Skip to content

Tagdala Star-Code (*72) Pagtawag sa Pagpasa sa mga Hijack ug Voicemail PIN Takeovers

Ang mga numero sa emerhensya lahi sa nasud. Kini nga panid naggamit sa 911, ang numero para sa Estados Unidos ug Canada. Daghang ubang mga nasod ang naggamit ug 112, 999, o laing numero. Pangitaa ang numero alang sa imong nasud.

Ang pagkadiskubre nga ang imong WhatsApp, Signal, Telegram, Google, o bank account bag-o lang gikuha samtang ang imong mobile phone adunay bug-os nga 5G o LTE signal bar, dili sama sa tradisyonal Pagpalit sa SIM diin ang imong telepono kalit nga nahulog sa "No Service / SOS Only", mao ang klasiko nga timaan sa usa ka Carrier Star-Code (*72 / *21*) Call Forwarding Hijack o Default Voicemail PIN Account Takeover. Ang matag mobile network operator sa Yuta nagsuporta sa legacy Supplementary Service (SS / USSD) dialer codes nga napanunod gikan sa landline nga mga switch sa telepono (*72, *71, *90, *92 sa North American CDMA/bell-style nga mga network sama sa Verizon, ug **21*, **61*, **62*, **67* sa global nga GSM/3GPP nga mga network sama sa AT&T, T-Mobile, Vodafone, O2, Rogers, ug Telstra). Kung gi-dial, kini nga mga code magtudlo sa core network switch sa imong cellular carrier, sa dili pa moabot ang usa ka tawag sa imong handset, sa hilom nga pagbalhin sa imong umaabot nga mga voice call (o wala matubag/busy nga mga tawag) ngadto sa bisan unsang external nga numero sa telepono nga gitakda human sa code.

Gipahimuslan sa mga tig-atake kining cellular signaling architecture pinaagi sa duha ka makagun-ob nga yano nga mga dula. Sa Play #1 (Social-Engineered Star-Code Dialing), usa ka scammer nga nagpakaaron-ingnong departamento sa fraud sa bangko, delivery driver, utility worker, o Google Voice buyer nga naglimbong kanimo sa pag-dial. *72 o **21* gisundan sa usa ka 10-digit nga numero (bakak nga kini usa ka "security verification code", "badge ID", o "call merging code"), nga diha-diha dayon nag-ruta sa 100 porsyento sa imong umaabot nga mga tawag sa telepono ngadto sa burner nga telepono sa tig-atake. Sa Play #2 (Pagkuha sa Kahon sa Voicemail sa Gabii), ang tig-atake dili gani makigsulti kanimo: sa 03:00 AM samtang natulog ka (o samtang gibahaan ang imong screen sa mga spam nga tawag aron imong i-press ang "Decline"), ang tig-atake mo-trigger sa "Tawag Nako Hinunoa" automated voice verification option sa WhatsApp, Signal, Telegram, o usa ka email provider. Tungod kay dili ka motubag, ang automated voice robot nga nagbasa sa imong 6-digit nga login code modiretso sa imong carrier voicemail box, diin ang tig-atake dayon i-dial sa layo gamit ang caller-ID spoofing (SpoofCard / SIP trunking) o ang default factory voicemail PIN sa imong carrier (0000, 1234, o ang kataposang 4 ka digit sa imong numero sa telepono) aron i-play balik ang recording ug i-hijack ang imong account.

Kung naa ka sa pisikal nga peligro o nag-atubang sa pagpangilkil, tawagan ang imong lokal nga numero sa emerhensya (911 sa Estados Unidos ug Canada, 112 sa tibuok European Union, 999 sa United Kingdom) o konsultaha ang among direktoryo sa internasyonal emergency nga mga numero. Sunda ang gilayon nga pagkansela sa pagpasa sa carrier ug mga lakang sa pagbawi sa account sa ubos.

Buhata kini karon

  1. ** Ablihi ang keypad dialer sa imong telepono KARON ug i-dial ang unibersal nga carrier cancellation codes aron mapatay ang Unconditional ug Conditional Call Forwarding**: Ayawg pagsalig sa imong iPhone o Android Settings menu, nga kanunay mapakyas sa pagpakita sa carrier-level CDMA o conditional (Busy / No Answer / Unreachable) mga lagda sa pagpasa. Ablihi ang imong Phone app ug i-dial ang tanan nga tulo niini nga mga han-ay sa pagkansela sa usag usa, pagpindot sa berdeng Tawag nga buton pagkahuman sa matag usa ug paghulat 5 segundos alang sa tono sa pagkumpirma o pop-up:
  2. ** Dial ##002# ug pindota ang Tawag**: Ang unibersal nga 3GPP/GSM master erasure code (nagtrabaho sa AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, O2, Orange, Telstra, Optus, ug internasyonal nga GSM nga mga network) nga mopahid sa tanan Unconditional (*21*) ug Kondisyonal (*61*, *62*, *67*) dungan nga tawag sa pagpasa.
  3. ** Dial *73 ug pindota ang Tawag**: Gikansela ang Unconditional Call Forwarding (*72) ug Conditional Call Forwarding (*71) sa Verizon Wireless, UScellular, Spectrum Mobile, Xfinity Mobile, Visible, ug North American landline/cable network.
  4. ** Dial *93 ug pindota ang Tawag (ug *91 kon gikinahanglan)**: Gikanselar ang Busy/No-Answer Call Forwarding (*90 / *92) sa mga carrier sa North America nga nagbulag sa conditional star code gikan sa *73.
  5. I-audit dayon kung unsang numero ang gipasa sa imong mga tawag pinaagi sa pag-dial *#21# ug *#61# ug *#62# ug *#67# (sa mga GSM carriers) o pagsusi sa imong online carrier portal: Sa wala pa o pagkahuman sa paglimpyo sa mga lagda, pag-dial *#21# (Unconditional) ug *#67# (Ipasa Kung Busy) nagpakita sa screen sa MMI nga nagpakita kung ang pagpasa sa Tingog, Data, o SMS aktibo karon ug kung unsang rogue nga numero sa telepono ang nakadawat sa imong mga tawag.
  6. Ilisan dayon ang imong carrier Voicemail PIN ngadto sa random nga 6-to-8-digit nga code, ug i-OFF ang "Voicemail Password Laktawan gikan sa Kaugalingong Telepono" (Direct-to-Voicemail Caller ID Bypass): Tawag sa imong voicemail system karon (o ablihi ang app sa imong carrier: My Verizon, myAT&T, T-Life/T-T-Mobile nga numero sa imong telepono, palayo sa imong katapusang numero sa voicemail, PIN4 Mobile) 0000, o 1234. Importante, sa imong voicemail nga mga setting sa seguridad, kinahanglan ang PIN bisan kung nagtawag gikan sa imong kaugalingon nga numero sa telepono: kung dili, bisan kinsa nga tig-atake nga nanglimbong sa imong numero sa telepono ingon ilang outbound Caller ID (ANI/CLI spoofing) giila sa switch sa voicemail sa imong carrier isip "nagtawag ka gikan sa imong kaugalingong handset" ug gihulog diretso sa imong voicemail inbox nga wala na gipangayo ug PIN.
  7. ** Irehistro pag-usab ang imong gi-hijack nga WhatsApp, Signal, o Telegram nga account dayon sa imong telepono, ug i-enable ang in-app nga Two-Step Verification PIN (Registration Lock)**:
  8. Buksi ang WhatsApp (Settings > Account > Two-step verification), Signal (Settings > Account > Registration Lock), ug Telegram (Settings > Privacy and Security > Two-Step Verification).
  9. Karon nga ang pagpasa sa tawag na-disable ug ang imong voicemail PIN giusab, paghangyo og bag-ong SMS o Voice verification code sa imong telepono aron pugson nga sipa ang tig-atake gikan sa imong numero sa telepono, dayon i-enable ang 6-digit nga in-app nga Two-Step Verification / Registration Lock PIN aron walay makarehistro pag-usab sa imong numero sa telepono gamit lamang ang voicemail o SMS code pag-usab.
  10. Pahimangnoi ang imong pamilya, higala, ug propesyonal nga kontak pinaagi sa usa ka alternatibong channel nga ang imong WhatsApp/Telegram na-hijack kadiyot: Sulod sa 60 segundos sa pag-hijack sa WhatsApp o Telegram nga account pinaagi sa voicemail o *72 pagpasa sa tawag, mensahe sa mga scammers ang imong bag-ong mga kontak ug mga chat sa grupo sa pamilya nga naghangyo nga "manghulam og $500 pinaagi sa Zelle, Venmo, Cash App, o Apple Cash hangtod ugma" o magpadala og mga malisyoso nga link. Pag-post ug pasidaan pinaagi sa SMS, iMessage, o voice call aron walay magpadala ug kuwarta sa impostor.
  11. Susiha ang imong Google Voice (voice.google.com), Apple ID, ug mga bank account alang sa dili awtorisado nga nalambigit nga mga numero sa pagpasa: Usa sa kasagarang rason nga gilimbongan sa mga scammer ang mga biktima sa pag-dial *72 o ang pag-intercept sa 6-digit nga tawag sa telepono mao ang pag-link sa imong personal nga mobile number isip verified forwarding number sulod sa bag-ong Google Voice account nga kontrolado sa scammer. Sunda ang among Mga lakang sa pagbawi sa Google Voice verification code scam sa ubos aron mabawi ang imong numero.

Danger

Nganong nagdumili sa usa ka spam nga tawag (Pressing the Red Button) sa panahon sa usa ka pag-atake aktuwal nga NAGTABANG sa hacker nga mangawat sa imong account: Kung ang usa ka tig-atake mosulay sa pagsulod sa imong WhatsApp, Signal, Telegram, o bank account gamit ang automated voice-call verification, sila kasagarang maglansad og baha sa 10 ka paspas nga sunog nga anonymous nga tawag sa imong telepono sa samang higayon. Kung masuko ka ug pindota ang Pula nga "Decline / Reject" nga buton sa imong screen (o i-on ang Ayaw Pagsamok), ang imong carrier mo-trigger dayon Conditional Call Forwarding on Busy (*67* / *90), nga nag-ruta dayon sa umaabot nga WhatsApp o bank verification robot nga tawag diretso sa imong voicemail box (o diretso sa telepono sa tig-atake kung gi-hijack ang conditional forwarding). Hangtud nga imong gi-lock ang imong voicemail PIN ug modagan ##002# ug *73, ayaw gyud pugsa ang Decline sa wala mailhi nga tawag kung nagduda ka sa pagkuha sa account; pahiloma ang ringer gamit ang side volume button o tubaga ug paminawa ang 6-digit nga automated verification code.

Decision tree: pag-diagnose ug paghunong sa usa ka star-code o voicemail hijack

Gamita kini nga workflow aron mahibal-an kung giunsa pag-intercept sa tig-atake ang imong mga verification code kung ang imong SIM card aktibo pa sa imong kamot:

flowchart TD
    Symptom["Gi-hijack sa Attacker ang WhatsApp / Signal / Bank 2FA (O Mihunong Ka sa Pagdawat sa mga Tawag) Samtang Adunay Mga Cellular Bar ang Imong Telepono"] --> DialCheck{"Aduna bay Usa ka Bag-o nga Naglimbong Kanimo sa Pag-dial sa *72, *71, *90, *92, o **21* Gisundan sa Numero sa Telepono?"}

    DialCheck -->|"Oo: Aktibo ang Pagpasa sa Star-Code"| KillForward["LAKANG 1: I-dial ang ##002# (Press Call), UNYA I-dial ang *73 (Press Call), UNYA I-dial ang *93 (Press Call) aron Purge All Carrier Forwarding"]

    DialCheck -->|"Dili: Wala Gi-dial ang Star Code"| VoicemailVector["Ang Attack Vector Mao: (A) Remote Voicemail Box PIN / Caller-ID Spoofing Hack, O (B) Conditional Forwarding (*61/*62/*67) Set Sa Sayo"]

    VoicemailVector --> KillForward

    KillForward --> LockVM["LAKANG 2: Usba ang Carrier Voicemail PIN sa Random 6-8 Digit Code + I-enable ang 'Kinahanglan ang PIN Kung Nagtawag Gikan sa Kaugalingong Numero'"]

    LockVM --> ReclaimApp{"Hain nga Account ang Gi-hijack sa Attacker Uban sa Intercepted Voice Call?"}

    ReclaimApp -->|"WhatsApp / Signal / Telegram"| ReReg["LAKANG 3A: Paghangyo og Bag-ong SMS/Voice Code para I-reclaim ang Numero -> Pag-enable dayon sa 2-Step Verification / Registration Lock PIN"]
    ReclaimApp -->|"Google Voice ('I-verify pinaagi sa Telepono' Scam)"| ReclaimGV["STEP 3B: Adto sa voice.google.com -> I-link ang Imong Numero pinaagi sa Voice Call aron Makuha Kini Gikan sa Account sa Scammer"]
    ReclaimApp -->|"Bangko / Email / Apple / Google"| RevokeSess["STEP 3C: Bawia ang Tanang Aktibo nga Sesyon, Kuhaa ang Rogue nga Gisaligan nga Numero sa Telepono, ug Ibalhin ang 2FA Gikan sa Tingog/SMS ngadto sa Authenticator/Passkey"]

Pagsabot kung giunsa *72 / GSM MMI code ug voicemail hacks nagtrabaho

Kadaghanan sa mga tiggamit sa mobile nagtuo nga kung ang ilang pisikal nga SIM card o eSIM wala gibaylo sa usa ka empleyado sa usa ka rogue carrier, wala’y makadawat mga tawag o 2FA code nga gipadala sa ilang numero sa telepono. Sa pagkatinuod, ang Public Switched Telephone Network (PSTN) ug cellular SS7 / IMS networks naghatag og duha ka built-in nga call-redirection features nga nagkinahanglan zero involvement gikan sa carrier store employee:

1. Unconditional vs. Conditional Carrier Star Codes (*72 vs. *71 / *90 / *92 / *61* / *62* / *67*)

Ang matag linya sa mobile phone adunay upat ka separado nga call-forwarding slots nga gitipigan sulod sa Rehistro sa Lokasyon sa Balay sa imong carrier (HLR) o Home Subscriber Server (HSS):

Pagpasa sa Slot Unsa Kini GSM / 3GPP Activation Code (AT&T, T-Mobile, EU, UK, AU, CA) CDMA / North American Bell Code (Verizon, UScellular, Cable MVNOs) Kinatibuk-ang Kodigo sa Pagkansela
1. Walay kondisyon nga Pagpasa sa Tawag (CFU) Ibalhin ang 100% sa umaabot nga mga voice call dayon ngadto sa target nga numero. Ang imong telepono dili mag-ring kausa. **21*<Number># *72<Number> #21# (GSM) o *73 (Verizon/NA) o ##002# (Tanan nga GSM)
2. Ipadayon Kung Busy (CFB) Ibalhin ang mga tawag lamang kung naa ka na sa usa ka tawag O kung imong gipugos ang Pula nga "Decline" nga buton (o kung ang Ayaw Pagsamok aktibo). **67*<Number># *90<Number> o *71<Number> #67# (GSM) o *91 / *73 (Verizon/NA) o ##002# (Tanan nga GSM)
3. Ipadayon Kung Walay Tubag (CFNRy) Ibalhin ang mga tawag kung mag-ring ang imong telepono sulod sa 15 hangtod 30 segundos ug dili nimo madawat (kasagaran nagpunting sa numero sa piloto sa voicemail sa imong carrier). **61*<Number># (o **61*<Number>**<Seconds>#) *92<Number> o *71<Number> #61# (GSM) o *93 / *73 (Verizon/NA) o ##002# (Tanan nga GSM)
4. Ipadayon Kung Dili Maabot (CFNRc) Ibalhin ang mga tawag kung ang imong telepono naa sa Airplane Mode, gipalong, wala’y baterya, o sa elevator/tunnel nga wala’y signal. **62*<Number># *71<Number> (Gihiusa nga Kondisyon) #62# (GSM) o *73 (Verizon/NA) o ##002# (Tanan nga GSM)

Ngano nga Conditional Call Forwarding (*71 / *90 / *92 / **61* / **67*) malimbungon kaayo: - Kung gilimbongan ka sa usa ka tig-atake aron ma-aktibo ang Unconditional Forwarding (*72 o **21*), imong namatikdan sulod sa usa ka adlaw nga ang imong telepono hingpit nga mihunong sa pag-ring. - Bisan pa, kung gilimbongan ka sa usa ka tig-atake sa pag-dial sa Conditional Forwarding code (*71<Number>, **67*<Number>#, o **61*<Number>#), o makadiyot sa paghikap sa imong naka-unlock nga telepono sulod sa 5 segundos sa usa ka bar o opisina aron mag-dial **67*<AttackerNumber>#, ang imong telepono nagpadayon sa pag-ring sa hingpit nga normal kada adlaw. Ang pagpasa sa lit-ag naglingkod sulod sa switch sa imong carrier sulod sa mga semana o mga bulan hangtud nga ang tig-atake nakahukom sa pag-atake: sa 03:00 AM, gitawag nila ang imong telepono gikan sa usa ka gibabagan nga numero (naghimo sa imong linya nga "Busy") ug dungan nga mag-trigger sa pag-reset sa password o tawag sa pag-verify sa tingog sa WhatsApp. Tungod kay busy ang imong linya o wala matubag, hilom nga gipasa sa imong carrier ang tawag sa pag-verify sa telepono sa tig-atake imbes sa imong voicemail.

2. Giunsa ang Remote Voicemail Box PIN ug Caller-ID Spoofing Exploit (Qakbot / WhatsApp Nighttime Hijack) Mga buhat

Bisan kung dili ka mag-dial og star code, ang matag mobile phone adunay Conditional Call Forwarding (*61* / *62* / *67*) nga gitudlo pinaagi sa default sa Voicemail Pilot Number sa imong carrier. Gipahimuslan sa mga tig-atake ang imong voicemail box sa tulo ka mga lakang: 1. Pag-trigger sa Automated Voice OTP sa 03:00 AM: Halos tanang consumer app nga naggamit ug phone-number authentication (WhatsApp, Signal, Telegram, Instagram, Google, Microsoft, PayPal, ug banks) nagtanyag ug fallback link sa login screen nga nagbasa "Wala makadawat sa SMS? Tawga kog code."" automated nga tawag sa telepono nga nagsulti sa 6-digit nga verification code nga kusog ug nagbilin niini isip usa ka narekord nga voicemail nga mensahe sa imong inbox. 2. Pag-dial sa Imong Voicemail sa layo: Ang matag cellular carrier adunay standard Remote Voicemail Access Feature: - Imong tawagan ang numero sa telepono sa biktima, hulata ang voicemail greeting nga magsugod sa pagdula, ug pindota ang * (Bituon) o # (Pound) atol sa pagtimbaya aron maablihan ang Remote Owner Login Prompt ("Please enter your password"). - O tawagan nimo ang regional voicemail pilot nga deposit/pagkuha nga numero direkta ug i-type ang 10-digit nga numero sa telepono sa biktima. 3. ** Pag-bypass sa Voicemail PIN pinaagi sa Factory Defaults o Caller-ID (ANI) Spoofing**: - Pamaagi A (Mga Default nga PIN): Minilyon sa mga subscriber ang wala gayud mag-set up o mag-ilis sa ilang carrier voicemail PIN, nga magbilin niini sa default sa carrier (0000, 1111, 1234, 9999, o ang kataposang 4 ka numero sa numero sa telepono mismo). - Paagi B (Caller-ID / SIP Spoofing Bypass): Pinaagi sa default sa daghang mga carrier, kung tawagan nimo ang imong voicemail system gikan sa imong kaugalingon nga mobile phone, ang switch magsusi sa imong Caller ID (Calling Party Number) ug laktawan ang PIN prompt para sa kasayon. Ang mga tig-atake naggamit ug VoIP SIP trunk o caller-ID spoofing service aron itakda ang ilang outbound Caller ID sa imong 10-digit nga numero sa telepono, i-dial ang voicemail access number sa imong carrier, ug hatagan dayon og bug-os nga pag-access sa pagpatugtog sa imong pinakabag-o nga voicemail nga mensahe nga wala mahibalo sa imong PIN.

Phase 1: Step-by-Step Carrier Call Forwarding & Voicemail Lockdown pinaagi sa Provider

Ayaw hunahunaa nga nagdagan ##002# nag-inusarang nag-ayo sa tanan, tungod kay ang pag-reset sa conditional forwarding sa pipila ka GSM carriers (##002#) mahimo usab nga malimpyohan ang imong lehitimong mga lagda sa pagdeposito sa voicemail hangtod nga masugdan pag-usab, ug ang mga tagdala sa CDMA-heritage nanginahanglan ug piho nga mga code sa bituon. Sunda ang eksaktong instruksyon para sa imong carrier sa ubos:

1. Universal GSM MMI Audit & Reset Procedure (AT&T, T-Mobile, Rogers, Bell, Telus, Vodafone, EE, O2, Three, Telstra, Optus)

  1. Lakang A (Una ang Pag-audit sa Mga Target sa Pagpasa sa Kasamtangan):
  2. Ablihi ang imong Phone dialer, type *#21#, ug pindota ang Tawag. Basaha ang gray nga screen sa MMI nga mo-pop up: kung adunay linya nga nag-ingon "Voice Call Forwarding: Enabled" nga gisundan sa dili pamilyar nga numero sa telepono, pagkuha og screenshot isip ebidensya.
  3. Balika uban sa *#61# (Walay Tubag), *#62# (Dili maabot), ug *#67# (Sa dihang Busy). (Note: Sa normal nga mga account, *#61#, *#62#, ug *#67# kinahanglan ipakita ang opisyal nga Voicemail Pilot Number sa imong carrier; kung dili ka sigurado kung ang gipakita nga numero mao ba ang numero sa piloto sa voicemail sa imong carrier o numero sa usa ka hacker, ipadayon ang Lakang B.)
  4. Lakang B (Paphaa ang Tanang Lagda sa Pagpasa):
  5. Dial ##002# ug pindota ang Tawag (paghulat sa "Call Forwarding Erasure was successful").
  6. Susiha usab ang lumad nga menu sa imong smartphone:
    • Sa iPhone: Adto sa Settings > Apps > Phone > Call Forwarding ug pamatud-i nga OFF ang toggle.
    • Sa Android: Ablihi ang Phone app > Three-dot menu > Settings > Calling accounts (o Supplementary services) > Call forwarding ug pamatud-i nga Always forward kay Off, ug nga Kung busy / Kung dili matubag / Kung dili maabot magtudlo lang sa default voicemail number sa imong carrier.

2. Verizon Wireless, Makita, UScellular, Spectrum Mobile & Xfinity Mobile

Tungod kay ang kinauyokan nga voice network sa Verizon naggamit sa North American star code kaysa GSM # Mga kuwerdas sa MMI, ##002# ibalik ang usa ka sayup o wala’y mahimo sa Verizon. Hinuon: 1. Ablihi ang Phone dialer, dial *73, ug pindota ang Tawag. Paminawa ang mga beep sa kumpirmasyon o pahibalo nga nag-ingon nga ang pagpasa sa tawag na-deactivate, dayon ibitay. 2. Dial *93 ug pindota ang Tawag (aron masiguro nga ang bisan unsang bulag nga Wala-Tubag/Busy nga pagpasa matangtang). 3. Ablihi ang My Verizon app (o log in verizon.com sa limpyo nga browser) -> adto sa Account > My Plan > Blocks / Call Forwarding (o pangitaa Call Forwarding sa app) ug pamatud-i nga walay forwarding number nga aktibo sa bisan unsang linya sa imong family plan.

3. Pag-lock sa Imong Carrier Voicemail Box Batok sa Remote & Spoofed Access

Ipatuman kining mandatory voicemail hardening nga mga lakang sa matag linya sa telepono sa imong panimalay:

Tagadala / Rehiyon Giunsa Pagbag-o ang PIN sa Voicemail ug I-disable ang PIN sa Caller-ID Laktawan Unsaon Pag-disable ang Remote * / # Pag-access (O Bug-os nga I-disable ang Voicemail sa Carrier)
Verizon Wireless (US) 1. Dial *86 gikan sa imong telepono (o ablihi My Verizon App > Account > Settings > Security > Manage Voicemail Password) ug magbutang ug komplikadong 6-digit nga PIN.
2. Sa *86 voice menu, pindota 4 (Personal nga mga Opsyon) -> 2 (Mga Opsyon sa Administratibo) -> 1 (Password) -> 2 (Password Skip) ug i-turn sa Password Skip OFF para kanunay gikinahanglan ang PIN.		 Tawga ang Verizon Customer Service (611) ug hangyoa ang representante sa "Kuhaa ang Basic/Visual Voicemail feature code (SFO) gikan sa akong linya" kung dili ka mogamit sa voicemail sa carrier.
AT&T Wireless (US) 1. Pindota ug kupti 1 sa imong keypad aron tawagan ang voicemail (o adto sa att.com > Akong wireless > Pagdumala sa device > Pagdumala sa voicemail > Pag-reset sa voicemail password).
2. Sa voice menu, pindota 4 (Personal nga mga Opsyon) -> 2 (Mga Opsyon sa Administratibo) -> 1 (Password) -> 2 (I-OFF ang Auto-Login / Paglaktaw sa Password).		 Dial ##004# ug pindota ang Tawag aron ma-disable ang conditional forwarding sa voicemail, o mangutana sa AT&T Support (611) aron ma-disable ang voicemail sa imong linya.
T-Mobile / Metro (US) 1. Pindota ug kupti 1 sa pagtawag sa voicemail -> pindota * -> 5 (Seguridad) -> 1 (Usba ang Password) (o i-dial #793# aron i-reset ang imong voicemail PIN sa katapusang 4 ka digit sa imong numero sa telepono, dayon tawagan 1 ug usba kini sa usa ka naandan nga 6-to-8-digit nga PIN).
2. Pindota * -> 5 -> 2 (Password Prompt) ug ibutang kini sa Kanunay ON.		 Sa T-Life / T-Mobile app o pinaagi sa 611, hangyoa og suporta nga i-disable ang remote voicemail access o i-disable ang conditional forwarding sa voicemail kon wala magamit.
UK, EU ug Canadian Carriers (EE, O2, Vodafone, Rogers, Bell, Telus) Huwat 1 (o dial 901 sa O2, 121 sa Vodafone, 222 sa EE) -> pilia Mailbox / Security Options (4 -> 2 o 3) -> magbutang ug 6-digit nga PIN ug Disable Skip PIN (Auto-Login). - O2 UK: Dial 1760 aron hingpit nga i-off ang Voicemail .
- Vodafone UK: Dial 1210 aron hingpit nga i-off ang Voicemail .klzzh:0396- Canada**: Pag-disable **Laktawan g PIN (Auto-Login) kay mandatory nga babagan ang Caller-ID spoofing.

Tip

Unsa man ang bahin sa iPhone "Live Voicemail" (iOS 17 / iOS 18)? Sa mga iPhone nga nagpadagan sa iOS 17 o mas bag-o, gipaila sa Apple ang Live Voicemail (Settings > Apps > Phone > Live Voicemail), nga motubag sa wala matubag nga mga tawag lokal sa imong iPhone mismo aron makabasa ka ug live transcription sa imong screen. Samtang sayon, hinumdomi ang duha ka kritikal nga kamatuoran sa seguridad bahin sa Live Voicemail: Una, kung ang imong iPhone gipalong, sa Airplane Mode, o wala sa cellular coverage, ang mga tawag mobalik gihapon sa imong carrier's network voicemail box, mao nga kinahanglan nimo nga i-lock ang imong carrier voicemail PIN. Ikaduha, kung adunay pisikal nga panan-aw sa imong naka-lock nga screen sa iPhone (pananglitan, sa usa ka lamesa o nightstand), ipakita sa Live Voicemail ang live text transcript sa usa ka umaabot nga 6-digit nga voice verification call diha mismo sa imong Lock Screen gawas kung imong gi-disable ang Live Voicemail o gi-disable ang mga preview sa Lock Screen.

Phase 2: Pagbawi sa Na-hijack nga WhatsApp, Signal, o Telegram Account

Kung gigamit sa usa ka tig-atake *72 call forwarding o usa ka nighttime voicemail PIN hack, ang ilang #1 nga target mao ang imong WhatsApp, Signal, o Telegram account. Tungod kay kini nga mga app naggamit sa imong numero sa telepono isip imong root identity, ang pag-intercept sa usa ka 6-digit nga voice call makaparehistro sa tig-atake sa imong numero sa telepono sa ilang device, nga mo-log out dayon sa imong telepono.

1. Diha-diha nga WhatsApp Recovery ("Your phone number is no longer registered with WhatsApp on this phone")

Sunda kining eksaktong mga lakang sulod sa pipila ka minuto sa pagkawala sa access: 1. ** Kompletoha una ang Phase 1 (##002# + *73 + usba ang Voicemail PIN): Kung mangayo ka ug WhatsApp code sa dili pa kanselahon *72 pagpasa sa tawag, ang bag-ong code moadto na usab sa tig-atake. 2. ** Ablihi ang WhatsApp sa imong telepono, isulod ang imong numero sa telepono, ug pangayo ug bag-ong 6-digit nga verification code pinaagi sa SMS (o Voice Call): - Tungod kay ikaw pisikal nga nagbaton sa tinuod nga SIM card / eSIM ug na-clear na ang pagpasa sa tawag, ang SMS o voice call moabot na sa imong telepono. - Sa diha-diha nga imong gisulod ang 6-digit nga code, ang device sa tig-atake pugson nga gi-log out sa imong WhatsApp account. 3. Unsa kaha kung gi-ON sa tig-atake ang WhatsApp "Two-Step Verification (6-digit PIN)" sa imong account aron ma-lock out ka? - Ang mga tig-atake hapit kanunay magbutang sa ilang kaugalingon nga 6-digit nga Two-Step Verification PIN sa sulod sa imong WhatsApp pagkahuman dayon gi-hijack kini. - ** AYAW MAG-PANIC**: Bisan kung gihangyo ka sa screen alang sa 6-digit nga Two-Step Verification PIN sa tig-atake nga wala nimo nahibal-an, ** pag-verify lang sa imong numero sa telepono gamit ang SMS/Voice code sa Step 2 NA-log out na ang tig-atake**. Ang tig-atake dili na makabasa o makapadala og mga mensahe samtang ang imong account naglingkod sa screen sa PIN. - Tan-awa ang Two-Step Verification PIN prompt screen: - Kung nagdugang ka kaniadto usa ka email address sa pagbawi (o kung ang tig-atake nakalimot sa pagbutang usa / wala gipamatud-an ang usa): I-tap "Nakalimot sa PIN?" -> "Ipadala ang Email" aron ma-reset dayon ang PIN. - Kon ang tig-atake midugang sa ilang kaugalingong email address (o walay email nga gitakda): I-tap "Nakalimot sa PIN?" -> "I-reset" ug paghulat sa mandatory 7 ka adlaw nga security cooldown period. Atol niadtong 7 ka adlaw, ang tig-atake hingpit nga nadiskonekta sa imong WhatsApp account ug dili makapadala og mga mensahe o makabasa og mga chat. Pagkahuman sa eksakto nga 7 ka adlaw, gitugotan ka sa WhatsApp nga i-tap ang "Reset Account" aron masulod ang imong account nga wala’y kinahanglan nga PIN. 4. Kung makabalik na sa sulod sa WhatsApp, buhata dayon kining 3 ka butang: - Adto sa Settings > Linked Devices ug i-tap ang Log out sa bisan unsang wala mailhi nga WhatsApp Web, Windows, o Mac companion session nga gi-link sa tig-atake atol sa window nga ilang na-access. - Adto sa Settings> Account> Two-step verification -> set imong kaugalingong 6-digit PIN ug irehistro imong kaugalingong secure email address. - Adto sa Settings> Account> Email address ug verify nga walay attacker email nga gilakip.

2. Pagbawi sa Signal & Telegram

  • Signal: Irehistro pag-usab ang imong numero sa telepono pinaagi sa SMS sa imong handset, adto dayon sa Settings> Account> Registration Lock ug i-on kini ON (gihigot sa imong Signal PIN), ug susiha ang Settings > Linked Devices aron ma-unlink ang bisan unsang rogue desktop sessions.
  • Telegram: Pag-login pag-usab gamit ang imong numero sa telepono, abli dayon Settings > Devices -> Terminate All Other Sessions (tungod kay ang Telegram nagtago sa daghang mga device nga dungan nga naka-log in gawas kung klaro nimong tapuson ang mga sesyon), ug i-enable ang Settings > Privacy and Security > Two-Step Verification (Cloud Password).

Phase 3: Pagbawi gikan sa "Google Voice Linked Number" Hijack

Kung ang usa ka estranghero sa Facebook Marketplace, Craigslist, OfferUp, usa ka dating app, o nawala nga binuhi nga flyer mihangyo nga tawagan ka (o gihangyo ka nga mag-dial *72 o ipaambit ang 6-digit nga code "aron pamatud-an nga tinuod ka nga tawo ug dili bot"), hapit gyud nila gi-hijack ang imong numero sa telepono aron ma-verify ang usa ka Google Voice (voice.google.com) account aron sila maka-scam sa ubang mga biktima gikan sa libre nga numero sa telepono sa US.

Ania kung giunsa pagtangtang ang imong personal nga numero sa mobile gikan sa Google Voice account sa scammer sulod sa 3 minuto: 1. Una, siguroha nga kanselado ang pagpasa sa tawag (##002# ug *73). 2. Sa desktop browser o sa imong telepono, log in voice.google.com gamit ang imong kaugalingong Google/Gmail account. 3. Kung wala pa nimo ma-set up ang Google Voice kaniadto, i-klik ang Continue, pangitaa ang bisan unsang random city/area code, ug pilia ang bisan unsang libre nga numero sa Google Voice aron makaabante sa "I-link ang numero sa telepono" nga lakang sa pag-verify. (Kon duna kay Google Voice account, adto sa Settings (Gear Icon) > Account > Linked numbers > + New linked number.) 4. Isulod ang IMONG personal nga mobile number (ang gikawat sa scammer) ug pilia ang I-verify pinaagi sa tawag sa telepono o SMS. 5. Ang Google Voice magpakita ug pasidaan nga pop-up nga nag-ingon: "Kini nga numero sa telepono na-link na sa laing Google Voice account. Gusto ba nimong i-claim kini para niini nga account?" 6. I-klik ang Oo / Claim. Pagsulod sa 6-digit nga code nga gipadala sa imong telepono. Kini diha-diha dayon nagbawi ug nagtangtang sa imong numero sa telepono gikan sa Google Voice account sa scammer.

Yugto 4: Pagpagahi sa Imong Carrier Account ug 2FA Batok sa Tanan nga Pag-atake sa Numero sa Telepono

Kung nalimpyohan na nimo ang tanan nga mga lagda sa pagpasa sa tawag sa star-code ug gi-reclaim ang imong mga account, kuhaa kining lima ka istruktura nga depensa aron wala nay tig-atake nga makagamit pag-usab sa imong numero sa telepono o voicemail box:

  • ** I-enable ang Carrier Number Lock / Port-Out Protection UG I-set ang Carrier Account Passcode**: Dugang pa sa voicemail PINs, log in sa imong carrier app (Verizon Number Lock, AT&T Wireless Account Lock, T-Mobile Port Out Protection / SIM Protection) ug i-on ang SIM / Port Lock aron ang tig-atake dili modako gikan sa voicemail hack ngadto sa hingpit. Pagpalit sa SIM.
  • Kuhaa ang Voice Call & SMS 2FA Bisan asa Gisuportahan ang mga Passkey, Hardware Keys, o Authenticator Apps: I-audit ang imong pangunang email (Gmail, Outlook, Proton), tagdumala sa password, Apple ID, ug pinansyal nga mga account. Kuhaa ang numero sa imong mobile phone isip Voice/SMS 2FA fallback kung mahimo ug ibalhin sa Passkeys, FIDO2 Hardware Keys (YubiKey), o TOTP Authenticator Apps. Hinumdumi nga ang usa ka two-factor system ingon ka lig-on sa labing huyang nga pagbawi sa pagbalik niini: kung adunay ka YubiKey nga naka-enable sa usa ka account nga nagtugot gihapon sa pag-klik sa "Sulayi ang lain nga paagi -> Tawga ang akong numero sa telepono", ang imong account huyang gihapon sa usa ka *72 o pag-atake sa voicemail.
  • Hunahunaa ang Hingpit nga Pag-disable sa Voicemail sa Carrier (O Pagtudlo sa Conditional Forwarding sa Patay nga Numero): Kung panagsa ra ka magsalig sa legacy carrier voicemail tungod kay ang mga tawo nag-text o nag-message kanimo kung wala ka tawag, nagtawag sa imong carrier (611) sa bug-os nga tangtangon ang Voicemail feature gikan sa imong linya magwagtang sa tibuok remote voicemail OTP attack surface nga permanente.
  • I-ON Pag-ayo ang "Silence Unknown Callers", o I-disable ang Lock Screen Voice Transcripts: Hibal-i nga ang iOS Silence Unknown Callers nagpadala dayon sa bisan unsang numero nga wala sa imong Contacts diretso sa voicemail, nga nagpasabot nga kung ang tig-atake mag-trigger sa usa ka automated nga bangko o WhatsApp voice verification call gikan sa wala mailhi nga toll-free nga numero, ang imong iPhone hilom nga ihulog ang imong voicemail call box nga diretso sa imong voicemail call box. Siguroha nga ang imong voicemail box PIN ug Auto-Login Skip kay naka-lock sa dili pa gamiton ang Silence Unknown Callers.
  • ** Bansaya ang Matag Miyembro sa Pamilya sa "Never Dial *72 o **21*" Lagda**: Sultihi ang mga tigulang nga ginikanan, tin-edyer, ug kauban sa trabaho nga walay lehitimong bangko, kompanya sa paghatod, departamento sa pulisya, o ahente sa tech nga suporta ang mohangyo kanimo sa pag-dial sa usa ka code sugod sa *72, *71, *90, *92, o **21* gisundan sa numero sa telepono. Ang bisan unsang code nga nagsugod sa mga prefix usa ka command-forwarding nga tawag.

Kanunay nga gipangutana nga mga pangutana

Giunsa ang pag-hijack sa akong WhatsApp sa 3:00 AM samtang natulog ako ug ang akong telepono naglingkod mismo sa akong nightstand nga adunay bug-os nga signal?

Samtang natulog ka, gi-type sa tig-atake ang imong numero sa telepono sa WhatsApp sa ilang aparato ug gi-tap "I-verify pinaagi sa Tawag sa Telepono" imbes nga SMS. Tungod kay wala ka makamata ug mitubag sa umaabot nga automated nga tawag sa telepono, ang imong mobile carrier nagpasa sa wala matubag nga tawag sa imong voicemail box, diin ang automated voice system sa WhatsApp nagrekord sa 6-digit nga verification code isip voicemail nga mensahe. Paglabay sa mga segundo, gi-dial sa tig-atake ang imong voicemail system sa layo ug natag-an ang imong default nga carrier voicemail PIN (kasagaran 0000, 1234, o ang kataposang 4 ka numero sa imong numero sa telepono) o gigamit ang Caller-ID spoofing aron ang voicemail system sa imong carrier maghunahuna nga sila nagtawag gikan sa imong kaugalingong handset, nga nagtugot kanila sa pagpaminaw sa recording ug pag-log in sa imong WhatsApp.

Ngano nga wala gipalong ang "Pagpasa sa Tawag" sa sulod sa akong menu sa Mga Setting sa iPhone o Android nagpahunong sa tig-atake sa pagdawat sa akong mga tawag?

Ang gitukod-sa Mga Setting > Telepono > Pagpasa sa Tawag I-toggle ang mga iPhone ug daghang mga Android device ang nagkontrol lang Walay kondisyon nga Pagpasa sa Tawag (*21*) sa standard nga GSM network. Kanunay kini mapakyas sa pagpakita o tin-aw Mga lagda sa Conditional Call Forwarding (Ipadayon Kung Busy *67*/*90, Ipasa Kung Walay Tubag *61*/*92, ug Ipadayon Kon Dili Maabot *62*) ug dili mokontrol sa North American carrier star codes (*72 / *71) sa Verizon o CDMA-heritage networks. Pag-dial lang ##002# (sa GSM carriers) ug *73 / *93 (sa Verizon ug North American nga mga carrier) direkta nga nagtudlo sa switch sa cellular network aron papason ang tanang forwarding slots.

Mahimo ##002# o *72 ipasa usab ang akong umaabot nga mga text message sa SMS sa telepono sa usa ka hacker?

Sa modernong publikong komersyal nga mga cellular network, mga standard subscriber star codes (*72, **21*, **61*, **67*) sa unahan lang circuit-switched/IMS voice calls, dili SMS text messages (bisan pa ang legacy 3GPP MMI specification naglakip sa tele-service code 16 alang sa SMS, halos tanan nga mga tigdala sa konsumidor nag-block sa pagpasa sa SMS nga gipasiugdahan sa subscriber sa lebel sa switch). Bisan pa, ang mga tig-atake dili kinahanglan nga ipasa ang imong mga mensahe sa SMS tungod kay hapit tanan nga dagkong plataporma (WhatsApp, Signal, Telegram, Google, Microsoft, ug mga bangko) nagtanyag usa ka "Tawga ko gamit ang verification code kay sa text" buton diha mismo sa login screen, nga nag-convert sa voice-call forwarding hijack ngadto sa instant 2FA bypass.

Unsa ang mahitabo kung ako mag-dial ##002# sa AT&T, T-Mobile, o European/UK/Australian GSM carrier: mugana pa ba ang akong normal nga voicemail?

Kay ##002# nagpapas tanan kondisyonal ug walay kondisyon nga pagpasa nga mga lagda sa GSM network, sa pipila ka mga carrier mahimo usab nga malimpyohan ang conditional forwarding pointers (*61*, *62*, *67*) nga kasagarang nag-ruta sa mga wala matawag nga tawag sa voicemail box sa imong carrier. Human sa pagdagan ##002# aron tangtangon ang rogue forwarding nga numero sa tig-atake, sulayi ang pagtawag sa imong mobile number gikan sa laing telepono ug ibalibad ang tawag: kung kini nag-ingon "Dili makompleto ang tawag" imbes nga moadto sa imong voicemail, ablihi Telepono > Mga Setting > Pagpasa sa Tawag (o dial *#61# / kontaka ang imong carrier) aron ibalik ang opisyal nga default voicemail pilot number sa imong carrier, o biyaan ang conditional forwarding nga tinuyo aron wala nay makabutang ug verification call sa imong voicemail pag-usab.

Gisusi ang mga tinubdan

  • Federal Communications Commission (FCC) (Estados Unidos): Giya sa Konsyumer: Mga Pangilad sa Pagpasa sa Tawag, Pag-ilis sa SIM, Pangilad sa Port-Out, ug Mga Proteksyon sa Pagpanglimbong sa Caller ID.
  • Cybersecurity ug Infrastructure Security Agency (CISA) & FBI IC3 (Estados Unidos): Mga Anunsyo sa Serbisyo Publiko sa Automated Voicemail OTP Interception (Qakbot / Gabii nga WhatsApp & Account Takeover Campaigns) ug MFA Hardening.
  • European Telecommunications Standards Institute (ETSI) & 3GPP Teknikal nga Detalye TS 22.030 / TS 22.082: Man-Machine Interface (MMI) sa User Equipment (UE) ug Call Offering Supplementary Services (*21*, *61*, *62*, *67*, ##002#).
  • National Cyber Security Center (NCSC) (United Kingdom) & Ofcom: Pagprotekta sa Mga Account sa Messaging (WhatsApp, Signal, Telegram) gikan sa Voicemail PIN Exploitation ug Two-Step Verification Guidance.
  • North American Numbering Plan Administration (NANPA): Mga Vertical Service Code (*72, *73, *90, *91, *92, *93) Teknikal nga Reperensya.

May kalabotan nga mga giya