожны дзень. Пастка для пераадрасацыі знаходзіцца ў бяздзейнасці ўнутры камутатара вашага аператара на працягу некалькіх тыдняў ці месяцаў, пакуль зламыснік не вырашыць нанесці ўдар: у 03:00 ночы ён тэлефануе на ваш тэлефон з заблакіраванага нумара (робячы вашу лінію занятай) і адначасова запускае скід пароля або выклік галасавога праверкі WhatsApp. Паколькі ваша лінія занятая або застаецца без адказу, ваш аператар моўчкі перанакіроўвае званок праверкі на тэлефон зламысніка замест вашай галасавой пошты.

2. Як эксплойт падробкі PIN-кода дыстанцыйнай галасавой скрыні і ідэнтыфікатара абанента (Qakbot / WhatsApp Nighttime Hijack) Працуе¶

Нават калі вы ніколі не набіраеце зорны код, у кожным мабільным тэлефоне ёсць Умоўная пераадрасацыя выклікаў (*61* / *62* / *67*) па змаўчанні накіраваны на пілотны нумар галасавой пошты вашага аператара. Зламыснікі выкарыстоўваюць вашу скрыню галасавой пошты ў тры этапы: 1. Запуск аўтаматызаванага галасавога OTP у 03:00 раніцы: амаль кожнае спажывецкае прыкладанне, якое выкарыстоўвае аўтэнтыфікацыю нумара тэлефона (WhatsApp, Signal, Telegram, Instagram, Google, Microsoft, PayPal і банкі), прапануе запасную спасылку на экране ўваходу з надпісам «Не атрымалі SMS? Патэлефануйце мне з кодам замест гэтага». Калі зламыснік націскае «Патэлефануйце мне», пакуль вы знаходзіцеся. у стане сну, служба робіць аўтаматычны тэлефонны званок, які прамаўляе ўслых 6-значны код спраўджання і пакідае яго ў выглядзе запісанага паведамлення галасавой пошты ў вашай паштовай скрыні. 2. Аддалены набор галасавой пошты: кожны аператар сотавай сувязі мае стандартную функцыю аддаленага доступу да галасавой пошты: - Вы тэлефануеце на нумар тэлефона ахвяры, чакаеце, пакуль пачне прайгравацца прывітанне галасавой пошты, і націскаеце * (зорка) або # (Фунт) падчас прывітання, каб адкрыць Запрашэнне на ўваход у аддаленага ўладальніка ("Please enter your password"). - Або вы тэлефануеце непасрэдна на рэгіянальны пілотны нумар галасавой пошты аператара і ўводзіце 10-значны нумар тэлефона ахвяры. 3. Абыход PIN-кода галасавой пошты праз заводскія налады або ідэнтыфікатар абанента (ANI) Спуфінг: - Метад A (ПІН-коды па змаўчанні): мільёны абанентаў ніколі не наладжвалі і не змянялі свой ПІН-код галасавой пошты аператара, пакідаючы яго ўсталяваным па змаўчанні (0000, 1111, 1234, 9999, або апошнія 4 лічбы самога нумара тэлефона). - Метад B (Caller-ID / SIP Spoofing Bypass): па змаўчанні ў многіх аператараў, калі вы тэлефануеце ў сістэму галасавой пошты са свайго мабільнага тэлефона, камутатар правярае ваш Caller ID (Calling Party Number) і для зручнасці прапускае запыт PIN-кода. Зламыснікі выкарыстоўваюць магістральную лінію VoIP SIP або службу падробкі ідэнтыфікатара абанента, каб усталяваць свой ідэнтыфікатар абанента на ваш 10-значны нумар тэлефона, набраць нумар доступу да галасавой пошты вашага аператара і неадкладна атрымаць поўны доступ для прайгравання вашага апошняга паведамлення галасавой пошты, не ведаючы вашага PIN-кода.

Этап 1: Пакрокавая пераадрасацыя выклікаў аператара і блакіроўка галасавой пошты пастаўшчыком¶

Не думайце, што працуе ##002# адзін усё выправіў, таму што скід умоўнай пераадрасацыі на некаторых аператарах GSM (##002#) можа таксама ачысціць вашыя законныя правілы дэпазіту галасавой пошты да паўторнай ініцыялізацыі, а аператары CDMA-спадчыны патрабуюць пэўных зоркадаў. Выконвайце дакладныя інструкцыі для вашага аператара ніжэй:

1. Універсальная працэдура аўдыту і скіду GSM MMI (AT&T, T-Mobile, Rogers, Bell, Telus, Vodafone, EE, O2, Three, Telstra, Optus)¶

1. Крок A (Спачатку праверце бягучыя мэты пераадрасацыі):
2. Адкрыйце нумаронабіральнік тэлефона, увядзіце *#21#, і націсніце Выклік. Прачытайце шэры экран MMI, які ўсплывае: калі ў якім-небудзь радку напісана "Пераадрасацыя галасавога выкліку: уключана", за якім ідзе незнаёмы нумар тэлефона, зрабіце скрыншот у якасці доказу.
3. Паўтарыце з *#61# (Без адказу), *#62# (Недаступны) і *#67# (Калі заняты). (Заўвага: у звычайных уліковых запісах, *#61#, *#62#, і *#67# павінен паказваць афіцыйны пілотны нумар галасавой пошты вашага аператара; калі вы не ўпэўненыя, ці з'яўляецца паказаны нумар пілотным нумарам галасавой пошты вашага аператара або нумарам хакера, перайдзіце да кроку B.)
4. Крок B (Сцерці ўсе правілы пераадрасацыі):
5. Набярыце ##002# і націсніце Выклік (пачакайце "Call Forwarding Erasure was successful").
6. Таксама праверце ўласнае меню вашага смартфона:
   • На iPhone: перайдзіце ў Настройкі > Прыкладанні > Тэлефон > Пераадрасацыя званкоў і пераканайцеся, што пераключальнік знаходзіцца ў ВЫКЛЮЧАННІ.
   • На Android: адкрыйце Прыкладанне «Тэлефон» > Меню з трыма кропкамі > Налады > Уліковыя запісы выклікаў (ці Дадатковыя паслугі) > Пераадрасацыя званкоў і пераканайцеся, што Заўсёды пераадрасоўваць Выключана, а Калі занята / Калі няма адказу / Калі недаступна паказваюць толькі на нумар галасавой пошты па змаўчанні вашага аператара.

2. Verizon Wireless, Visible, UScellular, Spectrum Mobile і Xfinity Mobile¶

Таму што асноўная галасавая сетка Verizon выкарыстоўвае зорныя коды Паўночнай Амерыкі, а не GSM # струны MMI, ##002# верне памылку або нічога не зробіць на Verizon. Замест гэтага: 1. Адкрыйце набор нумара тэлефона, набярыце *73, і націсніце Выклік. Прыслухайцеся да гукавых сігналаў пацверджання або паведамлення аб тым, што пераадрасацыя выклікаў адключана, а затым пакладзіце трубку. 2. Набярыце *93 і націсніце Выклік (каб пераканацца, што любая асобная пераадрасацыя "Няма адказу/занята" ачышчана). 3. Адкрыйце прыкладанне My Verizon (або ўвайдзіце ў сістэму verizon.com у чыстым браўзеры) -> перайдзіце ў раздзел Уліковы запіс > Мой план > Блакіроўка / пераадрасацыя выклікаў (або знайдзіце Пераадрасацыя выклікаў у праграме) і пераканайцеся, што нумар пераадрасацыі не актыўны ні на адной лініі вашага сямейнага плана.

3. Блакіроўка вашай скрыні галасавой пошты аператара ад аддаленага і падробленага доступу¶

Выканайце гэтыя абавязковыя крокі па ўмацаванні галасавой пошты на кожнай тэлефоннай лініі ў вашай сям'і:

Этап 2: Аднаўленне ўзламанага ўліковага запісу WhatsApp, Signal або Telegram¶

Калі зламыснік выкарыстоўвае *72 пераадрасацыі выклікаў або ўзлому начнога PIN-кода галасавой пошты, іх мэта №1 - ваш уліковы запіс WhatsApp, Signal або Telegram. Паколькі гэтыя прыкладанні выкарыстоўваюць ваш нумар тэлефона ў якасці каранёвага ідэнтыфікатара, перахоп аднаго 6-значнага галасавога выкліку дазваляе зламысніку зарэгістраваць ваш нумар тэлефона на сваёй прыладзе, што неадкладна выводзіць ваш тэлефон з сістэмы.

1. Неадкладнае аднаўленне WhatsApp ("Your phone number is no longer registered with WhatsApp on this phone")¶

Выканайце наступныя дзеянні на працягу некалькіх хвілін пасля страты доступу: 1. Спачатку завяршыце этап 1 (##002# + *73 + змяніць PIN-код галасавой пошты): Калі вы запытваеце код WhatsApp перад адменай *72 пераадрасацыя выкліку, новы код проста зноў пойдзе зламысніку. 2. Адкрыйце WhatsApp на тэлефоне, увядзіце свой нумар тэлефона і запытайце новы 6-значны код спраўджання праз SMS (або галасавы выклік): - Паколькі ў вас фізічна ёсць сапраўдная SIM-карта / eSIM і вы ачысцілі пераадрасацыю выклікаў, SMS або галасавы выклік зараз паступіць на ваш тэлефон. - У той момант, калі вы ўводзіце гэты 6-значны код, на прыладзе зламысніка адбываецца прымусовы выхад з вашага ўліковага запісу WhatsApp. 3. Што рабіць, калі зламыснік УКЛЮЧЫЎ "Двухэтапную праверку WhatsApp (6-значны PIN-код)" у вашым уліковым запісе, каб заблакіраваць вас? - Зламыснікі амаль заўсёды ўсталёўваюць уласны 6-значны PIN-код двухэтапнай праверкі ў вашым WhatsApp адразу пасля яго ўзлому. - НЕ ПАНІКУЙЦЕ: нават калі на экране запытваецца ўвесці 6-значны PIN-код двухэтапнай праверкі зламысніка, які вы не ведаеце, простая праверка вашага нумара тэлефона з дапамогай SMS/галасавога кода на этапе 2 УЖО выйшла з сістэмы. Зламыснік больш не можа чытаць або адпраўляць паведамленні, пакуль ваш уліковы запіс знаходзіцца на гэтым экране PIN-кода. - Паглядзіце на экран з запытам PIN-кода двухэтапнай праверкі: - Калі вы раней дадалі рэзервовы адрас электроннай пошты (або калі зламыснік забыўся ўсталяваць яго / не спраўдзіў яго): націсніце "Забыліся PIN-код?" -> "Адправіць ліст", каб неадкладна скінуць PIN-код. - Калі зламыснік дадаў уласны адрас электроннай пошты (або не быў усталяваны): націсніце "Забыліся PIN-код?" -> "Скід" і пачакайце абавязковага 7-дзённага перыяду аднаўлення бяспекі. На працягу гэтых 7 дзён зламыснік цалкам адключаны ад вашага ўліковага запісу WhatsApp і не можа адпраўляць паведамленні або чытаць чаты. Роўна праз 7 дзён WhatsApp дазваляе вам націснуць "Скінуць уліковы запіс", каб увайсці ў свой уліковы запіс без неабходнасці PIN-кода. 4. Вярнуўшыся ў WhatsApp, неадкладна зрабіце наступныя 3 рэчы: - Перайдзіце ў Настройкі > Звязаныя прылады і націсніце Выйсці на любых нераспазнаных спадарожных сеансах WhatsApp Web, Windows або Mac, якія зламыснік спасылаўся падчас акна, у якога яны мелі доступ. - Перайдзіце ў Настройкі > Уліковы запіс > Двухэтапная праверка -> усталюйце свой уласны 6-значны PIN-код і зарэгіструйце свой бяспечны адрас электроннай пошты. - Перайдзіце ў Настройкі > Уліковы запіс > Адрас электроннай пошты і пераканайцеся, што электронная пошта зламысніка не прымацавана.

2. Аднаўленне Signal & Telegram¶

• Signal: паўторна зарэгіструйце свой нумар тэлефона з дапамогай SMS на тэлефоне, неадкладна перайдзіце ў Настройкі > Уліковы запіс > Блакіроўка рэгістрацыі і ўключыце яго ON (прывязаны да PIN-кода Signal), а таксама праверце Настройкі > Звязаныя прылады, каб развязаць любыя падробленыя сеансы працоўнага стала.
• Telegram: паўторна ўвайдзіце са сваім нумарам тэлефона, неадкладна адкрыйце Настройкі > Прылады -> Завяршыць усе іншыя сеансы (паколькі Telegram падтрымлівае некалькі прылад, зарэгістраваных адначасова, калі вы відавочна не спыніце сесіі), і ўключыце Настройкі > Прыватнасць і бяспека > Двухэтапная праверка (воблачны пароль).

Этап 3: Аднаўленне пасля ўзлому «Звязанага нумара Google Voice».¶

Калі незнаёмец на Facebook Marketplace, Craigslist, OfferUp, праграме для знаёмстваў або ўлётцы пра згубленую хатнюю жывёлу папрасіў патэлефанаваць вам (або папрасіў набраць *72 або падзяліцца 6-значным кодам "каб пацвердзіць, што вы сапраўдны чалавек, а не бот"), яны амаль напэўна захапілі ваш нумар тэлефона, каб спраўдзіць Google Voice (voice.google.com) уліковы запіс, каб яны маглі падманваць іншых ахвяр з бясплатнага нумара тэлефона ў ЗША.

Вось як выдаліць ваш асабісты нумар мабільнага тэлефона з акаўнта Google Voice ашуканца менш чым за 3 хвіліны: 1. Спачатку пераканайцеся, што пераадрасацыя выкліку адменена (##002# і *73). 2. У настольным браўзеры або на тэлефоне ўвайдзіце voice.google.com выкарыстоўваючы свой асабісты ўліковы запіс Google/Gmail. 3. Калі вы ніколі раней не наладжвалі Google Voice, націсніце Працягнуць, знайдзіце любы выпадковы код горада/раёна і выберыце любы бясплатны нумар Google Voice, каб перайсці да этапу праверкі "Звязаць нумар тэлефона". (Калі ў вас ужо ёсць уліковы запіс Google Voice, перайдзіце ў Настройкі (значок шасцярэнькі) > Уліковы запіс > Звязаныя нумары > + Новы звязаны нумар.) 4. Увядзіце ВАШ асабісты нумар мабільнага тэлефона (той, які скраў ашуканец) і выберыце Праверыць тэлефонным званком або SMS. 5. Google Voice адлюструе ўсплывальнае акно з папярэджаннем: "Гэты нумар тэлефона ўжо звязаны з іншым уліковым запісам Google Voice. Вы жадаеце замест гэтага запатрабаваць яго для гэтага ўліковага запісу?" 6. Націсніце Так / Патрабаваць. Увядзіце 6-значны код, адпраўлены на ваш тэлефон. Гэта імгненна адклікае і выдаляе ваш нумар тэлефона з уліковага запісу Google Voice ашуканца.

Этап 4: Умацаванне вашага ўліковага запісу аператара і 2FA супраць усіх атак на нумары тэлефонаў¶

Пасля таго, як вы ачысцілі ўсе правілы пераадрасацыі выклікаў Star-code і аднавілі свае ўліковыя запісы, скарыстайцеся гэтымі пяццю структурнымі сродкамі абароны, каб зламыснік больш ніколі не мог выкарыстоўваць ваш нумар тэлефона або скрыню галасавой пошты як зброю:

• Уключыце блакіроўку нумара аператара / абарону ад выхаду порта І ўсталюйце код доступу да ўліковага запісу аператара: у дадатак да PIN-кодаў галасавой пошты, увайдзіце ў праграму вашага аператара (Блакіроўка нумара Verizon, Блакіроўка ўліковага запісу AT&T Wireless, Абарона ад выхаду порта T-Mobile / Абарона SIM-карты) і ўключыце Блакаванне SIM-карты / порта, каб зламыснік не змог перайсці ад узлому галасавой пошты да поўнага. Замена SIM-карты.
• Выключыце галасавыя выклікі і SMS 2FA, дзе падтрымліваюцца ключы доступу, апаратныя ключы або праграмы аўтэнтыфікацыі: праверце асноўную электронную пошту (Gmail, Outlook, Proton), менеджэр пароляў, Apple ID і фінансавыя рахункі. Выдаліце ​​нумар свайго мабільнага тэлефона ў якасці запаснога варыянту Voice/SMS 2FA, дзе гэта магчыма, і пераключыцеся на Паролі, апаратныя ключы FIDO2 (YubiKey) або праграмы аўтэнтыфікацыі TOTP. Памятайце, што двухфактарная сістэма настолькі моцная, наколькі моцны яе самы слабы рэзервовы варыянт аднаўлення: калі ў вас уключаны YubiKey ва ўліковым запісе, які ўсё яшчэ дазваляе націскаць "Паспрабуйце іншы спосаб -> Пазваніць на мой нумар тэлефона", ваш уліковы запіс усё яшчэ ўразлівы для *72 або атака галасавой пошты.
• Падумайце аб тым, каб цалкам адключыць галасавую пошту аператара (або накіраваць умоўную пераадрасацыю на непрацуючы нумар): калі вы рэдка разлічваеце на галасавую пошту старога аператара, таму што людзі адпраўляюць вам тэкставыя паведамленні або паведамленні, калі вы прапускаеце званок, тэлефануйце аператару (611), каб поўнасцю выдаліць функцыю галасавой пошты з вашай лініі, назаўсёды ліквідуе ўсю паверхню атакі OTP аддаленай галасавой пошты.
• Асцярожна ўключыце «Заглушыць невядомых абанентаў» або адключыце расшыфроўку голасу на экране блакіроўкі: ведайце, што iOS Заглушыць невядомых абанентаў неадкладна адпраўляе любы нумар, які адсутнічае ў вашых кантактах, прама на галасавую пошту, што азначае, што калі зламыснік запускае аўтаматызаваны галасавы званок для праверкі банка або WhatsApp з невядомага бясплатнага нумара, ваш iPhone моўчкі перакіне гэты званок прама ў вашу скрыню галасавой пошты, нават не патэлефанаваўшы. тэлефон. Упэўніцеся, што PIN-код скрыні галасавой пошты і Прапуск аўтаматычнага ўваходу заблакіраваны, перш чым выкарыстоўваць "Адключэнне невядомых абанентаў".
• Навучыце кожнага члена сям'і прынцыпу "Ніколі не тэлефануйце *72 або **21*" Правіла: скажыце пажылым бацькам, падлеткам і калегам, што ні адзін законны банк, кампанія па дастаўцы, аддзел паліцыі або агент тэхнічнай падтрымкі ніколі не будзе прасіць вас набраць код, які пачынаецца з *72, *71, *90, *92, або **21* затым нумар тэлефона. Любы код, які пачынаецца з гэтых прэфіксаў, з'яўляецца камандай пераадрасацыі выкліку.

Часта задаюць пытанні¶

Як хтосьці захапіў мой WhatsApp у 3:00 ночы, калі я спаў, а мой тэлефон ляжаў прама на тумбачцы з поўным сігналам?¶

Пакуль вы спалі, зламыснік увёў ваш нумар тэлефона ў WhatsApp на сваёй прыладзе і націснуў "Пацвердзіць праз тэлефонны званок" замест смс. Паколькі вы не прачнуліся і не адказалі на ўваходны аўтаматычны тэлефонны званок, ваш аператар мабільнай сувязі пераадрасаваў неадказаны выклік на вашу скрыню галасавой пошты, дзе аўтаматызаваная галасавая сістэма WhatsApp запісала 6-значны код спраўджання ў выглядзе паведамлення галасавой пошты. Праз некалькі секунд зламыснік выдалена набраў нумар вашай сістэмы галасавой пошты і адгадаў ваш PIN-код галасавой пошты па змаўчанні (часта 0000, 1234, або апошнія 4 лічбы вашага нумара тэлефона) або выкарыстаў спуфінг ідэнтыфікатара абанента, каб сістэма галасавой пошты вашага аператара думала, што яны тэлефануюць з вашага тэлефона, што дазволіла ім праслухаць запіс і ўвайсці ў ваш WhatsApp.

Чаму адключэнне «Пераадрасацыі выклікаў» у меню налад майго iPhone або Android не перашкаджае зламысніку прымаць мае званкі?¶

Убудаваны Налады > Тэлефон > Пераадрасацыя выклікаў перамыкач на iPhone і многіх прыладах Android толькі элементы кіравання Безумоўная пераадрасацыя выкліку (*21*) у стандартных сетках GSM. Ён часта не адлюстроўваецца або ачышчаецца Правілы ўмоўнай пераадрасацыі выклікаў (Перасылаць, калі занята *67*/*90, Пераслаць, калі няма адказу *61*/*92і "Наперад, калі недаступна". *62*) і не кантралюе паўночнаамерыканскія зорныя коды аператараў (*72 / *71) у сетках Verizon або CDMA-спадчыны. Толькі дазвон ##002# (на аператары GSM) і *73 / *93 (на аператарах Verizon і ў Паўночнай Амерыцы) напрамую загадвае камутатару сотавай сеткі сцерці ўсе слоты пераадрасацыі.

можа ##002# або *72 таксама перасылаць мае ўваходныя SMS-паведамленні на тэлефон хакера?¶

У сучасных грамадскіх камерцыйных сетках сотавай сувязі стандартныя зорныя коды абанента (*72, **21*, **61*, **67*) толькі наперад галасавыя выклікі з камутацыяй каналаў/IMS, а не SMS-паведамленні (нават калі састарэлая спецыфікацыя 3GPP MMI уключае код тэлесэрвісу 16 для SMS практычна ўсе спажывецкія аператары блакуюць пераадрасацыю SMS па ініцыятыве абанента на ўзроўні камутатара). Тым не менш, зламыснікам не трэба перасылаць вашы SMS-паведамленні, таму што амаль кожная буйная платформа (WhatsApp, Signal, Telegram, Google, Microsoft і банкі) прапануе «Патэлефануйце мне і паведаміце мне код спраўджання, а не пішыце SMS» кнопку прама на экране ўваходу, пераўтвараючы пераадрасацыю галасавога выкліку ў імгненны абыход 2FA.

Што адбудзецца, калі я набяру ##002# на AT&T, T-Mobile або ў еўрапейскага/брытанскага/аўстралійскага аператара GSM: ці будзе працаваць мая звычайная галасавая пошта?¶

Таму што ##002# сцірае усё правілы ўмоўнай і безумоўнай пераадрасацыі ў сетках GSM, у некаторых аператараў можа таксама ачысціць паказальнікі ўмоўнай пераадрасацыі (*61*, *62*, *67*), якія звычайна накіроўваюць прапушчаныя выклікі на скрыню галасавой пошты вашага аператара. Пасля бегу ##002# каб выгнаць злоўжывальны нумар пераадрасацыі зламысніка, паспрабуйце патэлефанаваць на свой нумар мабільнага тэлефона з іншага тэлефона і адхіліць званок: калі напісана «Выклік не можа быць завершаны» замест таго, каб перайсці да галасавой пошты, адкрыйце Тэлефон > Налады > Пераадрасацыя выклікаў (або набраць *#61# / звярніцеся да свайго аператара), каб аднавіць афіцыйны пілотны нумар галасавой пошты вашага аператара па змаўчанні, або наўмысна пакінуць умоўную пераадрасацыю выключанай, каб ніхто больш не мог запісаць званок праверкі ў вашу галасавую пошту.

Крыніцы правераныя¶

• Федэральная камісія сувязі (FCC) (Злучаныя Штаты Амерыкі): Кіраўніцтва для спажыўцоў: махлярства з перанакіраваннем выклікаў, замена SIM-карты, махлярства з выхадам порта і абарона ад падробкі ідэнтыфікатара абанента.
• Агенцтва кібербяспекі і бяспекі інфраструктуры (CISA) і ФБР IC3 (Злучаныя Штаты): Аб'явы для грамадскасці аб аўтаматычным перахопе галасавой пошты OTP (Qakbot / Начны WhatsApp і кампаніі па захопе акаўнтаў) і ўмацаванне MFA.
• Еўрапейскі інстытут стандартаў тэлекамунікацый (ETSI) і тэхнічныя характарыстыкі 3GPP TS 22.030 / TS 22.082: Чалавека-машынны інтэрфейс (MMI) карыстальніцкага абсталявання (UE) і дадатковыя паслугі прапановы выклікаў (*21*, *61*, *62*, *67*, ##002#).
• Нацыянальны цэнтр кібербяспекі (NCSC) (Вялікабрытанія) і Ofcom: Абарона ўліковых запісаў абмену паведамленнямі (WhatsApp, Signal, Telegram) ад выкарыстання PIN-кода галасавой пошты і рэкамендацыі па двухэтапнай праверцы.
• Адміністрацыя Паўночнаамерыканскага плана нумарацыі (NANPA): Коды вертыкальных паслуг (*72, *73, *90, *91, *92, *93) Тэхнічная даведка.

Звязаныя даведнікі¶

• Замена SIM-карты: як выявіць, спыніць і аднавіць пасля ўзлому SIM-карты
• Абыход фішынгу MFA і Adversary-in-the-Middle (AiTM).
• Блакаванне MFA і аднаўленне аўтэнтыфікатара
• Уліковы запіс электроннай пошты ўзламаны, правілы перасылкі і аднаўленне
• Выяўленне сталкерскіх праграм, шпіёнскіх праграм і кейлоггераў на тэлефонах
• Нумары экстраных службаў па краінах