Skip to content

Hen rif ffôn wedi'i ailgylchu gan gludwr: adennill cyfrifon sy'n gysylltiedig â SMS coll 2FA

Mae niferoedd brys yn amrywio yn ôl gwlad. Mae'r dudalen hon yn defnyddio 911, rhif yr Unol Daleithiau a Chanada. Mae llawer o wledydd eraill yn defnyddio 112, 999, neu rif arall. Dewch o hyd i'r rhif ar gyfer eich gwlad.

Darganfod eich bod wedi'ch cloi allan o'ch prif e-bost, Apple ID, cyfrif Google, banc, neu borth treth oherwydd ei fod yn anfon cod Dilysu Dau-Ffactor SMS 6 digid (2FA) i hen rif ffôn y gwnaethoch ei ganslo fisoedd yn ôl, neu'n waeth, darganfod bod eich cludwr ffôn symudol wedi ailbennu eich hen rif ffôn i ddieithryn llwyr sydd bellach yn derbyn eich negeseuon WhatsApp, eich cyfrinair a'ch codau adnabod digidol brys, yn ailosodiad brys difrifol a'ch codau hunaniaeth banc. O dan reolau Cronfa Ddata Rhifau wedi'u Ailbennu'r Comisiwn Cyfathrebu Ffederal (FCC) (47 CFR 64.1200) a safonau rhifo telathrebu rhyngwladol (Ofcom yn y DU, CRTC yng Nghanada, ACMA yn Awstralia), dim ond rhif ffôn datgysylltu sydd gan gludwyr symudol mewn "pwll heneiddio" am **45 i 90 diwrnod calendr ** cyn ei ailgylchu i danysgrifiwr newydd.

Unwaith y bydd rhif ffôn wedi'i ailgylchu (neu os daeth eSIM rhagdaledig i ben tra'ch bod yn byw dramor), mae dau argyfwng yn digwydd ar unwaith: (1) Cloi'r Cyfrif: Mae pob gwasanaeth sy'n dibynnu ar SMS 2FA yn eich rhwystro ar y sgrin mewngofnodi pan fyddwch chi'n cael ffôn newydd neu'n clirio cwcis eich porwr, a (2) Trosfeddiannu'r Cyfrif Gwrthdroi: Gall perchennog newydd eich hen rif ffôn gymryd drosodd eich rhif ffôn neu WhatsApp yn ddamweiniol neu'n faleisus. Proffil Venmo/Zelle, neu cliciwch "Forgot Password via SMS" ar eich cyfrifon.

Mae'r canllaw hwn yn darparu adferiad cyfrif cam wrth gam, adfer rhif cludwr, a phrotocolau datgysylltu hunaniaeth yn seiliedig ar Gyhoeddiad Arbennig NIST 800-63B (Canllawiau Hunaniaeth Ddigidol), rheolau Optimeiddio Adnoddau Rhifo'r Comisiwn Cyfathrebu Ffederal (FCC), safonau adfer allweddi Cynghrair FIDO, a llifau gwaith adfer swyddogol i ddilysu hunaniaeth sefydliadau Apple, Google, Microsoft, Meta, porthol ariannol y llywodraeth.

Gwnewch hyn nawr

Os ydych newydd golli mynediad i hen rif ffôn (oherwydd canslo, peidio â thalu, symud dramor, neu ailgylchu cludwyr) a'ch bod wedi'ch cloi allan o gyfrifon sy'n gofyn am SMS 2FA:

  1. STOPWCH allgofnodi, clirio cwcis porwr, neu ailosod ffatri unrhyw liniadur, llechen, neu hen ffôn rydych yn dal yn berchen arno. Eich ased mwyaf ar hyn o bryd yw tocyn sesiwn a ddilyswyd eisoes neu ddyfais y gellir ymddiried ynddi (er enghraifft, eich gliniadur porwr Chrome/Safari sy'n dal wedi mewngofnodi i Gmail, eich iPad sy'n dal i gael ei lofnodi i iCloud, neu'ch hen ffôn wedi'i gysylltu â Wi-Fi). Peidiwch byth â chlicio ar “Sign Out” na chlirio storfa porwr ar unrhyw ddyfais. Mae sesiwn mewngofnodi gweithredol yn gadael i chi newid eich rhif ffôn 2FA, cynhyrchu codau wrth gefn, neu ychwanegu Ap Dilyswr / Passkey * heb* angen cod SMS wedi'i anfon at y rhif marw.
  2. Peidiwch byth â ffonio neu anfon neges destun at y dieithryn sydd bellach yn berchen ar eich rhif ffôn wedi'i ailgylchu gan ofyn iddynt ddarllen cod 2FA 6 digid i chi. Mae ffonio'ch hen rif a gofyn i'r tanysgrifiwr newydd, "Hei, rydw i'n mynd i anfon cod dilysu banc/Google i'ch ffôn, allwch chi ei ddarllen yn ôl i mi?" yn hynod beryglus. Yn gyntaf, mae'n rhybuddio dieithryn bod eich hen rif ffôn yn rheoli cyfrifon ariannol neu e-bost gwerthfawr y gallant eu herwgipio eu hunain mewn 30 eiliad ar ôl rhoi'r ffôn i lawr. Yn ail, mae anogwyr diogelwch awtomataidd yn dweud * "Peidiwch byth â rhannu'r cod hwn ag unrhyw un,"* gan achosi i'r dieithryn roi gwybod am eich cyfrif am dwyll.
  3. Gwiriwch a all y cludwr symudol adennill eich hen rif o hyd o'r "Pwll Heneiddio / Cwarantîn" (Y Ffenestr 45-i-90-Diwrnod). Os cafodd eich hen rif ffôn ei ganslo neu ei ddatgysylltu oherwydd bil heb ei dalu, camgymeriad eSIM, neu gynllun rhagdaledig sydd wedi dod i ben o fewn y 30 i 60 diwrnod diwethaf, ffoniwch yr Adran Weithredol yn ôl ar unwaith **Wrth ffonio'n ôl Rhifau'r cludwr neu'r Adran Weithredol Wrth ffonio'n ôl/Rhifau'r Adran Weithredol yn syth tecstio'r rhif i weld a yw rhywun yn ateb). Cyn belled â bod y rhif yn dal i eistedd ym mhwll cwarantîn 45-i-90 diwrnod y cludwr ac nad yw wedi'i actifadu ar SIM cwsmer newydd eto, gall y cludwr gwreiddiol ail-ysgogi'r llinell i gynllun rhad $ 15 / mis neu eSIM mewn 10 munud.
  4. ** Gellwch eich hen rif ffôn oddi ar WhatsApp, iMessage/FaceTime, Zelle, a Venmo ar unwaith.** Pan fydd dieithryn yn actifadu eich rhif wedi'i ailgylchu ar ei ffôn ac yn gosod WhatsApp neu'n galluogi iMessage, bydd eich ffrindiau, eich teulu a'ch cysylltiadau busnes yn anfon neges destun data sensitif yn uniongyrchol at y dieithryn yn ddiarwybod, a gall taliadau Zelle a anfonir at eich hen rif fynd i fanc y dieithryn. Dilynwch yr union gamau datgysylltu yn Adran 2 isod heddiw.
  5. Gweithredu'r ffordd osgoi dilysu hunaniaeth di-SMS penodol ar gyfer pob platfform sydd wedi'i gloi (Apple, Google, Microsoft, Banks, IRS/Gov). Mae gan bob platfform technoleg mawr a sefydliad ariannol swyddog "Nid oes gennyf fynediad i'r rhif ffôn hwn" piblinell wrth gefn sy'n dibynnu ar anogwyr dyfais y gellir ymddiried ynddynt, e-byst adfer, cyfrineiriau blaenorol, dilysiad fideo + cerdyn credyd olaf-4 neu hunanie'r llywodraeth. Os yw seiberdroseddwr wedi herwgipio eich rhif ffôn trwy gyfnewid SIM anawdurdodedig i ddwyn arian ar hyn o bryd, gweler ein canllaw ar Ymateb brys cyfnewid SIM, ac ar gyfer unrhyw fygythiad diogelwch corfforol uniongyrchol, ffoniwch eich rhif argyfwng lleol (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) neu gwiriwch rhifau brys.
flowchart TD
    A["Wedi Cloi Allan o Gyfrifon sy'n Glwm wrth Rif Ffôn Wedi'i Ganslo neu wedi'i Ailgylchu (SMS 2FA)"] --> B{"A gafodd y rhif ffôn ei ddatgysylltu lai na 45 i 90 diwrnod yn ôl?"}
    B -->|"Ydy: Gall y nifer fod mewn Cwarantîn Cludydd / Pwll Heneiddio o hyd"| C["Ffoniwch y Cludwr Gwreiddiol 'Desg Ennill / Cludo Rhif Haen-2' ar unwaith i ailgychwyn llinell ar eSIM"]
    B -->|"Na: Nifer wedi'i ailbennu eisoes i ddieithryn, neu gludwr tramor a gollwyd yn barhaol"| D["RHEOL ALLWEDDOL: PEIDIWCH â ffonio/tecstio'r dieithryn yn gofyn am godau 2FA, a PEIDIWCH â chlirio cwcis ar unrhyw liniadur/tabled"]
    C -->|"Mae'r cludwr yn ail-greu'r rhif yn llwyddiannus"| E["Derbyn codau SMS 2FA, newid pob cyfrif i Ap Authenticator / Passkeys, ac arbed Codau Wrth Gefn 10 digid"]
    C -->|"Rhif wedi'i ailbennu eisoes"| D
    D --> F{"A oes gennych UNRHYW ddyfais (Gliniadur, iPad, Hen Ffôn Wi-Fi, Gwylio) yn dal i fewngofnodi i'r cyfrif?"}
    F -->|"Ydy: Mae Sesiwn Porwr / Dyfais Ddiried Actif yn bodoli"| G["Defnyddiwch Anogwr Dyfais Ymddiried / Porth Diogelwch Cyfrif i ychwanegu Rhif Ffôn, Passkey, neu Ap Authenticator newydd yn uniongyrchol"]
    F -->|"Na: Wedi allgofnodi'n llwyr ar bob dyfais"| H["Lansio Adfer Cyfrif Platfform Penodol Di-SMS:<br/> - Apple: iforgot.apple.com Cyfnod Aros Adfer Cyfrif<br/> - Google: g.co/recover O Wi-Fi/Browser Cyfarwydd<br/>- Banciau: Ailosod ID Cangen/Notari/Selfie<br/>- Auth Apps: Cloud Sync cket neu KYC"]

Cam 1: Allwch chi gael yr hen rif ffôn yn ôl gan y cludwr? (Rheol Heneiddio 45 i 90 Diwrnod)

Cyn treulio diwrnodau yn brwydro yn erbyn ffurflenni adfer cyfrif awtomataidd, penderfynwch a yw'r cludwr telathrebu yn dal i ddal eich hen rif ffôn yn ei Bwll Heneiddio / Cwarantîn mewnol.

Sut mae ailgylchu rhifau cludwyr yn gweithio o dan FCC a rheolau rhyngwladol

Pan fydd llinell symudol yn cael ei chanslo, ei datgysylltu am beidio â thalu, neu ei dileu’n ddamweiniol yn ystod newid llinell, nid yw’r rhif ffôn **** yn mynd at gwsmer newydd y bore wedyn:

Cyfundrefn Cludwyr / Rheoleiddio Heneiddio Gorfodol / Cyfnod Cwarantîn Cyn Ailbennu Sut i Adennill y Rhif Cyn Ei Ailgylchu
Unol Daleithiau (FCC 47 CFR 52.15(f) a Chronfa Ddata Rhifau wedi'u Hailneilltuo) Isafswm o 45 diwrnod cyfnod heneiddio gorfodol ar ôl datgysylltu parhaol (hyd at **90 diwrnod ** UCHAF o dan reolau Cyngor Sir y Fflint; fel arfer mae AT&T, Verizon, a T-Mobile yn cadw niferoedd postpaid wedi’u canslo mewn cwarantîn am 45 i 60 diwrnod ym mhroffil mewnol y cwsmer sydd wedi marw/wedi canslo). Ffoniwch Adran Winback y cludwr neu Desg Cludo a Gweithrediadau Rhif Haen-2 (nid arwerthiannau siopau Haen-1 generig). Rhowch eich hen Rif Cyfrif a PIN Bilio. Gofynnwch am ** "Ail-ddechrau Llinell / Ail-ysgogi Winback o Statws Heneiddio."** Unwaith y bydd yn weithredol am 24 awr, porthwch y rhif i wasanaeth parcio cost isel parhaol (fel Google Voice, NumberBarn, neu Tello $5/mo eSIM).
Y Deyrnas Unedig (Cynllun Amodau a Rhifo Cyffredinol Ofcom) Yn nodweddiadol 60 i 90 diwrnod mewn cwarantîn cludwr ar ôl datgysylltu terfynol (neu 180 diwrnod o ddim gweithgaredd taladwy ar SIMs Talu Wrth Fynd cyn gaeafgysgu/datgysylltu). Os yw SIM Talu yn y DU newydd fynd i mewn i "gaeafgysgu" (gall dderbyn negeseuon testun neu ei atal cyn ei ailgylchu'n derfynol), ffoniwch EE, Vodafone, O2, neu Three ar unwaith i dalu credyd adweithio ychwanegol o £5/£10 neu gofynnwch am Cod PAC os yw'r llinell yn dal yn y ffenestr ras.
Canada (Gweinyddiaeth Rhifo Canada CRTC) Yn nodweddiadol 60 i 90 diwrnod pwll heneiddio yn Rogers, Bell, a Telus ar ôl terfynu cyfrif. Cysylltwch â Tîm Cadw Cleient / Ennill yn ôl y cludwr o fewn 60 diwrnod i ganslo i ailagor y cyfrif ac ailddechrau'r MSISDN (rhif ffôn).
Awstralia (Cynllun Rhifau Telathrebu ACMA 2015) O leiaf 6 mis (180 diwrnod) cyfnod cwarantîn (wedi'i fyrhau dim ond os caiff ei ddatgysylltu oherwydd niwsans/spam). O dan reolau ACMA, mae cludwyr Awstralia (Telstra, Optus, Vodafone) yn dal niferoedd datgysylltu mewn cwarantîn am hyd at 6 mis, gan roi ffenestr gref i ddeiliad yr hawliau blaenorol ofyn am ailddyrannu'r rhif cwarantîn.

Tip

Sut i brofi'n ddiogel os yw'ch hen rif eisoes wedi'i roi i ddieithryn: Peidiwch **** ffonio'r rhif o'ch ffôn symudol personol a siarad. Yn lle hynny, edrychwch i fyny'r rhif ar Zelle y tu mewn i'ch ap bancio neu gwiriwch a yw llun proffil dieithryn newydd yn ymddangos ar WhatsApp / Telegram, neu deialwch y rhif gydag ID Galwr wedi'i rwystro (*67 yng Ngogledd America, 141 yn y DU). Os yw recordiad yn dweud "Nid yw'r rhif rydych wedi'i ddeialu mewn gwasanaeth / wedi'i ddatgysylltu," mae'r rhif yn dal i fod ym mhwll cwarantîn y cludwr ac NID yw wedi'i roi i ddieithryn eto, ffoniwch dîm Winback eich hen gludwr heddiw.

Cam 2: Cyfyngiad brys pan fydd gan ddieithryn eich hen rif yn barod

Os yw dieithryn bellach yn ateb eich hen rif ffôn, rhaid i chi dorri'r gwifrau anweledig ar unwaith sy'n cysylltu'r rhif ffôn hwnnw â'ch apps negeseuon, rheiliau talu cyfoedion, a chyfeiriaduron hunaniaeth.

1. Datgysylltu Zelle, Venmo, App Arian Parod, a PayPal Ar unwaith

  • Zelle: Mae Zelle yn llwybro trosglwyddiadau banc-i-banc di-droi'n-ôl ar unwaith gan ddefnyddio rhif ffôn neu gyfeiriad e-bost yn unig. Os yw'ch hen rif ffôn yn dal i fod wedi'i gofrestru i broffil Zelle eich banc, efallai y bydd unrhyw un sy'n ceisio eich talu yn ysgogi perchennog newydd y rhif i gofrestru ei gyfrif banc ei hun a rhyng-gipio taliadau. Mewngofnodwch i'ch ap bancio symudol -> Gosodiadau Zelle -> Rheoli Gwybodaeth Gyswllt, dilëwch yr hen rif ffôn ar unwaith, a chofrestrwch eich rhif ffôn newydd.
  • Venmo & Cash App: Pan fydd dieithryn yn cael rhif ffôn wedi'i ailgylchu ac yn ceisio cofrestru ar gyfer Venmo, mae Venmo yn canfod cyfrif sy'n bodoli eisoes ar y rhif hwnnw ac weithiau'n annog y perchennog newydd i fewngofnodi trwy god SMS os yw'n gwybod eich e-bost, neu'n dangos eich hen restr ffrindiau. Os na allwch fewngofnodi i Venmo oherwydd yr hen rif, agorwch yr app Venmo, tapiwch ** "Mewngofnodi" -> "Angen Help?" -> "Nid oes gennyf fynediad i'r ffôn hwn"** a nodwch ** rhif cerdyn 16 digid llawn neu lwybr banc / rhif cyfrif** sy'n gysylltiedig â'ch proffil Venmo i wirio'ch hunaniaeth ar unwaith a chyfnewid eich rhif ffôn heb god SMS.

2. Sicrhau neu Mudo WhatsApp, Signal, a Telegram Cyn i'r Dieithryn Eu Agor

  • **Pam mae WhatsApp a Telegram yn agored i rifau wedi'u hailgylchu: ** Mae WhatsApp, Signal a Telegram yn defnyddio'ch rhif ffôn fel eich dynodwr cyfrif unigryw. Y foment y mae perchennog newydd eich rhif ffôn wedi'i ailgylchu yn lawrlwytho WhatsApp ac yn gwirio'r cod SMS 6 digid a anfonwyd at eu cerdyn SIM newydd, mae WhatsApp yn trosglwyddo eich cyfrif rhif ffôn iddynt yn awtomatig. Er na all y dieithryn ** ddarllen eich hanes sgwrsio blaenorol ** (sy'n cael ei storio'n lleol ar eich ffôn neu wedi'i amgryptio yn eich iCloud personol / Google Drive), **Byddant yn aros y tu mewn i'ch holl Sgyrsiau Grŵp WhatsApp presennol **, a bydd unrhyw ffrind sy'n anfon eich hen rif yn siarad yn uniongyrchol â'r dieithryn yn meddwl mai chi ydyw.
  • Sut i Mudo Eich Cyfrif WhatsApp i'ch Rhif Newydd HEB Angen SMS i'r Hen Rif:
  • Agorwch WhatsApp ar eich ffôn cyfredol (lle rydych chi'n dal i fewngofnodi).
  • Ewch i Gosodiadau -> Cyfrif -> Newid Rhif -> Nesaf.
  • Rhowch eich Hen Rif Ffôn yn y blwch uchaf a'ch Rhif Ffôn Newydd yn y blwch gwaelod, a gwiriwch "Hysbysu Cysylltiadau."
  • Manylion hanfodol: WhatsApp DIM OND yn anfon SMS dilysu 6 digid i'r rhif ffôn NEWYDD, ** NID** yr hen rif ffôn. Mae cwblhau "Newid Rhif" yn mudo eich holl sgyrsiau grŵp, proffil, a hanes sgwrsio i'ch rhif newydd ac yn dileu eich cyfrif yn llwyr o'r hen rif wedi'i ailgylchu fel bod y dieithryn yn dechrau gyda llechen wag.
    • (Sylwer: Galluogwch ** PIN Dilysu Dau Gam ** y tu mewn i WhatsApp bob amser Settings -> Account -> Two-step verification, Arwydd Settings -> Account -> Registration Lock, a Telegram Settings -> Privacy and Security -> Two-Step Verification felly ni all rhif a ailgylchwyd yn y dyfodol neu gyfnewidiwr SIM gofrestru eich rhif hyd yn oed gyda chod SMS).*

3. Dadgofrestru iMessage a FaceTime o'r Hen Rhif Ffôn

Os gwnaethoch ddefnyddio iPhone gyda'r hen rif a heb dynnu'r SIM yn iawn, efallai y bydd testunau defnyddwyr iPhone eraill atoch yn dal i geisio llwybro trwy weinyddion iMessage Apple i'r hen rif, neu efallai y bydd y perchennog newydd (os yw'n defnyddio iPhone) yn cael ei gymysgu i edafedd iMessage: - Ar eich iPhone/iPad, ewch i Gosodiadau -> Apiau -> Negeseuon -> Anfon a Derbyn (a Gosodiadau -> Apps -> FaceTime) a dad-diciwch/tynnwch yr hen rif ffôn. - Neu ewch i borth gwe swyddogol Apple yn selfsolve.apple.com/deregister-imessage i orfodi-tynnu'r hen rif.

Cam 3: Canllaw platfform wrth lwyfan i osgoi SMS 2FA ar gyfrifon dan glo

Pan fyddwch wedi'ch cloi allan yn gyfan gwbl o gyfrif mawr oherwydd ei fod yn mynnu anfon neges destun cod 6 digid i'ch rhif ffôn marw neu wedi'i ailgylchu, defnyddiwch yr union lifau gwaith adfer platfform-benodol isod.

Llwyfan / Math o Gyfrif Ffordd Osgoi Adfer Orau (Os Mae gennych Unrhyw Ddychymyg Wedi'i Mewngofnodi o Hyd) Llif Gwaith Adfer Swyddogol (Ar ôl Allgofnodi ar BOB Dyfais a Rhif Wedi Mynd)
ID Apple / Cyfrif iCloud (apple.com) Ar unrhyw iPhone, iPad, neu Mac sydd wedi mewngofnodi: Ewch i Gosodiadau -> [Eich Enw] -> Mewngofnodi a Diogelwch -> Dilysu Dau Ffactor -> Ychwanegu Rhif Ffôn Dibynadwy (ychwanegu eich rhif newydd ar unwaith gan ddefnyddio cod pas eich dyfais yn unig), yna dilëwch yr hen rif. Ewch i iforgot.apple.com. Rhowch eich e-bost Apple ID. Pan ofynnir i chi gadarnhau eich hen rif ffôn dibynadwy, RhAID i chi deipio'r hen rif ffôn 10 digid llawn (dim ond fel gwiriad gwybodaeth y mae Apple yn gofyn ichi wybod beth oedd yr hen rif; ni fydd yn eich gorfodi i ddarllen cod ohono). Cliciwch ** "Methu defnyddio'r rhif hwn?" -> "Dechrau Adfer Cyfrif."** Mae Apple yn cychwyn cyfnod aros Adfer Cyfrifon awtomataidd (3 i 14 diwrnod fel arfer) ac yn anfon dolen i'ch cyfeiriad cyswllt i osod eich rhif ffôn newydd unwaith y bydd yr amserydd diogelwch yn clirio. * (Rhybudd: Diffoddwch unrhyw ddyfeisiau eraill sydd wedi'u llofnodi i'r ID Apple hwnnw yn ystod yr aros, neu bydd cysoni cefndir gweithredol yn canslo'r amserydd adfer).*
Cyfrif Google / Gmail (accounts.google.com) Ar unrhyw borwr cyfrifiadur neu ffôn sydd dal wedi mewngofnodi i Gmail/YouTube: Ewch i myaccount.google.com/security -> ** Dilysiad 2 Gam**. Ail-ddilyswch gan ddefnyddio'ch cyfrinair/Passkey neu Google Prompt ar eich ffôn/tabled, ychwanegwch eich Rhif Ffôn Newydd a'ch App Authenticator, yna dilëwch yr hen rif. Agor accounts.google.com/signin/recoverygan ddefnyddio yr un porwr cyfrifiadur/ffôn yn union a rhwydwaith Wi-Fi cartref rydych chi wedi'i ddefnyddio i wirio Gmail am y 6 mis diwethaf (mae Google yn gwirio cwcis porwr ac enw da IP). Cliciwch ** "Rhowch gynnig ar ffordd arall"** dro ar ôl tro pan fydd yn gofyn am anfon neges destun at yr hen rif. Bydd Google yn dychwelyd i: (1) Anogwr Google ar ap Android/iOS sydd wedi'i lofnodi i mewn, (2) Cod Wrth Gefn 8 digid, neu (3) ** Dilysiad E-bost Adfer + daliad diogelwch 48-awr i 5 diwrnod** os rhowch eich cyfrinair cyfredol/blaenorol cywir o ddyfais gydnabyddedig.
Cyfrif Microsoft / Outlook / Xbox (account.live.com) Os ydych yn gwybod eich cyfrinair ac yn gallu cyrraedd yr anogwr mewngofnodi: Mewngofnodwch yn account.microsoft.com/security, cliciwch "Nid oes gennyf unrhyw un o'r rhain" pan ofynnir am y cod SMS, a dewiswch "Amnewid gwybodaeth diogelwch." Mae Microsoft yn gosod y cyfrif mewn cyfnod aros diogelwch gorfodol o 30 diwrnod (yn ystod y cyfnod hwn gallwch barhau i ddefnyddio Windows/Xbox, ac ar Ddiwrnod 30 bydd eich rhif ffôn newydd yn disodli'r hen un yn awtomatig). Os caiff Two-Step Verification ei ddiffodd (gwybodaeth diogelwch safonol): Defnyddiwch account.live.com/acsr (Ffurflen Adfer Cyfrif Awtomataidd) yn darparu hen gyfrineiriau, union bynciau'r e-byst a anfonwyd yn ddiweddar, a chysylltiadau Xbox Consol ID / Skype, NEU sbardunwch y 30-diwrnod "Nid oes gennyf unrhyw un o'r rhain" Daliwch Amnewid Gwybodaeth Ddiogelwch gan ddefnyddio'ch cyfrinair.
Cyfrif Amazon (amazon.com) Ar borwr bwrdd gwaith neu ap symudol sydd wedi mewngofnodi: Ewch i Eich Cyfrif -> Mewngofnodi a Diogelwch, ychwanegwch Passkey neu App Authenticator yn gyntaf, neu cysylltwch â Gwasanaeth Cwsmeriaid o'r tu mewn i'r ap sydd wedi mewngofnodi. Ewch i amazon.com/gp/help/customer/account-issues neu cliciwch "Angen help? -> Datrys Problemau Dilysu Dau Gam -> Adfer Cyfrif" ar sgrin 2FA. Mae Amazon yn eich ailgyfeirio i amazon.com/a/recover/upload, lle rydych chi'n uwchlwytho llun clir o'ch Trwydded Yrru neu Basbort a gyhoeddwyd gan y Llywodraeth sy'n cyfateb i enw a chyfeiriad bilio deiliad y cyfrif. Mae tîm dilysu Amazon yn analluogi SMS 2FA o fewn 24 i 48 awr.
Meta (Facebook ac Instagram) Y tu mewn i'r ap symudol sydd wedi mewngofnodi: Ewch i Canolfan Gyfrifon -> Cyfrinair a Diogelwch -> Dilysu Dau Ffactor, newidiwch i App Authenticator neu WhatsApp ar eich rhif newydd, a thynnwch yr hen rif. Ar sgrin mewngofnodi'r ap symudol lle mae'n gofyn am y cod SMS 6 digid, tapiwch "Rhowch gynnig ar Ffordd Arall" -> "Cael Cefnogaeth / Angen mwy o help?" Mae Meta yn lansio Video Selfie Verification awtomataidd (gan droi eich pen i'r chwith/dde i gyd-fynd â'ch lluniau proffil) NEU'n gofyn am uwchlwythiad o'ch ID Llywodraeth ynghyd â chyfeiriad e-bost cyswllt newydd, gan anfon dolen i ** 2.4 awr at ddolen, gan anfon dolen i ** 2.4 awr at dolen **.
PayPal, Venmo, Stripe, a Banciau Mawr (Chase, BofA, Wells Fargo, Citi, Barclays) Mewngofnodwch trwy ddyfais gyda Biometrig FaceID / TouchID / Passkey wedi'i alluogi yn yr ap bancio symudol, llywiwch i Broffil -> Rhifau Ffôn, ac ychwanegwch y rhif newydd (sylwer: mae banciau fel arfer yn gosod sesiwn oeri twyll 24-i-72-awr wrth anfon gwifrau/Zelle i rif ffôn sydd newydd ei ychwanegu). Peidiwch byth â cheisio dyfalu cod 2FA dro ar ôl tro. Ffoniwch Rhif Cymorth Technegol Twyll / Bancio Ar-lein y banc ar gefn eich cerdyn debyd/credyd (neu ewch i gangen banc ffisegol gyda dau fath o ID llun). Mae banciau'n eich dilysu gan ddefnyddio'ch Cerdyn Debyd 16-digid + PIN ATM 4 digid, enw cyn priodi'r fam, symiau trafodion diweddar, neu ddolen LexisNexis / Persona ID + Live Selfie ar unwaith, a throsysgrifiwch eich rhif ffôn 2FA â llaw yn y fan a'r lle.
Cyfnewid arian cyfred digidol (Coinbase, Kraken, Binance, Gemini) Defnyddiwch eich Passkey / YubiKey cofrestredig neu Ap Authenticator os yw wedi'i alluogi. Cliciwch ** "Methu cyflwyno cod dilysu 2 gam? -> Mae gen i rif ffôn newydd"** ar y dudalen mewngofnodi. Mae angen Ail-ddilysiad Hunaniaeth KYC ar bob cyfnewidfa crypto a reoleiddir: uwchlwytho blaen/cefn eich Trwydded Yrru neu Basbort ynghyd â recordio hunlun fideo gwe-gamera/ffôn clyfar byw yn darllen rhif 4-digid ar hap yn uchel, ac yna daliad diogelwch tynnu'n ôl gorfodol 24-i-48 awr cyn i'r rhif ffôn newydd fynd yn fyw.
Pyrth Llywodraeth UDA: IRS (ID.me) a Nawdd Cymdeithasol (Login.gov) Mewngofnodwch gyda'ch Cod Wrth Gefn 10 nod neu Allwedd Ddiogelwch FIDO sydd wedi'u cadw. ID.me (IRS / VA / Diweithdra Gwladol): Mewngofnodwch gyda'ch e-bost a'ch cyfrinair -> Ar sgrin 2FA, cliciwch ** "Diweddaru sut rydych chi'n mewngofnodi (MFA) -> Adfer fy nghyfrif"** -> Ail-ddilysu hunaniaeth trwy sgan 2 funud Hun-Wasanaeth Fideo Selfie + ID neu Asiant Sgwrs Fideo ID.me byw i rwymo'ch rhif ffôn newydd ar unwaith.
Login.gov (SSA / Global Entry / USAJOBS): Cliciwch "Arwyddo mewn ffordd arall -> Dilysu gyda'ch Trwydded Yrru / ID y Wladwriaeth" (neu os nad oes dull wrth gefn yn bodoli, mae angen i Login.gov ddileu ac ail-greu proffil Login.gov ac ail-wirio eich ID/SSN, eich cofnodion Nawdd Cymdeithasol sylfaenol neu Fyd-eang Entry a'u cadw ar unwaith gan Slink).

Chwilio'ch cyfrifiaduron eich hun am "Godau wrth gefn 8-digid neu 10-digid" anghofiedig

Pan wnaethoch chi droi Dilysiad Dau-Ffactor ymlaen yn wreiddiol ar gyfer Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam, neu ProtonMail, fe wnaeth y wefan eich gorfodi i weld neu lawrlwytho ffeil testun yn cynnwys deg Cod Adfer wrth Gefn 8-i-12 nod untro. Mae'r rhan fwyaf o bobl yn clicio "Download" neu "Save Screenshot" heb dalu sylw, gan adael y ffeil testun achub bywyd honno yn eistedd y tu mewn i'w cyfrifiadur Downloads ffolder, Documents ffolder, neu gofrestr camera ffôn clyfar flynyddoedd yn ddiweddarach.

Cyn rhoi'r gorau iddi ar unrhyw gyfrif sydd wedi'i gloi, chwiliwch ar draws eich gliniadur, bwrdd gwaith, gyriannau wrth gefn allanol, a llyfrgell ffotograffau ar gyfer yr union enwau ffeiliau rhagosodedig hyn y mae llwyfannau'n eu cynhyrchu'n awtomatig wrth lawrlwytho codau wrth gefn 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

Ar Windows PowerShell neu MacOS/Linux Terminal, gallwch chwilio'ch proffil defnyddiwr cyfan mewn 5 eiliad: - ** Terminal macOS / Linux:**

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null
- Windows PowerShell:
Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue
- Chwiliad Llyfrgell Ffotograffau Smartphone: Agorwch Apple Photos neu Google Photos a theipiwch y geiriau "backup codes", "recovery code", "two-step", neu "verification" i mewn i'r bar chwilio lluniau. Mae iOS a Google Photos yn rhedeg Cydnabod Cymeriad Optegol (OCR) yn awtomatig ar bob llun rydych chi erioed wedi'i dynnu a byddant yn wynebu hen sgrinluniau o godau wrth gefn 2FA ar unwaith.

Sut i ddileu SMS 2FA yn barhaol fel na all rhif ffôn coll byth eich cloi allan eto

Mae Sefydliad Cenedlaethol Safonau a Thechnoleg yr Unol Daleithiau (Cyhoeddiad Arbennig NIST 800-63B) a'r Asiantaeth Diogelwch Cybersecurity and Infrastructure Security (CISA) yn dosbarthu neges destun SMS 2FA yn ffurfiol fel dull dilysu risg uchel dibrisiedig, oherwydd ymosodiadau cyfnewid SIM cludwyr ac oherwydd bod rhifau ffôn yn cael eu rhentu, nad ydych yn berchen arnynt yn barhaol, nad ydych yn berchen ar rifau ffôn dros dro.

Unwaith y byddwch chi'n adennill mynediad i'ch cyfrifon, treuliwch 20 munud yn gweithredu'r bensaernïaeth ddatgysylltu barhaol 4 cam hon**:

  1. ** Mudo o SMS 2FA i Ap Dilyswr Cloud-Synced (TOTP) neu Passkeys:**
  2. Disodli codau testun SMS gyda App Dilyswr Cyfrinair Un Amser Seiliedig ar Amser (TOTP) sy'n cefnogi copi wrth gefn aml-ddyfais wedi'i amgryptio o'r dechrau i'r diwedd (fel 2FAS Auth, Ente Auth, ** Bitwarden Authenticator**, Apple Passwords / iCloud Keychain Codes Verification Built-in,**** 1 passcode codes**,*** 1 passcode codes**,*** 1 passkeycodes**,2cofrestr synhwyro,**2cofrestrfasynnwys eich dyfeisiau.
    • (Rhybudd: Osgowch ddefnyddio hen apiau dilysu annibynnol gyda cloud-sync wedi'u diffodd oni bai eich bod yn allforio ac yn argraffu copi wrth gefn o'r hadau cyfrinachol QR, fel arall bydd ffôn sydd wedi torri neu wedi'i ddifrodi gan ddŵr yn eich cloi allan; gweler ein canllaw ar adferiad ffôn wedi torri neu wedi'i ddifrodi gan ddŵr).*
  3. Cofrestrwch DWY Allwedd Ddiogelwch Caledwedd (YubiKey / Allwedd Titan) ar Eich E-bost Craidd a Chyfrifon Apple/Google:
  4. Prynwch dwy allwedd diogelwch caledwedd FIDO2 (fel prif USB-C/NFC YubiKey 5C NFC ar gyfer eich cadwyn allweddi a YubiKey wrth gefn wedi'i chloi yn eich sêff tân cartref). Cofrestrwch y ddwy allwedd ar eich cyfrifon Google, Apple, Microsoft, a rheolwr cyfrinair. Hyd yn oed os byddwch chi'n colli'ch ffôn, eich gliniadur, a'ch rhif ffôn wrth deithio ar ochr arall y byd, mae plygio'r allwedd caledwedd sbâr i unrhyw gyfrifiadur yn datgloi eich bywyd digidol cyfan mewn 3 eiliad.
  5. Parciwch Unrhyw Hen rif Ffôn Pwysig mewn Vault VoIP \(2-i-\)5/Mis yn hytrach na'i Ganslo:
  6. Pryd bynnag y byddwch yn symud dramor am flwyddyn, yn newid ffonau corfforaethol, neu'n ymddeol hen rif ffôn symudol hir-amser, peidiwch byth â dweud wrth eich cludwr am "ganslo" y llinell. Yn lle hynny, cyn canslo gwasanaeth, portiwch y rhif allan i Google Voice (mae ffi porthladd $20 un-amser yn yr UD yn cadw'r rhif yn fyw am byth am $0/mis dros Wi-Fi), NumberBarn (cynllun parcio $2/mis gydag anfon neges ymlaen), neu eSIM $5/mis Tello/Ultra Mobile PayGo eSIM. Y ffordd honno, ni ellir byth aseinio'ch hen rif ffôn i unrhyw ddieithryn, a bydd unrhyw gyfrif anghofiedig sy'n ceisio anfon neges destun i'ch hen flynyddoedd rhif o nawr yn danfon yn syth i'ch e-bost / ap dros Wi-Fi.
  7. Argraffwch "Daflen Adfer Argyfwng Ddigidol" Corfforol a'i Storio yn Eich Cartref yn Ddiogel:
  8. Argraffwch un ddalen o bapur sy'n cynnwys eich Codau Wrth Gefn 8 digid Google, Allwedd Adfer 28-cymeriad Apple (os yw wedi'i galluogi), Cod Adfer 25-cymeriad Microsoft, a Phecyn Argyfwng Rheolwr Cyfrinair, a'i storio ochr yn ochr â'ch pasbort a'ch tystysgrif geni.

Cwestiynau cyffredin

A all y dieithryn a gafodd fy rhif ffôn wedi'i ailgylchu ddarllen fy hen negeseuon testun, ffotograffau, neu hanes WhatsApp?

Na. Dim ond cyfeiriad llwybro ar y rhwydwaith cellog yw rhif ffôn; mae eich negeseuon testun gwirioneddol, lluniau, cysylltiadau, a nodiadau yn cael eu storio'n lleol ar gof fflach eich ffôn corfforol neu y tu mewn i'ch cyfrif Apple iCloud / Google Drive a ddiogelir gan gyfrinair. Hyd yn oed os yw perchennog newydd eich rhif wedi'i ailgylchu yn lawrlwytho WhatsApp, Signal, neu Telegram ac yn cofrestru'ch hen rif ffôn, NI ALLANT weld unrhyw un o'ch negeseuon sgwrsio neu luniau yn y gorffennol (oherwydd bod copïau wrth gefn sgwrsio WhatsApp / Signal wedi'u hamgryptio y tu mewn i'ch iCloud personol neu gyfrif Google, heb eu cysylltu â'r rhwydwaith cellog). Fodd bynnag, nes i chi ddefnyddio nodwedd "Newid Rhif" WhatsApp i symud eich cyfrif i'ch rhif newydd, BYDD y dieithryn yn aros y tu mewn i'ch hen sgyrsiau grŵp WhatsApp a bydd yn derbyn unrhyw negeseuon newydd y mae pobl yn eu hanfon i'ch hen rif.

Beth ddylwn i ei wneud os ydw i'n teithio neu'n byw dramor a bod fy eSIM mamwlad neu rif ffôn rhagdaledig wedi'i ddadactifadu oherwydd anweithgarwch?

Yn gyntaf, cysylltwch â'ch cludwr symudol gwlad gartref trwy eu rhif cymorth di-doll rhyngwladol Skype / VoIP neu sgwrs fyw ar unwaith. Os digwyddodd y datgysylltiad o fewn y 45 i 90 diwrnod diwethaf (hyd at 180 diwrnod yn Awstralia a rhannau o Ewrop), mae'r rhif yn dal i eistedd yng nghronfa cwarantîn y cludwr ac fel arfer gellir ei ail-greu ar eSIM cod QR y gellir ei lawrlwytho tra byddwch dramor os ydych chi'n ychwanegu credyd neu'n newid i gynllun ôl-dâl sylfaenol. Yn ail, os na all y cludwr gyhoeddi eSIM dramor neu os yw'r rhif yn cael ei golli'n barhaol, defnyddiwch liniadur neu borwr ffôn sydd eisoes wedi mewngofnodi i newid eich banc ac e-bostio 2FA i Ap Authenticator neu Passkey, neu defnyddiwch wasanaeth VoIP yn yr UD/DU (fel Google Voice, OpenPhone, neu Tello eSIM crwydro sy'n actifadu dros Wi-Fi tramor) fel bod gennych rif Galw Heibio domestig yn unrhyw le sy'n gweithio dros Wi-Fi y byd.

Pam mae Adfer Cyfrif Apple (`iforgot.apple.com`) gofyn i mi deipio fy hen rif ffôn os nad oes gennyf fynediad iddo bellach?

Mae hyn yn drysu miliynau o ddefnyddwyr iPhone: Pan fyddwch chi'n mynd i `iforgot.apple.com` ac mae Apple yn dangos awgrym cudd fel `(**•) •••-••84` ac yn gofyn i chi "Cadarnhau eich rhif ffôn," NID yw Apple yn gofyn ichi fod yn berchen ar y llinell ffôn honno o hyd. Yn gyntaf, mae Apple yn gwneud ichi deipio 10 digid llawn eich hen rif yn syml fel prawf gwybodaeth diogelwch i brofi mai chi yw perchennog y cyfrif go iawn (ac nid haciwr ar hap). Ar ôl i chi deipio 10 digid llawn eich hen rif ar y sgrin gyntaf, mae'r sgrin NESAF IAWN yn gofyn am anfon cod, a dyna lle rydych chi'n tapio "Methu defnyddio'r rhif ffôn hwn?" ar waelod y sgrin i lansio llif Adfer Cyfrifon swyddogol Apple a chofrestru eich rhif ffôn newydd sbon.

A yw'n ddiogel anfon neges destun at fy hen rif ffôn a chynnig talu $50 i'r perchennog newydd i drosglwyddo'r rhif yn ôl ataf neu anfon un cod 2FA ataf?

Peidiwch byth â gofyn i'r dieithryn sy'n berchen ar eich rhif wedi'i ailgylchu anfon cod 2FA atoch, gan wneud hynny yn dysgu dieithryn llwyr eu bod yn dal y prif allwedd i'ch cyfrifon banc, crypto neu e-bost, a gallant ddefnyddio'r un llif SMS "Anghofio Cyfrinair" yn union i'ch cloi allan a draenio'ch cyfrifon. Os oes gan y rhif ffôn ei hun werth busnes neu sentimental eithafol a'ch bod am brynu'r rhif yn ôl yn gyfreithlon gan y tanysgrifiwr newydd ("Newid Cyfrifoldeb / Trosglwyddiad Cyfrifoldeb Biliau"), gallwch ysgrifennu'n gwrtais a chynnig talu ffi Trosglwyddo Cyfrifoldeb cludwr lle mae'r cludwr yn symud y llinell i'ch enw ac yn rhoi rhif newydd i'r dieithryn, ond dylech DAL i ffwrdd â'ch holl ddulliau adfer swyddogol heb fod yn sensitif gan ddefnyddio SMS yn gyntaf - 2MS. y rhif.

Ffynonellau wedi'u gwirio

  • Comisiwn Cyfathrebu Ffederal (CSFf, Unol Daleithiau): 47 CFR 52.15(f) (Rhifo Optimeiddio Adnoddau: Cyfnod Heneiddio 45-i-90-Diwrnod ar gyfer Rhifau Ffôn Datgysylltu) a Doced CG Rhif 17-59 (Rheolau Cronfa Ddata Rhifau Wedi'u Hailneilltuo).
  • Sefydliad Cenedlaethol Safonau a Thechnoleg (NIST, Unol Daleithiau): Cyhoeddiad Arbennig NIST 800-63B: Canllawiau Hunaniaeth Ddigidol, Dilysu a Rheoli Cylch Bywyd (Cyfyngiadau PSTN/SMS All-Fand ac Adferiad Dilyswr Aml-Ffactor).
  • Asiantaeth Diogelwch Seiberddiogelwch ac Isadeiledd (CISA, Unol Daleithiau) a Chynghrair FIDO: Pontio i ffwrdd o Ddilysu Aml-Ffactor Seiliedig ar SMS i Allweddi Diogelwch Pasbyrau FIDO2 a Chaledwedd sy'n Gwrthiannol i We-rwydo.
  • Y Swyddfa Gyfathrebiadau (Ofcom, y Deyrnas Unedig) ac Awdurdod Cyfathrebu a Chyfryngau Awstralia (ACMA): Rheolau Cwarantîn ac Ailddyrannu Cynllun Rhifau Ffôn Cenedlaethol.
  • Dogfennaeth Swyddogol Adennill Hunaniaeth Llwyfan: Apple Support HT204921 (Sut i Ddefnyddio Adfer Cyfrif Pan Na Allwch Ailosod Eich Cyfrinair ID Apple), Cymorth Cyfrif Google (Adennill Eich Cyfrif Google Pan Newidioch Rhifau Ffôn), Microsoft Support (Gwybodaeth Ddiogelwch yn Arfaethedig Protocol 30-Day Replacement), a ID.me.Multi-Fa Standards Recovery), a *ID.me-Fa.

Canllawiau cysylltiedig