Daan nga numero sang telepono nga gin-recycle sang carrier: ginabawi ang mga account nga nahigot sa nadula nga SMS 2FA¶
Ang mga numero sang emerhensya nagalainlain sa kada pungsod. Ini nga pahina nagagamit sang 911, ang numero para sa Estados Unidos kag Canada. Madamo nga iban pa nga pungsod ang nagagamit sing 112, 999, ukon iban pa nga numero. Pangitaa ang numero para sa imo pungsod.
Ang pagtukib nga ikaw naka-lock sa imo panguna nga email, Apple ID, Google account, bangko, ukon tax portal bangod nagapadala ini sang 6-digit nga SMS Two-Factor Authentication (2FA) code sa isa ka daan nga numero sang telepono nga imo ginkanselar sang nagligad nga mga binulan, ukon mas malain pa, ang pagtukib nga ang imo mobile carrier nag-reassign sang imo daan nga numero sang telepono sa isa ka kompleto nga estranghero nga nagabaton karon sang imo estranghero Ang mga mensahe sa WhatsApp, mga kodigo sa pag-reset sang password, kag mga alerto sa bangko, isa ka grabe nga emerhensya sa digital nga identidad. Sa idalom sang mga pagsulundan sang Federal Communications Commission (FCC) Reassigned Numbers Database (47 CFR 64.1200) kag mga sulundan sa pagnumero sang internasyonal nga telekomunikasyon (Ofcom sa UK, CRTC sa Canada, ACMA sa Australia), ang mga mobile carrier nagahupot lamang sang isa ka disconnected nga numero sang telepono sa isa ka "aging pool" sa sulod sang **450 ** nga adlaw antes magtawag sa bag-o nga pagtawag sini subscriber.
Sa tion nga ang isa ka numero sang telepono ma-recycle (ukon kon ang isa ka prepaid eSIM nag-expire samtang nagapuyo ka sa luwas sang pungsod), duha ka emerhensya ang nagakatabo sing dungan: (1) Account Lockout: Ang tagsa ka serbisyo nga nagasalig sa SMS 2FA nagabalabag sa imo sa login screen kon makakuha ka sang bag-o nga telepono ukon mag-clear sang imo mga cookies sa browser, kag **(2) Reverse Takeover: Ang tag-iya sang imo daan nga numero sang account ** Ang tag-iya sang Account aksidente ukon malisyoso nga gin-agaw ang imo WhatsApp/Telegram identity, tan-awa ang imo na-save nga Venmo/Zelle profile, ukon i-klik "Forgot Password via SMS" sa imo mga account.
Ini nga giya nagahatag sang tikang-sa-tikang nga pagbawi sang account, pagbawi sang numero sang carrier, kag mga protocol sa pag-decoupling sang identidad base sa NIST Special Publication 800-63B (Digital Identity Guidelines), Federal Communications Commission (FCC) Numbering Resource Optimization rules, FIDO Alliance passkey recover standards, kag pag-recover sang identity-flow officials works Apple, Google, Microsoft, Meta, mga institusyon pinansyal, kag mga portal sang gobyerno.
Himua ini subong¶
Kon nadulaan ka lang sang access sa daan nga numero sang telepono (bangud sa pagkanselar, indi pagbayad, pagsaylo sa luwas sang pungsod, ukon pag-recycle sang carrier) kag na-lock out sa mga account nga nagakinahanglan sang SMS 2FA:
- UNTAT na ang pag-log out, pag-clear sang mga cookies sa browser, ukon pag-reset sang pabrika sang bisan ano nga laptop, tablet, ukon daan nga telepono nga imo gihapon ginapanag-iyahan. Ang imo pinakadako nga asset subong amo ang na-authenticate na nga session token ukon masaligan nga device (halimbawa, ang imo laptop Chrome/Safari browser nga naka-log in pa sa Gmail, nga ang imo iPad naka-sign in, nagapungko pa sa imo daan nga iphone ukon Cloud isa ka drawer nga konektado sa Wi-Fi). Indi gid pag-i-klik ang "Sign Out" ukon tinluan ang browser cache sa bisan ano nga device. Ang aktibo nga log-in nga sesyon nagapahanugot sa imo nga bag-uhon ang imo numero sang telepono sang 2FA, maghimo sang mga backup code, ukon magdugang sang Authenticator App / Passkey nga wala nagakinahanglan sang SMS code nga ipadala sa patay nga numero.
- Indi gid magtawag ukon mag-text sa estranghero nga nagapanag-iya karon sang imo gin-recycle nga numero sang telepono nga nagapangabay sa ila nga basahon sa imo ang 6-digit nga 2FA code. Ang pagtawag sa imo daan nga numero kag pagpamangkot sa bag-o nga subscriber, "Hoy, magapadala ako sang bank/Google verification code sa imo telepono, mabasa mo bala ini pabalik sa akon?" tuman ka makatalagam. Una, ginapahibalo sini ang isa ka estranghero nga ang imo daan nga numero sang telepono nagakontrol sang malahalon nga mga account sa pinansyal ukon email nga mahimo nila ma-hijack ang ila kaugalingon sa sulod sang 30 segundos pagkatapos nga magbitay. Ikaduha, ang mga automated security prompts nagasiling "Indi gid pag-isugid ini nga code sa bisan sin-o," nga nagareport sa estranghero sang imo account para sa pagpangdaya.
- Tan-awa kon ang mobile carrier makabawi pa sang imo daan nga numero gikan sa "Aging / Quarantine Pool" (Ang 45-to-90-Day Window). Kon ang imo daan nga numero sang telepono ginkanselar ukon gin-disconnect bangod sang wala mabayaran nga balayran, isa ka sayop sa eSIM, ukon isa ka expired nga prepaid nga plano sa sulod sang **katapusan nga 300 **60s nga tawag sa orihinal nga carrier Winback / Number Porting / Executive Escalations Department gilayon (antes magtawag ukon mag-text sa numero agud mahibaluan kon may nagasabat). Samtang ang numero yara gihapon sa 45-tubtob-90-adlaw nga quarantine pool sang carrier kag wala pa ma-activate sa SIM sang bag-o nga kustomer, ang orihinal nga carrier mahimo nga ma-reactivate ang linya sa isa ka barato nga $15/month nga plano ukon eSIM sa sulod sang 10 minutos.
- I-sever ang imo daan nga numero sang telepono gikan sa WhatsApp, iMessage/FaceTime, Zelle, kag Venmo gilayon. Kon ang isa ka estranghero mag-activate sang imo gin-recycle nga numero sa ila telepono kag mag-install sang WhatsApp ukon mag-enable sang iMessage, ang imo mga abyan, pamilya, kag mga kontak sa negosyo wala sing hinalung-ong nga maga-text sang sensitibo nga datos direkta sa estranghero, kag ang Zelley numbers mahimo nga ipadala sa daan nga numero sang imo estranghero bangko. Sunda ang eksakto nga mga tikang sa pag-decoupling sa Seksyon 2 sa idalom subong nga adlaw.
- Ipatuman ang partikular nga non-SMS identity verification bypass para sa tagsa ka naka-lock nga plataporma (Apple, Google, Microsoft, Banks, IRS/Gov). Ang tagsa ka mayor nga tech platform kag pinansyal nga institusyon may opisyal nga "Wala ako sing access sa sini nga numero sang telepono" nga fallback pipeline nga nagasalig sa mga trusted-device prompt, mga email sa pagbawi, mga nauna nga password, katapusan nga pag-verify sang gobyerno ukon last-4 ID + live video selfie verification. Kon ang isa ka cybercriminal nag-hijack sang imo numero sang telepono paagi sa wala ginatugutan nga pagbayluhanay sang SIM agud mangawat sang pundo subong, tan-awa ang amon giya sa Pagbayluhanay sang SIM nga sabat sa emerhensya, kag para sa bisan ano nga gilayon nga pamahog sa pisikal nga kaluwasan, tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom) ukon tan-awa mga numero sang emerhensya.
flowchart TD
A["Ginkandaduhan ang mga Account nga Nahigot sa Ginkanselar ukon Gin-recycle nga Numero sang Telepono (SMS 2FA)"] --> B{"Ang numero bala sang telepono na-disconnect wala pa 45 tubtob 90 ka adlaw ang nagligad?"}
B -->|"Huo: Ang numero mahimo nga yara gihapon sa Carrier Quarantine / Aging Pool"| C["Tawga gilayon ang Orihinal nga Carrier nga 'Winback / Number Porting Tier-2 Desk' agud ma-reactivate ang linya sa eSIM"]
B -->|"Indi: Numero nga gin-reassign na sa isa ka estranghero, ukon dumuluong nga carrier nga permanente nga nadula"| D["KRITIKAL NGA PAGSULUNDAN: INDI magtawag/mag-text sa estranghero nga nagapangayo sang 2FA codes, kag INDI mag-clear sang mga cookies sa bisan ano nga laptop/tablet"]
C -->|"Ang tagdala madinalag-on nga nag-aktibo liwat sang numero"| E["Magbaton sang SMS 2FA codes, ibalhin ang tanan nga mga account sa Authenticator App / Passkeys, kag magtipig sang 10-digit Backup Codes"]
C -->|"Numero nga gin-assign na liwat"| D
D --> F{"May ara ka bala sang BISAN ANO nga device (Laptop, iPad, Daan nga Wi-Fi Phone, Relo) nga naka-log in pa sa account?"}
F -->|"Huo: Ang Aktibo nga Masaligan nga Device / Sesyon sang Browser nagaluntad"| G["Gamita ang Trusted-Device Prompt / Account Security Portal sa pagdugang sang bag-o nga Phone Number, Passkey, ukon Authenticator App sing direkta"]
F -->|"Indi: Bug-os nga naka-log out sa tanan nga mga device"| H["Ilunsar ang Platform-Specific Non-SMS Account Recovery:<br/>- Apple: iforgot.apple.com Account Recovery Wait Period<br/>- Google: g.co/recover Gikan sa Pamilyar nga Wi-Fi/Browser<br/>- Mga Bangko: Branch/Notary/Selfie Reset ID<br/> Cloud: Au Tiket sa Suporta sa KYC"]Phase 1: Mahimo mo bala mabawi ang daan nga numero sang telepono gikan sa carrier? (Ang 45-tubtob-90-Adlaw nga Pagsulundan sa Pagtigulang)¶
Antes maghinguyang sang mga inadlaw sa pagpakig-away sa mga pormas sa pagbawi sang automated account, hibalua kon bala ang telecommunications carrier nagahupot gihapon sang imo daan nga numero sang telepono sa iya internal nga Aging / Quarantine Pool.
Kon paano ang pag-recycle sang numero sang carrier nagatrabaho sa idalom sang FCC kag internasyonal nga mga pagsulundan¶
Kon ang isa ka linya sang mobile ginkanselar, gin-utod bangod sang indi pagbayad, ukon aksidente nga ginpanas sa tion sang pagbag-o sang linya, ang numero sang telepono indi makadto sa isa ka bag-o nga kustomer sa masunod nga aga:
| Carrier / Regulatory Regime | Mandatory Pagtigulang / Panahon sang Quarantine Antes sang Reassignment | Paano Mabawi ang Numero Antes Ini I-recycle |
|---|---|---|
| Estados Unidos (FCC 47 CFR 52.15(f) & Reassigned Numbers Database) | Minimum 45 ka adlaw mandatory aging period pagkatapos sang permanente nga pag-utod sang koneksyon (tubtob 90 ka adlaw MAXIMUM sa idalom sang mga pagsulundan sang FCC; ang AT&T, Verizon, kag T-Mobile kinaandan nga nagahupot sang kanselado nga mga numero sang postpaid sa quarantine sa sulod sang 45 tubtob 60 ka adlaw sa internal nga profile sang napatay/kanselado nga kustomer). | Tawga ang Winback Department sang carrier ukon Tier-2 Number Porting & Activations Desk (indi generic Tier-1 store sales). Ihatag ang imo daan nga Account Number kag Billing PIN. Magpangayo sang "Line Resume / Winback Reactivation from Aging Status." Kon aktibo na sa sulod sang 24 oras, i-port ang numero sa permanente nga manubo nga gasto nga serbisyo sa parking (subong sang Google Voice, NumberBarn, ukon Tello $5/mo eSIM). |
| United Kingdom (Ofcom General Conditions & Numbering Plan) | Sa kinaandan 60 tubtob 90 ka adlaw sa carrier quarantine pagkatapos sang katapusan nga pag-utod (ukon 180 ka adlaw sang zero chargeable activity sa Pay-As-You-Go SIMs antes sang hibernation/pag-utod). | Kon ang isa ka UK PAYG SIM bag-o lang nagsulod sa "hibernation" (mahimo makabaton sang mga text ukon ginsuspender antes sang katapusan nga pag-recycle), tawga gilayon ang EE, Vodafone, O2, ukon Three sa pagbayad sang £5/£10 nga top-up reactivation credit ukon mag-request sang PAC Code kon ang linya yara pa sa grace window. |
| Canada (CRTC Canadian Numbering Administration) | Sa kinaandan 60 tubtob 90 ka adlaw ang pagtigulang sa Rogers, Bell, kag Telus pagkatapos sang pagtapos sang account. | Kontaka ang Client Retention / Winback Team sang carrier sa sulod sang 60 ka adlaw sang pagkanselar agud mabuksan liwat ang account kag mapadayon ang MSISDN (numero sang telepono). |
| Australia (ACMA Telecommunications Numbering Plan 2015) | Minimum 6 ka bulan (180 ka adlaw) nga quarantine period (ginapalip-ot lang kon ma-disconnect bangud sa nuisance/spam). | Sa idalom sang mga pagsulundan sang ACMA, ang mga Australian carriers (Telstra, Optus, Vodafone) nagahupot sang mga disconnected numbers sa quarantine tubtob sa 6 ka bulan, nga nagahatag sa prior rights-holder sang mabaskog nga bintana sa pagpangabay sang re-allocation sang quarantine number. |
Tip
Paano testingan sing luwas kon ang imo daan nga numero ginhatag na sa isa ka estranghero: Indi indi tawga ang numero gikan sa imo personal nga cell phone kag maghambal. Sa baylo, pangitaa ang numero sa Zelle sa sulod sang imo banking app ukon tan-awa kon ang litrato sang profile sang isa ka bag-o nga estranghero makita sa WhatsApp / Telegram, ukon i-dial ang numero nga may Caller ID nga ginbalabagan (*67 sa Aminhan nga Amerika, 141 sa UK). Kon ang isa ka rekording nagasiling "Ang numero nga imo gin-dial wala sa serbisyo / na-disconnect," ang numero yara gihapon sa quarantine pool sang carrier kag WALA pa mahatag sa isa ka estranghero, tawga ang Winback team sang imo daan nga carrier subong nga adlaw.
Phase 2: Emergency containment kon ang isa ka estranghero may ara na sang imo daan nga numero¶
Kon ang isa ka estranghero nagasabat karon sang imo daan nga numero sang telepono, dapat mo gilayon nga utdon ang indi makita nga mga alambre nga nagaangot sa sina nga numero sang telepono sa imo mga messaging app, mga riles sang pagbayad sang peer-to-peer, kag mga direktoryo sang identidad.
1. I-decouple ang Zelle, Venmo, Cash App, kag PayPal Gilayon¶
- Zelle: Ang Zelle naga-route sang gilayon, indi na mabalik nga mga pagbalhin gikan sa bangko gamit lamang ang numero sang telepono ukon email address. Kon ang imo daan nga numero sang telepono narehistro pa sa Zelle profile sang imo bangko, ang bisan sin-o nga nagatinguha sa pagbayad sa imo mahimo mag-trigger sang isa ka prompt para sa bag-o nga tag-iya sang numero nga mag-enrol sang ila kaugalingon nga bank account kag mag-intercept sang mga pagbayad. Mag-log in sa imo mobile banking app -> Zelle Settings -> Manage Contact Info, panason gilayon ang daan nga numero sang telepono, kag irehistro ang imo bag-o nga numero sang telepono.
- Venmo & Cash App: Kon ang isa ka estranghero makakuha sang isa ka gin-recycle nga numero sang telepono kag magtinguha sa pag-sign up para sa Venmo, ang Venmo nakatukib sang isa ka nagaluntad nga account sa sina nga numero kag kon kaisa naga-aghat sa bag-o nga tag-iya nga mag-log in paagi sa SMS code kon nahibal-an nila ang imo email, ukon ginapakita ang imo daan nga listahan sang mga abyan. Kon indi ka makasulod sa Venmo bangod sang daan nga numero, buksi ang Venmo app, i-tap ang "Sign In" -> "Kinahanglan ang Bulig?" -> "Wala ako sing access sa sini nga telepono" kag isulod ang bug-os nga 16-digit nga numero sang kard ukon numero sang routing/account sang bangko nga na-link sa imo Venmo profile agud gilayon nga ma-verify ang imo identidad kag ma-swap ang imo numero sang telepono nga wala sing SMS code.
2. I-secure ukon i-Migrate ang WhatsApp, Signal, kag Telegram Antes Ini Buksan sang Estranghero¶
- Ngaa ang WhatsApp kag Telegram madali mabiktima sang mga numero nga gin-recycle: Ang WhatsApp, Signal, kag Telegram nagagamit sang imo numero sang telepono bilang imo pinasahi nga identifier sang account. Sa tion nga ang bag-o nga tag-iya sang imo gin-recycle nga numero sang telepono mag-download sang WhatsApp kag mag-verify sang 6-digit nga SMS code nga ginpadala sa ila bag-o nga SIM card, ang WhatsApp awtomatiko nga nagasaylo sang imo numero sang telepono nga account sa ila. Samtang ang estranghero indi makabasa sang imo nagligad nga kasaysayan sang chat (nga ginatago sa imo telepono ukon na-encrypt sa imo personal nga iCloud/Google Drive), magapabilin sila sa sulod sang tanan mo nga nagaluntad nga WhatsApp Group Chats, kag ang bisan sin-o nga abyan nga mag-mensahe sa imo daan nga numero magahambal sing direkta sa estranghero nga nagahunahuna nga ikaw ini.
- Paano I-migrate ang Imo WhatsApp Account sa Imo Bag-o nga Numero nga INDI Kinahanglan ang SMS sa Daan nga Numero:
- Buksi ang WhatsApp sa imo karon nga telepono (sa diin ikaw naka-log in pa).
- Kadto sa Settings -> Account -> Change Number -> Next.
- Isulod ang imo Daan nga Numero sang Telepono sa ibabaw nga kahon kag ang imo Bag-o nga Numero sang Telepono sa idalom nga kahon, kag i-tsek ang "Ipahibalo sa mga Kontak."
- Kritikal nga detalye: Ang WhatsApp Nagapadala LAMANG sang 6-digit nga verification SMS sa BAG-O nga numero sang telepono, INDI ang daan nga numero sang telepono. Ang pagkompleto sang "Change Number" nagasaylo sang tanan mo nga mga chat sa grupo, profile, kag kasaysayan sang chat sa imo bag-o nga numero kag bug-os nga nagadula sang imo account gikan sa daan nga gin-recycle nga numero gani ang estranghero nagasugod sa isa ka blangko nga slate.
- (Pahibalo: Pirme i-enable ang Two-Step Verification PIN sa sulod sang WhatsApp
Settings -> Account -> Two-step verification, SignalSettings -> Account -> Registration Lock, kag TelegramSettings -> Privacy and Security -> Two-Step Verificationgani ang isa ka palaabuton nga gin-recycle nga numero ukon SIM swapper indi makarehistro sang imo numero bisan pa may SMS code).
3. I-derehistro ang iMessage kag FaceTime gikan sa Daan nga Numero sang Telepono¶
Kon naggamit ka sang iPhone nga may daan nga numero kag wala mo ginkuha sing husto ang SIM, ang mga text sang iban nga mga user sang iPhone sa imo mahimo gihapon magtinguha sa pag-route paagi sa mga iMessage server sang Apple pakadto sa daan nga numero, ukon ang bag-o nga tag-iya (kon nagagamit sila sang iPhone) mahimo nga magsamo sa mga thread sang iMessage:
- Sa imo iPhone/iPad, kadtui ang Settings -> Apps -> Messages -> Send & Receive (kag Settings -> Apps -> FaceTime) kag uncheck/remove ang daan nga numero sang telepono.
- Ukon bisitaha ang opisyal nga web portal sang Apple sa selfsolve.apple.com/deregister-imessage sa pagpugos-kuha sa daan nga numero.
Phase 3: Platform-by-platform nga giya sa paglikaw sa SMS 2FA sa mga naka-lock nga mga account¶
Kon ikaw bug-os nga nakandaduhan sa isa ka mayor nga account bangod nagapamilit ini sa pag-text sang 6-digit nga kodigo sa imo patay ukon gin-recycle nga numero sang telepono, gamita ang eksakto nga mga workflow sa pagbawi nga espesipiko sa plataporma sa idalom.
| Platform / Sahi sang Account | Pinakamaayo nga Recovery Bypass (Kon May ara ka pa sang bisan ano nga naka-log-in nga device) | Opisyal nga Recovery Workflow (Kon Na-log Out sa TANAN nga mga Device kag Wala na ang Numero) |
|---|---|---|
Apple ID / iCloud Account (apple.com) |
Sa bisan ano nga naka-sign-in nga iPhone, iPad, ukon Mac: Kadto sa Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Add a Trusted Phone Number (nagadugang gilayon sang imo bag-o nga numero gamit lamang ang passcode sang imo device), dayon panason ang daan nga numero. | Kadto sa iforgot.apple.com. Isulod ang imo Apple ID email. Kon ginapangabay nga kumpirmahon ang imo daan nga masaligan nga numero sang telepono, KINAHANGLAN mo i-type ang bug-os nga 10-digit nga daan nga numero sang telepono (Ang Apple nagapangabay lamang sa imo nga hibaluon kon ano ang daan nga numero bilang isa ka pag-usisa sang ihibalo; indi ka sini pagpiliton nga magbasa sang isa ka kodigo gikan sa sini). I-klik ang "Indi magamit ini nga numero?" -> "Sugdi ang Pagbawi sang Account." Ang Apple nagasugod sang isa ka automated Account Recovery waiting period (sa masami 3 tubtob 14 ka adlaw) kag naga-email sa imo contact address sang isa ka link sa pag-set sang imo bag-o nga numero sang telepono sa tion nga mag-clear ang security timer. (Paandam: I-OFF ang bisan ano nga iban pa nga mga device nga naka-sign in sa sina nga Apple ID sa tion sang paghulat, ukon ang aktibo nga background sync magakanselar sang recovery timer). |
Google / Gmail Account (accounts.google.com) |
Sa bisan ano nga browser sang kompyuter ukon telepono nga naka-log in gihapon sa Gmail/YouTube: Kadto sa myaccount.google.com/security -> 2-Step Verification. Mag-authenticate liwat gamit ang imo password/Passkey ukon Google Prompt sa imo telepono/tablet, idugang ang imo Bag-o nga Numero sang Telepono kag Authenticator App, dayon panason ang daan nga numero. |
Bukas accounts.google.com/signin/recovery gamit ang ang eksakto nga pareho nga browser sang kompyuter/telepono kag Wi-Fi network sa puluy-an nga imo gingamit sa pag-usisa sang Gmail sa sulod sang nagligad nga 6 ka bulan (ginausisa sang Google ang mga cookies sang browser kag reputasyon sang IP). I-klik ang "Tilawi ang iban nga paagi" sing sulitsulit kon nagapangabay ini nga i-text ang daan nga numero. Ang Google magabalik sa: (1) Google Prompt sa isa ka signed-in nga Android/iOS app, (2) 8-digit Backup Code, ukon (3) Recovery Email verification + isa ka 48-oras tubtob 5-adlaw nga security hold kon magsulod ka sang imo husto nga karon/nauna nga password gikan sa isa ka kilala nga device. |
Microsoft / Outlook / Xbox Account (account.live.com) |
Kon nahibaluan mo ang imo password kag makalab-ot sa login prompt: Mag-sign in sa account.microsoft.com/security, i-klik ang "Wala ako sini" kon pangabayon ang SMS code, kag pilia ang "Ibaylo ang impormasyon sa seguridad." Ginabutang sang Microsoft ang account sa mandatory nga 30-adlaw nga paghulat sa seguridad (sa tion nga mahimo ka gihapon maggamit sang Windows/Xbox, kag sa Adlaw 30 ang imo bag-o nga numero sang telepono awtomatiko nga magabulos sa daan nga numero). |
Kon ang Two-Step Verification gin-OFF (standard nga impormasyon sa seguridad): Gamita ang account.live.com/acsr (Automated Account Recovery Form) nga nagahatag sang daan nga mga password, eksakto nga mga subject sang bag-o nga mga email nga ginpadala, kag Xbox Console ID / Skype contacts, UKON naga-trigger sang 30-adlaw nga "Wala ako sang bisan ano sini" Security Info Replacement hold gamit ang imo password. |
Amazon Account (amazon.com) |
Sa isa ka naka-log-in nga desktop browser ukon mobile app: Kadto sa Imo Account -> Login & Security, magdugang sang Passkey ukon Authenticator App una, ukon makig-angot sa Customer Service gikan sa sulod sang naka-log-in nga app. | Kadto sa amazon.com/gp/help/customer/account-issues ukon i-klik ang "Kinahanglan sang bulig? -> Duha ka Tikang nga Pag-usisa sang Problema sa Pag-verify -> Pagbawi sang Account" sa 2FA screen. Gina-redirect ka sang Amazon sa amazon.com/a/recover/upload, sa diin gina-upload mo ang maathag nga litrato sang imo Government-Issued Driver's License ukon Passport nga nagasanto sa ngalan kag billing address sang tag-iya sang account. Ang verification team sang Amazon naga-disable sang SMS 2FA sa sulod sang 24 tubtob 48 ka oras. |
| Meta (Facebook & Instagram) | Sa sulod sang naka-log-in nga mobile app: Kadto sa Accounts Center -> Password and Security -> Two-Factor Authentication, magsaylo sa Authenticator App ukon WhatsApp sa imo bag-o nga numero, kag kuhaa ang daan nga numero. | Sa mobile app login screen sa diin nagapangayo ini sang 6-digit nga SMS code, i-tap ang "Try Another Way" -> "Get Support / Kinahanglan ang dugang nga bulig?" Ang Meta nagalunsar sang automated Video Selfie Verification (nagaliso sang imo ulo sa wala/tuo agud magsanto sa imo mga litrato sa profile) UKON nagapangabay sang pag-upload sang imo **Govern **GFA ID address, kag nagapadala sang isa ka bag-o nga kontak mag-agi sa link sa sulod sang 24 tubtob 72 ka oras. |
| PayPal, Venmo, Stripe, & Major Banks (Chase, BofA, Wells Fargo, Citi, Barclays) | Mag-log in paagi sa isa ka device nga may Biometric FaceID / TouchID / Passkey nga naka-enable sa mobile banking app, mag-navigate sa Profile -> Phone Numbers, kag idugang ang bag-o nga numero (tandaan: ang mga bangko masami nga nagabutang sang 24-to-72-hour fraud cool-down sa pagpadala sang mga wire/Zelle sa isa ka bag-o nga gindugang nga numero sang telepono). | Indi gid pagtinguhai nga sulitsulit nga hulaton ang mga code sang 2FA. Tawga ang Fraud / Online Banking Tech Support number sang bangko sa likod sang imo debit/credit card (ukon magbisita sa isa ka pisikal nga sanga sang bangko nga may duha ka porma sang photo ID). Gina-verify ka sang mga bangko gamit ang imo 16-digit Debit Card + 4-digit ATM PIN, maiden name sang iloy, bag-o nga kantidad sang transaksyon, ukon instant LexisNexis / Persona ID + Live Selfie link, kag manu-mano nga gina-overwrite ang imo 2FA nga numero sang telepono sa lugar. |
| Mga Pagbayluhanay sang Cryptocurrency (Coinbase, Kraken, Binance, Gemini) | Gamita ang imo narehistro nga Passkey / YubiKey ukon Authenticator App kon gina-enable. | I-klik ang "Indi makasumiter sang 2-step nga verification code? -> May bag-o ako nga numero sang telepono" sa login page. Ang tanan nga regulated crypto exchanges nagakinahanglan sang KYC Identity Re-Verification: pag-upload sang atubang/likod sang imo Driver's License ukon Passport dugang ang pagrekord sang live webcam/smartphone video selfie nga nagabasa sang isa ka random nga 4-digit nga numero sing matunog, nga ginasundan sang isa ka mandatory **24-to-48-oras upod ang bag-o nga phone security numbers **. |
Mga Portal sang Gobyerno sang Estados Unidos: IRS (ID.me) kag Social Security (Login.gov) |
Mag-sign in gamit ang imo na-save nga 10-character Backup Code ukon FIDO Security Key. | ID.me (IRS / VA / State Unemployment): Mag-sign in gamit ang imo email kag password -> Sa 2FA screen, i-klik ang "I-update kon paano ka mag-sign in (MFA) -> Recover my account" -> I-re-verify ang imo identidad paagi sa 2-minutos nga Self-Service Video Selfie + ID ** ukon live Video ID ** sa imo bag-o nga Chat Agent. numero sang telepono gilayon. Login.gov (SSA / Global Entry / USAJOBS):** I-klik ang "Magpirma sa iban nga paagi -> Mag-authenticate gamit ang imo Driver's License / State ID" (ukon kon wala sing backup nga pamaagi, ang Login.gov nagakinahanglan sang pagdula kag paghimo liwat sang Login.gov nga profile kag pag-verify liwat sang imo ID/SSN, ang imo Globally Entry ukon Socially Entry recorder ginapreserbar sang SSN kag gilayon nga i-re-link). |
Nagapangita sa imo kaugalingon nga mga kompyuter para sa nalipatan nga "8-Digit ukon 10-Digit Backup Codes"¶
Sang una mo nga gin-on ang Two-Factor Authentication para sa Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam, ukon ProtonMail, ginpilit ka sang website nga tan-awon ukon i-download ang isa ka text file nga nagaunod sang napulo ka single-use 8-to-12-character Backup Recovery Codes. Ang kalabanan nga tawo naga-klik "Download" ukon "Save Screenshot" nga wala nagasapak, ginabilin ang makaluwas-kabuhi nga text file nga nagapungko sa sulod sang ila kompyuter Downloads folder, Documents folder, ukon smartphone camera roll mga tinuig sang ulihi.
Antes mag-untat sa bisan ano nga naka-lock nga account, magpadalagan sang pagpangita sa imo laptop, desktop, external backup drive, kag photo library para sa sining eksakto nga default nga mga ngalan sang file nga awtomatiko nga ginahimo sang mga platform kon naga-download sang 2FA backup code:
# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-* # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt # Discord default backup codes file
github-recovery-codes.txt # GitHub default recovery codes file
proton_recovery_codes.txt # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt # Bitwarden 2FA recovery code
*-recovery-codes.txt # Generic standard used by dozens of SaaS platforms
Sa Windows PowerShell ukon macOS/Linux Terminal, mahimo mo pangitaon ang imo bug-os nga user profile sa sulod sang 5 segundos: - macOS / Linux Terminal:
- Windows PowerShell:Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue
"backup codes", "recovery code", "two-step", ukon "verification" sa bar sang pagpangita sang litrato. Ang iOS kag Google Photos awtomatiko nga nagapadalagan sang Optical Character Recognition (OCR) sa tagsa ka screenshot nga imo nakuha kag gilayon nga magapakita sang daan nga mga screenshot sang 2FA backup codes.
Paano permanente nga dulaon ang SMS 2FA agud ang nadula nga numero sang telepono indi na maka-lock sa imo liwat¶
Ang US National Institute of Standards and Technology (NIST Special Publication 800-63B) kag ang Cybersecurity and Infrastructure Security Agency (CISA) pormal nga nagaklasipikar sang SMS text-message 2FA bilang isa ka wala na ginagamit, mataas nga risgo nga pamaagi sa pagpamatuod, pareho bangod sang carrier SIM-swapping kag ang mga numero sang telepono nga gin-arkilahan temporaryo nga indi mo permanente nga ginapanag-iyahan.
Sa tion nga mabawi mo ang access sa imo mga account, maghinguyang sang 20 minutos sa pag-execute sini nga 4-step permanent decoupling architecture:
- Magsaylo halin sa SMS 2FA pakadto sa Cloud-Synced Authenticator App (TOTP) ukon Passkeys:
- Islan ang mga SMS text code sang Time-Based One-Time Password (TOTP) Authenticator App nga nagasuporta sang end-to-end encrypted multi-device backup (subong sang 2FAS Auth, Ente Auth, Bitwarden Authenticator, Apple Passwords /iCloud Keychain, ukon But-in Verification Codes 1Password) UKON magrehistro sang FIDO2 Passkeys nga na-sync sa imo mga device.
- (Paandam: Likawi ang paggamit sang daan nga mga standalone authenticator apps nga may cloud-sync nga naka-off luwas kon mag-export ka kag mag-imprinta sang backup nga kopya sang QR secret seeds, kay kon indi, ang isa ka guba ukon nahalitan sang tubig nga telepono maga-lock sa imo; tan-awa ang amon giya sa guba ukon nahalitan sang tubig ang pagbawi sang telepono).
- Magparehistro sang DUHA ka Hardware Security Keys (YubiKey / Titan Key) sa Imo Core Email kag Apple/Google Accounts:
- Magbakal sang duha ka FIDO2 hardware security keys (subong sang isa ka panguna nga USB-C/NFC YubiKey 5C NFC para sa imo keychain kag isa ka backup YubiKey nga nakandaduhan sa imo fire safe sa balay). Irehistro ang duha ka yabi sa imo Google, Apple, Microsoft, kag mga account sang password manager. Bisan pa madula mo ang imo telepono, ang imo laptop, kag ang imo numero sang telepono samtang nagabiyahe sa pihak nga bahin sang kalibutan, ang pagsaksak sang ekstra nga yabi sang hardware sa bisan ano nga kompyuter nagabukas sang imo bug-os nga digital nga kabuhi sa sulod sang 3 ka segundo.
- I-park ang Bisan ano nga Importante nga Daan nga Numero sang Telepono sa \(2-tubtob-\)5/Bulan nga VoIP Vault Sa baylo nga Kanselahon Ini:
- Sa kada tion nga magsaylo ka sa luwas sang pungsod sa sulod sang isa ka tuig, magsaylo sang mga telepono sang korporasyon, ukon magretiro sang isa ka daan nga numero sang mobile nga madugay na, indi gid pag-ihambal ang imo carrier nga "kanselahon" ang linya. Sa baylo, antes kanselahon ang serbisyo, i-port ang numero sa Google Voice (ang isa ka beses nga $20 nga port fee sa US nagahupot sang numero nga buhi sing dayon para sa \(0/bulan paagi sa Wi-Fi), **NumberBarn** (\)2/bulan nga plano sa parking nga may SMS forwarding), ukon $5/bulan nga Telloy /Mobile Mobile UPay. Sa sina nga paagi, wala sing estranghero nga mahatagan sang imo daan nga numero sang telepono, kag ang bisan ano nga nalipatan nga account nga nagatinguha sa pag-text sang imo daan nga numero mga tinuig halin karon magadul-ong sing diretso sa imo email/app paagi sa Wi-Fi.
- Mag-imprinta sang Physical "Digital Emergency Recovery Sheet" kag Ibutang Ini sa Imo Home Safe:
- Mag-imprinta sang isa ka panid sang papel nga nagaunod sang imo Google 8-digit Backup Codes, Apple 28-character Recovery Key (kon gina-enable), Microsoft 25-character Recovery Code, kag Password Manager Emergency Kit, kag ibutang ini upod sa imo passport kag birth certificate.
Masami nga ginapamangkot¶
Mabasa bala sang estranghero nga nakakuha sang akon gin-recycle nga numero sang telepono ang akon daan nga mga text message, mga litrato, ukon maragtas sang WhatsApp?
Indi. Ang numero sang telepono isa lamang ka routing address sa cellular network; ang imo aktwal nga mga text message, mga litrato, mga kontak, kag mga nota ginatago sa lokal sa flash memory sang imo pisikal nga telepono ukon sa sulod sang imo Apple iCloud / Google Drive account nga ginaamligan sang password. Bisan pa ang bag-o nga tag-iya sang imo gin-recycle nga numero mag-download sang WhatsApp, Signal, ukon Telegram kag magrehistro sang imo daan nga numero sang telepono, INDI nila makita ang bisan ano sang imo nagligad nga mga mensahe sa chat ukon mga litrato (bangod ang mga backup sang WhatsApp/Signal chat na-encrypt sa sulod sang imo personal nga iCloud ukon Google account, wala naangot sa cellular network). Apang, tubtob nga indi mo paggamiton ang "Change Number" nga bahin sang WhatsApp sa pagsaylo sang imo account sa imo bag-o nga numero, ang estranghero MAGAPABILIN sa sulod sang imo daan nga mga grupo sang WhatsApp kag magabaton sang bisan ano nga bag-o nga mga mensahe nga ipadala sang mga tawo sa imo daan nga numero.
Ano ang dapat ko himuon kon nagabiyahe ako ukon nagapuyo sa luwas sang pungsod kag ang akon eSIM ukon prepaid nga numero sang telepono sa pungsod nga natawhan gin-deactivate bangod sang indi aktibo?
Una, kontaka ang imo mobile carrier sa pungsod paagi sa ila internasyonal nga Skype/VoIP toll-free support number ukon live chat gilayon. Kon ang pag-utod natabo sa sulod sang nagligad nga 45 tubtob 90 ka adlaw (tubtob sa 180 ka adlaw sa Australia kag pila ka bahin sang Europa), ang numero yara gihapon sa quarantine pool sang carrier kag mahimo nga ma-reactivate sa isa ka ma-download nga QR-code eSIM samtang yara ka sa luwas sang pungsod kon magdugang ka sang kredito ukon magsaylo sa isa ka base nga postpaid nga plano. Ikaduha, kon ang carrier indi maka-isyu sang eSIM sa luwas sang pungsod ukon ang numero permanente nga nadula, gamita ang isa ka naka-log-in na nga laptop ukon browser sang telepono sa pagbalhin sang imo bangko kag mag-email sang 2FA sa isa ka Authenticator App ukon Passkey, ukon maggamit sang isa ka serbisyo sang VoIP nga nakabase sa US/UK (pareho sang Google Voice, OpenPhone, ukon isa ka roaming Tello eSIM nga naga-activate paagi sa dumuluong nga numero) nga may yara ka permanente nga numero sa dumuluong nga numero nagatrabaho paagi sa Wi-Fi Calling bisan diin sa kalibutan.
Ngaa ang Pagbawi sang Account sang Apple (`iforgot.apple.com`) pangabayon ako nga i-type ang akon daan nga numero sang telepono kon wala na ako sing access sa sini?
Nagapalibog ini sa minilyon ka mga nagagamit sang iPhone: Kon magkadto ka sa `iforgot.apple.com` kag ang Apple nagapakita sang isa ka maskara nga paandam pareho sang `(**•) •••-••84` kag nagapangabay sa imo nga "Ikumpirma ang imo numero sang telepono," ang Apple WALA nagakinahanglan sa imo nga panag-iyahan mo gihapon ina nga linya sang telepono. Una, ginapa-type ka sang Apple sang bug-os nga 10 ka numero sang imo daan nga numero bilang isa ka pagtilaw sa ihibalo sa seguridad agud pamatud-an nga ikaw ang matuod nga tag-iya sang account (kag indi isa ka random nga hacker). Sa tion nga ma-type mo ang bug-os nga 10 ka numero sang imo daan nga numero sa una nga screen, ang VERY NEXT screen nagapangabay sa pagpadala sang isa ka code, kag DIDTO mo i-tap ang "Indi magamit ini nga numero sang telepono?" sa idalom sang screen agud ilunsar ang opisyal nga Account Recovery flow sang Apple kag irehistro ang imo bag-o nga numero sang telepono.
Luwas bala nga i-text ang akon daan nga numero sang telepono kag magtanyag nga bayaran ang bag-o nga tag-iya sing $50 agod ibalik ang numero sa akon ukon i-forward sa akon ang isa ka 2FA code?
Indi gid pag-ipangabay ang estranghero nga nagapanag-iya sang imo gin-recycle nga numero nga ipasa sa imo ang 2FA code, ang paghimo sini nagatudlo sa isa ka bug-os nga estranghero nga sila ang nagauyat sang master key sa imo bangko, crypto, ukon email accounts, kag mahimo nila gilayon gamiton ang amo man nga "Forgot Password" SMS flow sa pag-lock sa imo kag pag-drain sang imo mga accounts. Kon ang numero sang telepono mismo may tuman nga negosyo ukon sentimental nga balor kag luyag mo nga legal nga baklon ang numero pabalik gikan sa bag-o nga suskritor (isa ka "Pagbag-o sang Responsibilidad / Pagbalhin sang Responsibilidad sa Pagsingil"), mahimo ka matinahuron nga magsulat kag magtanyag sa pagtabon sang isa ka bayad sa Pagbalhin sang Responsibilidad sang carrier sa diin ang carrier nagasaylo sang linya sa imo ngalan kag nagahatag sa estranghero sang isa ka bag-o nga numero apang kinahanglan mo nga sensitibo sa tanan mo mga account sa SMS 2FA gamit ang opisyal nga mga pamaagi sa pagbawi nga indi SMS antes magkontak sa numero.
Gin-usisa ang mga ginhalinan¶
- Federal Communications Commission (FCC, United States): 47 CFR 52.15(f) (Numbering Resource Optimization: 45-to-90-Day Aging Period for Disconnected Telephone Numbers) kag CG Docket No. 17-59 (Reassigned Numbers Database Rules).
- National Institute of Standards and Technology (NIST, Estados Unidos): NIST Special Publication 800-63B: Digital Identity Guidelines, Authentication and Lifecycle Management (Out-of-Band PSTN/SMS Restrictions and Multi-Factor Authenticator Recovery).
- Cybersecurity and Infrastructure Security Agency (CISA, Estados Unidos) kag FIDO Alliance: Pagbalhin gikan sa SMS-Based Multi-Factor Authentication pakadto sa Phishing-Resistant FIDO2 Passkeys kag Hardware Security Keys.
- Office of Communications (Ofcom, United Kingdom) kag Australian Communications and Media Authority (ACMA): National Telephone Numbering Plan Quarantine and Reallocation Rules.
- Opisyal nga Dokumentasyon sa Pagbawi sang Identidad sang Platform: Apple Support HT204921 (Paano Gamiton ang Account Recovery Kon Indi Mo Ma-reset ang Imo Apple ID Password), Google Account Help (Mabawi ang Imo Google Account Kon Nagbag-o Ka sang mga Numero sang Telepono), Microsoft Support Report sa Inplanding (30-30) Protocol), kag ID.me / Login.gov Multi-Factor Recovery Standards.
May kaangtanan nga mga giya¶
- kapaslawan sa pagbalhin sang eSIM, nadula nga serbisyo sang cellular sa luwas sang pungsod, kag pagyelo sang carrier port
- SIM swapping emergency response kag carrier lockdown
- Pagdumili sa Cloud account: Google, Apple, ukon Microsoft lockout kag mga pag-apelar sa pagkuha sang data
- Pag-lockout sang password manager, pagkadula sang master password, kag pagbawi sang vault
- Guba ukon nahalitan sang tubig nga telepono: emerhensya nga pagluwas sang datos
- Mga numero sang emerhensya sa bug-os nga kalibutan