Número de teléfono antigo reciclado polo operador: recuperando contas vinculadas a SMS 2FA perdidos¶

Descubrir que está bloqueado para acceder ao seu correo electrónico principal, ID de Apple, conta de Google, banco ou portal fiscal porque está a enviar un código SMS de autenticación de dous factores (2FA) de 6 díxitos a un número de teléfono antigo que cancelou hai meses ou, peor aínda, descubrir que o seu operador de telefonía móbil reasignou o seu número de teléfono antigo a un completo descoñecido que agora está a recibir o seu código de identificación, WhatsApp, unha alerta bancaria e unha alerta de contrasinal grave. emerxencia. Segundo as regras da base de datos de números reasignados da Federal Communications Commission (FCC) (47 CFR 64.1200) e os estándares internacionais de numeración de telecomunicacións (Ofcom no Reino Unido, CRTC en Canadá, ACMA en Australia), os operadores de telefonía móbil só manteñen un número de teléfono desconectado nun "grupo envellecido" durante 45 a 90 días naturais antes de reciclalo a un novo abonado.

Unha vez que se recicla un número de teléfono (ou se caducou unha eSIM de prepago mentres vivías no estranxeiro), ocorren dúas emerxencias á vez: (1) Bloqueo de conta: Todos os servizos que dependen de SMS 2FA bloquéache na pantalla de inicio de sesión cando obténs un teléfono novo ou borras as cookies do teu navegador, e (2) Toma de conta inversa: O novo propietario pode facerse cargo accidentalmente do teu antigo número de teléfono ou identidade de WhatsApp. o teu perfil de Venmo/Zelle gardado ou fai clic "Forgot Password via SMS" nas túas contas.

Esta guía ofrece protocolos de recuperación de conta paso a paso, recuperación de número de operador e desacoplamento de identidade baseados na publicación especial NIST 800-63B (Directrices de identidade dixital), as regras de optimización de recursos de numeración da Comisión Federal de Comunicacións (FCC), os estándares de recuperación de claves de acceso da Alianza FIDO e os portales oficiais de verificación de identidade, institucións financeiras de Apple e de recuperación de fluxos de traballo de Microsoft, portais gobernamentais de Apple, fluxos de traballo de Google, Meta de Microsoft, institucións financeiras e Microsoft.

Fai isto agora¶

Se acabas de perder o acceso a un número de teléfono antigo (debido a unha cancelación, a falta de pagamento, a mudanza ao estranxeiro ou a reciclaxe do operador) e bloqueaches as contas que requiren SMS 2FA:

1. DEIXA de pechar sesión, borrar as cookies do navegador ou restablecer os valores de fábrica de calquera portátil, tableta ou teléfono antigo que aínda teñas. O teu maior activo neste momento é un token de sesión xa autenticado ou un dispositivo de confianza (por exemplo, o teu navegador Chrome/Safari portátil que aínda está iniciado sesión en Gmail, o teu iPad que aínda está conectado a iCloud ou un teléfono antigo conectado a Wi-Fi). Nunca faga clic en "Pechar sesión" ou borrar a caché do navegador en ningún dispositivo. Unha sesión activa de inicio de sesión permíteche cambiar o teu número de teléfono 2FA, xerar códigos de seguranza ou engadir unha aplicación/chave de acceso de Authenticator sen ter que enviar un código SMS ao número morto.
2. Nunca chames nin envíes un mensaxe de texto ao descoñecido que agora posúe o teu número de teléfono reciclado para pedirlle que che lea un código 2FA de 6 díxitos. Chamar ao teu número antigo e preguntarlle ao novo subscritor: "Ola, vou enviar un código de verificación bancario/Google ao teu teléfono, podes lerme de novo?" é extremadamente perigoso. En primeiro lugar, avisa a un estraño de que o teu número de teléfono antigo controla contas financeiras ou de correo electrónico valiosas que poden secuestrar en 30 segundos despois de colgar. En segundo lugar, as indicacións de seguranza automatizadas din "Nunca compartas este código con ninguén", o que fai que o estraño informe a túa conta por fraude.
3. Comproba se o operador de telefonía móbil aínda pode recuperar o teu número antigo do "Aging / Quarantine Pool" (A xanela de 45 a 90 días). Se o teu número de teléfono antigo foi cancelado ou desconectado por mor dunha factura impagada, un erro eSIM ou un plan de prepago caducado dentro dos últimos 30 días, o número de portador orixinal de 30 a /060. Departamento de escalas executivas inmediatamente (antes de chamar ou enviar un texto ao número para ver se alguén responde). Mentres o número aínda estea no grupo de corentena de 45 a 90 días do operador e aínda non se activou na SIM dun novo cliente, o operador orixinal pode reactivar a liña nun plan barato de 15 USD ao mes ou eSIM en 10 minutos.
4. Separa o teu número de teléfono antigo de WhatsApp, iMessage/FaceTime, Zelle e Venmo inmediatamente. Cando un descoñecido activa o teu número reciclado no seu teléfono e instala WhatsApp ou activa iMessage, os teus amigos, familiares e contactos comerciais enviarán sen querelo datos confidenciais directamente ao estraño, e os pagos de Zelle enviados ao teu antigo número poden dirixirse ao banco do estraño. Siga hoxe os pasos de desacoplamento exactos da Sección 2 a continuación.
5. Executa o bypass específico de verificación de identidade non SMS para cada plataforma bloqueada (Apple, Google, Microsoft, Banks, IRS/Gov). Todas as principais plataformas tecnolóxicas e institucións financeiras teñen un canal alternativo oficial de "Non teño acceso a este número de teléfono" que se basea en indicacións de dispositivos de confianza, correos electrónicos de recuperación, contrasinais anteriores, verificación de tarxeta de crédito ou última identificación de vídeo en directo, ou última verificación de tarxeta de crédito ou goberno. Se un cibercriminal secuestrou o teu número de teléfono mediante un intercambio non autorizado da SIM para roubar fondos agora mesmo, consulta a nosa guía sobre Intercambio de SIM de resposta de emerxencia, e para calquera ameaza inmediata de seguridade física, chame ao seu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) ou consulte números de emerxencia.

flowchart TD
    A["Bloqueado de contas vinculadas a un número de teléfono cancelado ou reciclado (SMS 2FA)"] --> B{"Desconectouse o número de teléfono hai menos de 45 ou 90 días?"}
    B -->|"Si: é posible que o número aínda estea en corentena/grupo de envellecemento do operador"| C["Chame inmediatamente ao operador orixinal 'Winback / Number Porting Tier-2 Desk' para reactivar a liña na eSIM"]
    B -->|"Non: o número xa reasignado a un estraño ou o operador estranxeiro perdido permanentemente"| D["REGRA CRÍTICA: NON chame ou envíe un mensaxe de texto ao estraño pedindo códigos 2FA e NON limpe as cookies en ningún portátil ou tableta"]
    C -->|"O operador reactiva o número correctamente"| E["Reciba códigos SMS 2FA, cambie todas as contas á aplicación Authenticator / claves de acceso e garda códigos de copia de seguridade de 10 díxitos"]
    C -->|"Número xa reasignado"| D
    D --> F{"Tes algún dispositivo (ordenador portátil, iPad, teléfono Wi-Fi antigo, reloxo) aínda iniciado na conta?"}
    F -->|"Si: existe unha sesión de navegador/dispositivo de confianza activo"| G["Use o portal de seguranza da conta/indicación do dispositivo de confianza para engadir un novo número de teléfono, clave de acceso ou aplicación de autenticación directamente"]
    F -->|"Non: pechouse completamente en todos os dispositivos"| H["Iniciar a recuperación de contas non SMS específicas da plataforma:<br/>- Apple: iforgot.apple.com Período de espera para a recuperación da conta<br/>- Google: g.co/recover Desde unha wifi/navegador familiar<br/>- Bancos: restablecemento da ID de sucursal/notario/selfie<br/>- Ticket de autenticación ou KYC Cloud Sync"]

Fase 1: podes recuperar o número de teléfono antigo do operador? (A regra de envellecemento de 45 a 90 días)¶

Antes de pasar días loitando contra os formularios automatizados de recuperación de contas, determina se o operador de telecomunicacións aínda conserva o teu número de teléfono antigo no seu Aging/Quarantene Pool interno.

Como funciona a reciclaxe do número de operador segundo a FCC e as normas internacionais¶

Cando se cancela unha liña móbil, se desconecta por falta de pago ou se elimina accidentalmente durante un cambio de liña, o número de teléfono non vai a un novo cliente á mañá seguinte:

Fase 2: contención de emerxencia cando un estraño xa ten o teu número antigo¶

Se agora un descoñecido responde ao teu antigo número de teléfono, debes cortar inmediatamente os cables invisibles que conectan ese número de teléfono coas túas aplicacións de mensaxería, vías de pago entre pares e directorios de identidade.

1. Desacopla Zelle, Venmo, Cash App e PayPal inmediatamente¶

• Zelle: Zelle envía transferencias instantáneas e irreversibles de banco a banco usando só un número de teléfono ou enderezo de correo electrónico. Se o teu antigo número de teléfono aínda está rexistrado no perfil de Zelle do teu banco, calquera persoa que intente pagarche pode activar unha solicitude para que o novo propietario do número inscriba a súa propia conta bancaria e intercepte os pagos. Inicia sesión na túa aplicación de banca móbil -> Configuración de Zelle -> Xestionar información de contacto, elimina o número de teléfono antigo inmediatamente e rexistra o teu novo número de teléfono.
• Aplicación Venmo & Cash: cando un estraño recibe un número de teléfono reciclado e intenta rexistrarse en Venmo, Venmo detecta unha conta existente nese número e ás veces pídelle ao novo propietario que inicie sesión mediante un código SMS se coñece o teu correo electrónico ou mostra a túa antiga lista de amigos. Se non podes iniciar sesión en Venmo por mor do número antigo, abre a aplicación Venmo, toca "Iniciar sesión" -> "Necesitas axuda?" -> "Non teño acceso a este teléfono" e introduce o número completo de tarxeta de 16 díxitos ou o número de conta/enrutamento bancario ligado ao teu perfil de Venmo para verificar ao instante a túa identidade e intercambiar o teu número de teléfono sen un código SMS.

2. Asegura ou migra WhatsApp, Signal e Telegram antes de que o estraño os abra¶

• Por que WhatsApp e Telegram son vulnerables aos números reciclados: WhatsApp, Signal e Telegram usan o teu número de teléfono como identificador único da túa conta. No momento en que o novo propietario do teu número de teléfono reciclado descarga WhatsApp e verifica o código SMS de 6 díxitos enviado á súa nova tarxeta SIM, WhatsApp transfire automaticamente a túa conta de número de teléfono. Aínda que o estraño non pode ler o teu historial de chat anterior (que está almacenado localmente no teu teléfono ou cifrado no teu iCloud/Google Drive persoal), permanecerán dentro de todos os teus chats de grupos de WhatsApp existentes, e calquera amigo que envíe o teu número antigo falará directamente co estraño pensando que es ti.
• Como migrar a túa conta de WhatsApp ao teu novo número SEN necesitar unha SMS ao número antigo:
• Abre WhatsApp no teu teléfono actual (onde aínda estás iniciado sesión).
• Vaia a Configuración -> Conta -> Cambiar número -> Seguinte.
• Introduce o teu Número de teléfono antigo na caixa superior e o teu Número de teléfono novo na caixa inferior e marca "Notificar aos contactos".
• Detalle crítico: WhatsApp SÓ envía unha SMS de verificación de 6 díxitos ao NOVO número de teléfono, NON ao antigo número de teléfono. Ao completar "Cambiar número", migra todos os teus chats de grupo, o teu perfil e o teu historial de chats ao teu novo número e borrarase completamente a túa conta do antigo número reciclado para que o estraño comece cunha lousa en branco.
• (Nota: activa sempre o PIN de verificación en dous pasos dentro de WhatsApp Settings -> Account -> Two-step verification, Sinal Settings -> Account -> Registration Locke Telegram Settings -> Privacy and Security -> Two-Step Verification polo que un futuro número reciclado ou intercambio de SIM non pode rexistrar o teu número nin sequera cun código SMS).

3. Anular o rexistro de iMessage e FaceTime do número de teléfono antigo¶

Se usaches un iPhone co número antigo e non quitaches a SIM correctamente, os textos de outros usuarios de iPhone aínda poden tentar encamiñalos a través dos servidores de iMessage de Apple ao número antigo ou o novo propietario (se usa un iPhone) pode mesturarse nos fíos de iMessage: - No teu iPhone/iPad, vai a Configuración -> Aplicacións -> Mensaxes -> Enviar e recibir (e Configuración -> Aplicacións -> FaceTime) e desmarca/elimina o número de teléfono antigo. - Ou visita o portal web oficial de Apple en selfsolve.apple.com/deregister-imessage para forzar a eliminar o número antigo.

Fase 3: guía plataforma por plataforma para evitar SMS 2FA nas contas bloqueadas¶

Cando estás completamente bloqueado para acceder a unha conta principal porque insiste en enviar un código de 6 díxitos ao teu número de teléfono morto ou reciclado, utiliza os fluxos de traballo de recuperación específicos da plataforma a continuación.

Buscando nos teus propios ordenadores "códigos de copia de seguridade de 8 ou 10 díxitos" esquecidos¶

Cando activaches orixinalmente a autenticación de dous factores para Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam ou ProtonMail, o sitio web obrigouche a ver ou descargar un ficheiro de texto que contiña dez códigos de recuperación de copia de seguranza de 8 a 12 caracteres. A maioría da xente fai clic "Download" ou "Save Screenshot" sen prestar atención, deixando ese ficheiro de texto que salva vidas dentro do seu ordenador Downloads cartafol, Documents cartafol ou cartón da cámara do smartphone anos despois.

Antes de renunciar a calquera conta bloqueada, realiza unha busca no teu portátil, escritorio, unidades de copia de seguranza externas e biblioteca de fotos para estes nomes de ficheiros predeterminados exactos que xeran automaticamente as plataformas ao descargar códigos de copia de seguridade 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

En Windows PowerShell ou macOS/Linux Terminal, podes buscar todo o teu perfil de usuario en 5 segundos: - Terminal macOS/Linux:

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

Como eliminar permanentemente o SMS 2FA para que un número de teléfono perdido nunca poida bloquearche de novo¶

O Instituto Nacional de Estándares e Tecnoloxía dos Estados Unidos (NIST Special Publication 800-63B) e a Axencia de Seguridade en Infraestruturas e Ciberseguridade (CISA) clasifican formalmente a Mensaxes de texto SMS 2FA como un método de autenticación obsoleto e de alto risco, tanto polos ataques de intercambio de SIM da operadora como porque os números de teléfono que non son propietarios de números de teléfono temporalmente permanentes.

Unha vez que recuperes o acceso ás túas contas, dedica 20 minutos a executar esta arquitectura de desacoplamento permanente de 4 pasos:

1. Migra de SMS 2FA a unha aplicación de autenticación sincronizada na nube (TOTP) ou claves de acceso:
2. Substitúe os códigos de texto de SMS cunha aplicación de autenticación de contrasinal único (TOTP) baseada no tempo que admita copias de seguridade de varios dispositivos cifradas de extremo a extremo (como 2FAS Auth, Ente Auth, Bitwarden Authenticator, **Apple Passwords/iCloud Keychain Built **, ou códigos de verificación de claves de iCloud **, ou códigos de verificación de códigos de rexistro **OR **Pas-in) Passkeys FIDO2 sincronizados nos teus dispositivos.
3. (Aviso: Evite usar antigas aplicacións de autenticación autónoma coa sincronización na nube desactivada a menos que exporte e imprima unha copia de seguridade das sementes secretas QR; se non, un teléfono roto ou danado pola auga bloquearao; consulte a nosa guía en recuperación do teléfono roto ou danado pola auga).
4. Rexistra DÚAS chaves de seguranza de hardware (YubiKey/Titan Key) no teu correo electrónico principal e contas de Apple/Google:
5. Compra dúas chaves de seguridade de hardware FIDO2 (como un USB-C/NFC principal YubiKey 5C NFC para o teu chaveiro e unha YubiKey secundaria pechada na caixa forte contra incendios da túa casa). Rexistra ambas as claves nas túas contas de Google, Apple, Microsoft e xestor de contrasinais. Aínda que perdas o teu teléfono, o teu portátil e o teu número de teléfono mentres viaxas ao outro lado do mundo, conectar a chave de hardware de reposto a calquera ordenador desbloquearás toda a túa vida dixital en 3 segundos.
6. Aparque calquera número de teléfono antigo importante nunha bóveda VoIP de $2 a $5/mes en lugar de cancelalo:
7. Sempre que te mudes ao estranxeiro durante un ano, cambies de teléfono corporativo ou retiras un antigo número de móbil, non digas nunca ao teu operador que "cancele" a liña. En vez diso, antes de cancelar o servizo, transporta o número a Google Voice (unha tarifa de porto única de 20 USD nos EUA mantén o número vivo para sempre por 0 USD/mes a través da wifi), NumberBarn (plan de aparcamento de 2 USD/mes con reenvío de SMS) ou unha eSIM de 5 USD/mes Tello/Ultra Mobile PayGo. Deste xeito, a ningún estraño se lle poderá asignar o teu número de teléfono antigo e calquera conta esquecida que intente enviar un texto ao teu número antigo dentro de anos enviarase directamente ao teu correo electrónico/aplicación a través da wifi.
8. Imprime unha "Folla de recuperación de emerxencia dixital" física e gárdaa na túa casa segura:
9. Imprime unha única folla de papel que conteña os teus códigos de copia de seguranza de 8 díxitos de Google, a clave de recuperación de 28 caracteres de Apple (se está activada), o código de recuperación de 25 caracteres de Microsoft e o kit de emerxencia do xestor de contrasinais, e gárdao xunto co teu pasaporte e certificado de nacemento.

Preguntas frecuentes¶

Fontes comprobadas¶

• Comisión Federal de Comunicacións (FCC, Estados Unidos): 47 CFR 52.15(f) (Optimización de recursos de numeración: período de antigüidade de 45 a 90 días para números de teléfono desconectados) e CG Docket No 17-59 (Regras de base de datos de números reasignados).
• National Institute of Standards and Technology (NIST, Estados Unidos): NIST Special Publication 800-63B: Digital Identity Guidelines, Authentication and Lifecycle Management (Out-of-Band PSTN/SMS Restrictions and Multi-Factor Authenticator Recovery).
• Axencia de Seguridade en Ciberseguridade e Infraestruturas (CISA, Estados Unidos) e FIDO Alliance: Transición da autenticación multifactor baseada en SMS ás claves de acceso FIDO2 resistentes a phishing e chaves de seguranza de hardware.
• Office of Communications (Ofcom, Reino Unido) e Australian Communications and Media Authority (ACMA): Regras de corentena e reasignación do Plan Nacional de Numeración Telefónica.
• Documentación oficial de recuperación de identidade da plataforma: Soporte de Apple HT204921 (Como usar a recuperación da conta cando non podes restablecer o contrasinal do teu ID de Apple), Axuda da conta de Google (recuperar a túa conta de Google cando cambiaches os números de teléfono), Soporte de Microsoft (información de seguranza pendente do protocolo de substitución de 30 días) e *IDgo.me Recovery Multi-Factor.

Guías relacionadas¶

• Fallo na transferencia de eSIM, servizo móbil perdido no estranxeiro e conxelación do porto do operador
• Intercambio de SIM de resposta de emerxencia e bloqueo do operador
• Prohibición de contas na nube: apelacións de bloqueo e retirada de datos de Google, Apple ou Microsoft
• Bloqueo do xestor de contrasinais, perda do contrasinal principal e recuperación da bóveda
• Teléfono roto ou danado pola auga: rescate de datos de emerxencia
• Números globais de emerxencia