Mokumbi-Code-Etoile (*72) Ba détournements ya Envoyation ya ba appels na ba prise ya PIN ya messagerie de voix¶

Ko découvrir que WhatsApp, Signal, Telegram, Google, to compte bancaire na yo ezwamaki kaka tango téléphone portable na yo ezali kaka na ba barres ya signal 5G to LTE mobimba, na bokeseni na oyo ya bonkoko Swap ya SIM esika téléphone na yo ekiti na mbalakaka na "No Service / SOS Only", ezali elembo ya classique ya Carrier Star-Code (*72 / . *21*) Hijack ya Forwarding ya kobenga to Bozui ya compte ya PIN ya messagerie de voix par défaut. Opérateur nionso ya réseau mobile na Mabele azali ko soutenir ba codes ya dialer ya Service Supplémentaire (SS / USSD) ya héritage na ba interrupteurs ya téléphone fixe (*72, . *71, . *90, . *92 na ba réseaux ya Amérique du Nord CDMA/style ya ngonga lokola Verizon, mpe **21*, . **61*, . **62*, . **67* na ba réseaux mondiaux ya GSM/3GPP lokola AT&T, T-Mobile, Vodafone, O2, Rogers, na Telstra). Ntango ozali kobenga, ba code yango epesaka mitindo na commutateur ya réseau ya moboko ya mokumbi na yo ya telefone, liboso ete kobenga ekóma na telefone na yo, mpo na kozongisa na nkuku ba appels na yo ya mongongo oyo ezali koya (to ba appels oyo ezwaki eyano te/oyo ezali na mosala mingi) na nimero nyonso ya telefone ya libándá oyo emonisami nsima ya code.

Bato oyo babundisaka bato basalelaka architecture wana ya signalisation cellulaire na nzela ya masano mibale ya pɛtɛɛ oyo ebebisaka. Na Play #1 (Social-Engineered Star-Code Dialing), mokosi oyo azali komimonisa lokola departema ya bokosi na banki, mokumbi biloko ya kotinda biloko, mosali ya utilité, to mosombi ya Google Voice akosaka yo mpo na kobenga *72 to mpe **21* elandi na nimero ya chiffres 10 (kosaka ete ezali "code ya vérification ya sécurité", "ID ya badge", to "code ya kosangisa ba appels"), oyo mbala moko ezo router 100 pour cent ya ba appels na yo ya téléphone oyo eyaka na téléphone ya brûleur ya attaquant. Na Play #2 (Nighttime Voicemail Box Takeover), attaqueur asololaka kutu na yo jamais: na 03:00 AM tango ozali kolala (to tango azali ko inonda écran na yo na ba appels spam po o presser "Decline"), attaquant a déclenché option "Call Me Instead" option automatique ya vérification ya voix na WhatsApp, Signal, Telegram, to fournisseur ya email. Lokola oyanoli te, robot ya mongongo automatique oyo ezali kotanga code na yo ya 6 chiffres ya 6 chiffres ekendaka mbala moko na boîte de messagerie vocale ya porteur na yo, oyo na sima attaqueur abetaka na mosika na nzela ya spoofing ya ID ya mobengi (SpoofCard / SIP trunking) to PIN ya email ya mongongo ya usine ya mokumbi na yo (0000, . 1234, to ba chiffres 4 ya suka ya numéro ya téléphone na yo) pona ko jouer enregistrement pe ko détourner compte na yo.

Soki ozali na likama ya nzoto mbala moko to ozali kokutana na kozwa mbongo na yo na makasi, benga nimero ya mbalakaka na esika ofandi (911 na États-Unis mpe na Canada, . 112 na Union européenne mobimba, . 999 na Royaume-Uni) to tala na répertoire na biso ya international banimero ya mbalakaka. Landa ba étapes ya annulation ya envoi ya mbala moko ya transporteur mpe ya récupération ya compte na se.

Sala boye sikoyo¶

1. Fungola mopanzi ya klaviatware ya telefone na yo SIKOYO mpe benga ba codes ya annulation ya porteur universel mpo na koboma ezala Inconditionnel mpe Conditional Call Forwarding: Kotia motema kaka te na menu ya Paramètres ya iPhone to Android na yo, oyo mbala mingi elongi te kolakisa CDMA to conditionnel ya niveau ya porteur (Busy / . No Answer / . Unreachable) mibeko ya kotinda mikanda. Fungola appli na yo ya Telephone mpe benga nyonso misato ya ba séquences oyo ya annulation moko sima ya mosusu, finá bouton vert Benga sima ya moko na moko mpe kozela 5 secondes mpo na ton ya confirmation to pop-up:
2. Kobenga na telefone ##002# mpe finá Call: Code universel ya effacement maître 3GPP/GSM (esalaka na AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, O2, Orange, Telstra, Optus, mpe ba réseaux GSM international) oyo epangusa nyonso Sans condition (*21*) mpe Conditionnel (*61*, . *62*, . *67*) mibeko ya kotinda kobenga na mbala moko.
3. Kobenga na telefone *73 mpe finá Libenga: Elongolaka botindiki ya kobenga kozanga kondima (*72) mpe Botindiki ya ba appels conditionnels (*71) na ba réseaux ya téléphone fixe/câble ya Verizon Wireless, UScellular, Spectrum Mobile, Xfinity Mobile, Visible, mpe ya Amérique du Nord.
4. Kobenga na telefone *93 mpe finá Benga (mpe *91 soki esengeli): Elongoli Botindiki ya kobenga oyo ezali na mosala mingi/ezali na eyano te (*90 / . *92) na ba transporteurs ya Amérique du Nord oyo ekabolaka ba codes étoiles conditionnels na *73.
5. Ko auditer mbala moko numéro nini ba appels na yo ezalaki ko envoyer na kobenga *#21# mpe *#61# mpe *#62# mpe *#67# (na ba transporteurs GSM) to kotala portail na yo ya ba transporteurs en ligne: Liboso to mbala moko sima ya ko effacer mibeko, kobenga *#21# (Ezali na kondima te) mpe *#67# (Forward When Busy) elakisaka écran MMI oyo ezali kolakisa soki Voice, Data, to SMS forwarding ezali activé sikoyo mpe nimero nini ya telefone ya lokuta ezalaki kozwa ba appels na yo.
6. Bobongola PIN ya Voicemail ya mokumbi na yo mbala moko na code ya 6 kino 8 chiffres ya kozanga kokana, mpe BOMA "Sut de passe de message de voix depuis le téléphone propre" (Bypass ya ID ya mobengi direct-à-Voicemail): Benga na système ya messagerie ya mongongo na yo sikoyo (to fungola appli ya mokumbi na yo: My Verizon, myAT&T, T-Life/T-Mobile) mpe bongola PIN ya voicemail na yo mosika na ba chiffres 4 ya suka ya nimero na yo ya telefone, . 0000, to 1234. Crucialement, na ba paramètres ya sécurité ya messagerie vocale na yo, senga PIN ata tango ozali kobenga na numéro ya téléphone na yo moko: soki te, attaquant nionso oyo a spoof numéro ya téléphone na yo lokola ID ya appel na bango ya sortie (ANI/CLI spoofing) eyebani na commutateur ya messagerie de voix ya mokumbi na yo lokola "yo ozali kobenga uta na telefone na yo moko" mpe ezwamaka mbala moko na boîte de réception ya messagerie na yo ya mongongo kozanga ete básɛnga yo ata mokolo moko PIN.
7. Komisa lisusu compte WhatsApp, Signal, to Telegram oyo o détourné mbala moko na téléphone na yo, mpe activer PIN ya Vérification à deux étapes na kati ya app (Registration Lock):
8. Fungola WhatsApp (Settings > Account > Two-step verification), Signal ( .Settings > Account > Registration Lock), mpe Télégramme (Settings > Privacy and Security > Two-Step Verification).
9. Sikoyo lokola envoi ya ba appels e désactivé mpe PIN ya messagerie na yo ya voix ebongwani, senga code ya sika ya SMS to ya vérification ya Voix na téléphone na yo mpo na kobengana na makasi mobundi na numéro ya téléphone na yo, sima mbala moko activer PIN ya 6 chiffres in-app Two-Step Verification / Registration Lock PIN mpo moto moko te akoka lisusu ko enregistrer numéro na yo ya téléphone en utilisant kaka code de voix to code SMS.
10. Kebisa libota, baninga, mpe ba contacts professionnels na yo na nzela ya chaîne alternative ete WhatsApp/Telegram na yo e détourné mpo na mwa ntango moke: Na kati ya 60 secondes ya ko détourner compte WhatsApp to Telegram na nzela ya voicemail to *72 kotinda ba appels, ba escrocs ba messages na ba contacts na yo ya sika mpe ba chats ya groupe ya famille kosenga "kodefa $500 na nzela ya Zelle, Venmo, Cash App, to Apple Cash tii lobi" to kotinda ba liens ya mabe. Tia likebisi na nzela ya SMS, iMessage, to kobenga na mongongo mpo moto moko te atinda mbongo na moto oyo azali kokosa.
11. Tala Mongongo na yo ya Google (voice.google.com), Apple ID, mpe ba comptes bancaires mpo na ba numéros ya envoi oyo ezali na lien oyo epesami ndingisa te: Moko ya bantina oyo bato mingi oyo basalaka escroquerie bakosaka ba victimes mpo na kobenga *72 to kokanga appel ya téléphone ya 6 chiffres ezali ko relier numéro na yo ya téléphone personnel lokola numéro ya envoi vérifié na kati ya compte ya sika mpenza Google Voice oyo etambwisami na escroqueur. Bolanda ya biso Ba étapes ya récupération ya escroquerie ya code ya vérification ya Google Voice na nse mpo na kozwa lisusu nimero na yo.

Nzete ya mokano : diagnostic mpe kopekisa hijack ya star-code to voicemail¶

Salelá mosala oyo mpo na koyeba ndenge oyo mobundi azali kokanga ba code na yo ya vérification ntango karte SIM na yo ezali naino kosala na lobɔkɔ na yo:

flowchart TD
    Symptom["Attaqueur A détourner WhatsApp / Signal / Banque 2FA (To Otiki Kozua ba Appels) Pendant que Téléphone Nayo Eza Nanu Na Ba Barres Cellulaire"] --> DialCheck{"Kala mingi te moto moko akosaki yo mpo na kobenga *72, *71, *90, *92, to **21* mpe alandaki nimero ya telefone?"}

    DialCheck -->|"Ee: Botindiki ya Star-Code Ezali kosala"| KillForward["ETAPE 1: Benga ##002# (Appel de presse), NA SIMA Benga *73 (Appel de presse), NA SIMA Benga *93 (Appel de presse) mpo na ko purger ba Forwarding nionso ya ba transporteurs"]

    DialCheck -->|"Te: Nabetaki Jamais Code ya Star"| VoicemailVector["Vector ya attaque Ezali Soit: (A) Boîte de messagerie de voix à distance PIN / Hack ya spoofing ya ID ya mobengi, TO (B) Envoi conditionnelle (*61/*62/*67) Set Avant"]

    VoicemailVector --> KillForward

    KillForward --> LockVM["ETAPE 2: Kobongola PIN ya messagerie de voix ya mokumbi na Code ya chiffres 6-8 aléatoire + Activer 'Esengaka PIN tango ozali kobenga na numéro na yo moko'."]

    LockVM --> ReclaimApp{"Compte Nini Attaquant Abengaki Na Voix Interceptée?"}

    ReclaimApp -->|"WhatsApp / Signal / Télégramme"| ReReg["ETAPE 3A: Senga SMS/Code ya Mongongo ya sika mpo na kozongisa nimero -> Kofungola mbala moko PIN ya Vérification ya 2 Etape / Verrouillage ya Enregistrement"]
    ReclaimApp -->|"Google Voice (Escroquerie ya ‘Vérifier na nzela ya téléphone’)"| ReclaimGV["ETAPE 3B: Kende na voice.google.com -> Lien Numéro na Yo na nzela ya Voice Call mpo na kolongola yango na Compte ya Escroqueur"]
    ReclaimApp -->|"Banki / Email / Apple / Google"| RevokeSess["ETAPE 3C: Kolongola ba sessions nionso ya active, Longola ba numéros ya téléphone ya confiance ya rogue, mpe ko changer 2FA De Voix/SMS na Authenticateur/Passkey"]

Kososola ndenge nini *72 / Ba codes MMI ya GSM na ba hacks ya voicemail esalaka¶

Mingi ya basaleli ya telefone ya mabɔkɔ bakanisaka ete soki carte SIM to eSIM na bango ya solosolo ebongolamaki te na mosali ya mokumbi motuka ya lokuta, moto moko te akoki kozwa ba appels to ba codes 2FA oyo batindi na nimero na ye ya telefone. En réalité, Réseau Public Téléphone Commuté (PSTN) mpe ba réseaux cellulaires SS7 / IMS epesaka ba fonctionnalités mibale ya redirection ya appel intégré oyo esengaka implication zéro ya mosali ya magasin ya transporteur:

1. Codes ya étoiles ya transporteur sans condition vs.*72 vs. *71 / . *90 / . *92 / . *61* / . *62* / . *67*) .¶

Line nionso ya téléphone portable ezali na ba esika minei ekeseni ya kotinda ba appels oyo ebombami na kati ya Registre ya Esika ya Ndako ya mokumbi na yo (HLR) to Serveur ya Abonné ya Ndako (HSS):

Mpo na nini Envoi ya ba appels conditionnels (*71 / . *90 / . *92 / . **61* / . **67*) ezali insidious boye: - Soki attaquant akosi yo po o activer Forwarding sans condition (*72 to mpe **21*), omoni na boumeli ya mokolo moko ete telefone na yo etiki mpenza kobɛta. - Kasi, soki moto oyo azali kobundisa yo akosa yo mpo obɛta code ya Affourage conditionnel (*71<Number>, . **67*<Number>#, to **61*<Number>#), to asimbaki na mokuse telefone na yo oyo ekangami te na boumeli ya segɔnde 5 na bar to na biro mpo na kobenga **67*<AttackerNumber>#, telefone na yo ezali kokoba kobeta mobimba normalement mikolo nionso. Piège ya envoi efandi dormant na kati ya interrupteur ya transporteur na yo pendant ba semaines to ba mois tiii tango attaquant ako décider ko frapper : na 03h00 AM, ba bengi téléphone na yo à partir ya numéro bloqué (kosala que ligne na yo ezala "Occupé") mpe en même temps ba déclenchaka réinitialisation ya mot de passe to appel ya vérification ya voix ya WhatsApp. Lokola ligne na yo ezali na mosala mingi to ezo kende sans réponse, transporteur na yo atindaka na kimia appel ya vérification na téléphone ya attaquant na esika ya voicemail na yo.

2. Ndenge nini PIN & Caller-ID ya boîte de messagerie à distance e exploiter spoofing (Qakbot / . WhatsApp Nighttime Hijack) Misala¶

Ata soki obeti jamais code étoile, téléphone portable nionso ezalaka na Conditional Call Forwarding (*61* / . *62* / . *67*) elakisami na ndenge ya libela na Numéro ya Pilote ya Voicemail ya mokumbi na yo. Bato oyo babundisaka bato basalelaka boîte de messagerie na yo ya mongongo na makambo misato: 1. Ko déclencher OTP ya voix automatique na 03:00 AM: Pene na appli nionso ya consommateur oyo esalelaka authentification ya numéro ya téléphone (WhatsApp, Signal, Telegram, Instagram, Google, Microsoft, PayPal, mpe ba banques) epesaka lien ya fallback na écran ya login oyo ezali kotanga "Ozuaki SMS te? Benga ngai na code na esika na yango." Tango attaqueur ako cliquer "Call me" tango ozali kolala, service etie appel téléphonique automatique oyo elobaka code ya vérification ya 6 chiffres na mongongo makasi mpe etikaka yango lokola message ya message ya voix enregistré na boîte de réception na yo. 2. Kobeta Voicemail na yo na mosika: Porteur cellulaire nionso azali na standard Ezaleli ya accès à distance ya messagerie de voix: - Obengi nimero ya telefone ya moto oyo azwi mpasi, ozelaka ete mbote ya mongongo ebanda kobɛta, mpe ofini ** .* (Etoile)** to ** .# (Livre)** na tango ya mbote mpo na kofungola Prompt ya bokɔti ya nkolo mosika ("Please enter your password"). - To obengi directement numéro ya pilote ya voicemail régionale ya transporteur directement mpe okoma nimero ya téléphone ya 10 chiffres ya victime. 3. Ko contourner PIN ya Voicemail na nzela ya Factory Defaults to Caller-ID (ANI) Kosala ba spoofing: - Méthode A (PINs par défaut): Ba millions ya ba abonnés ba setup to ba changer jamais PIN ya messagerie voix ya transporteur, batikaka yango na défaut ya transporteur (0000, . 1111, . 1234, . 9999, to ba chiffres 4 ya suka ya numéro ya téléphone yango moko). - Méthode B (Caller-ID / SIP Spoofing Bypass): Par défaut na ba transporteurs ebele, soki obengi système ya messagerie vocale na yo na téléphone portable na yo moko, commutateur e vérifier ID ya appel na yo (Calling Party Number) mpe azali koleka na esika oyo bakomi PIN mpo na kozala pɛtɛɛ. Ba attaquants basalelaka tronc SIP VoIP to service ya spoofing ya ID ya mobengi mpo na kotiya ID ya mobengi na bango oyo ezali kobima na nimero na yo ya telefone na yo ya chiffres 10, kobeta nimero ya accès ya message ya mongongo ya mokumbi na yo, mpe bapesameli mbala moko accès mobimba mpo na kobeta message na yo ya sika ya messagerie ya mongongo kozanga koyeba ata moke te PIN na yo.

Phase 1: Botindiki ya ba appels ya mokumbi na etape na etape & Bokangami ya ba messages ya mongongo na Mopesi¶

Kokanisa te ete kopota mbangu ##002# ye moko ebongisi nionso, mpo réinitialisation ya envoi conditionnel na ba transporteurs GSM mosusu (##002#) ekoki mpe kopɛtola mibeko na yo oyo ebongi mpo na kotya mbongo na bamesaje ya mongongo tii ntango ekobanda lisusu, mpe ba transporteurs ya libula ya CDMA esɛngaka ba codes étoiles ya sikisiki. Landa malako ya sikisiki mpo na mokumbi na yo awa na nse:

1. Procédure ya audit & réinitialisation ya GSM universel (AT&T, T-Mobile, Rogers, Bell, Telus, Vodafone, EE, O2, Misato, Telstra, Optus)¶

1. Etape A (Kosala audit ya liboso ba cibles ya envoi ya lelo):
2. Fungola mopanzi sango na yo ya Telephone, koma *#21#, mpe finá Benga. Tanga écran MMI ya gris oyo ebimi: soki ligne moko elobi "Voice Call Forwarding: Enabled" elandi na nimero ya telefone oyo oyebi te, zwá capture d’écran lokola preuve.
3. Zongela na ** .*#61#** (Eyano te), *#62# (Ekoki kokóma te), mpe ** .*#67#** (Ntango azali na mosala mingi). (Note: Na ba comptes normales, *#61#, . *#62#, mpe *#67# esengeli kolakisa Numéro ya Pilote ya Voicemail ya officiel ya transporteur na yo; soki ozali na ntembe te soki nimero oyo elakisami ezali nimero ya pilote ya voicemail ya mokumbi na yo to nimero ya pirate, kende na Etape B.)
4. Etape B (Epangusa Mibeko Nyonso ya Botindiki):
5. Benga ** .##002#** mpe finá Benga (zela "Call Forwarding Erasure was successful").
6. Talá mpe menu natif ya smartphone na yo:
   • Na iPhone: Kende na Paramètres > Applications > Telephone > Envoyation ya ba appels mpe vérifier toggle ezali OFF.
   • Na Android: Fungola Application ya téléphone > Menu ya ba points misato > Paramètres > Ba comptes ya kobenga (to ba services supplémentaires) > Envoyation ya ba appels mpe vérifier Tinda tango nionso ezali Off, mpe ete Ntango ozali na mosala mingi / Tango ozali na eyano te / Tango okoki kokutana na yango te ezali kolakisa kaka nimero ya message ya mongongo ya liboso ya mokumbi na yo.

2. Verizon Sans Fil, Visible, UScellular, Spectrum Mobile & Xfinity Mobile¶

Po réseau ya voix ya moboko ya Verizon esalelaka ba codes étoiles ya Amérique du Nord na esika ya GSM # Ba nsinga ya MMI, . ##002# ekozongisa erreur to ekosala eloko te na Verizon. Na esika na yango: 1. Fungola mopanzi ya telefone, benga *73, mpe finá Benga. Yoka ba bip ya confirmation to annonce oyo elobi que envoyation ya appel e désactivé, sima kanga téléphone. 2. Benga ** .*93** mpe finá Benga (mpo na kosala ete botindiki nyonso ya No-Answer/Busy oyo ekabwani elongolama). 3. Fungola Application na ngai ya Verizon (to kota na kati verizon.com na navigateur ya peto) -> kende na Compte > Plan na ngai > Blocks / Envoyation ya ba appels (to luka Envoyation ya ba appels na app) pe vérifier numéro moko te ya envoi ezali active na ligne moko te na plan ya famille na yo.

3. Kokanga Boîte de messagerie de voix ya transporteur na yo contre accès à distance & spoofed¶

Salá ba étapes oyo obligatoires ya durcissement ya voicemail na ligne nionso ya téléphone na ndako na yo:

Phase 2: Kozongisa compte WhatsApp, Signal, to Telegramme oyo o détourné¶

Ntango moto oyo azali kobundisa azali kosalela *72 envoyation ya appel to hack ya PIN ya voicemail ya butu, cible na bango #1 ezali compte na yo WhatsApp, Signal, to Telegram. Lokola ba apps oyo esalelaka nimero na yo ya telefone lokola identité ya misisa na yo, kokanga appel moko ya mongongo ya 6 chiffres epesaka nzela na mobundi akomisa nimero na yo ya telefone na aparɛyi na bango, oyo ebimisaka mbala moko telefone na yo.

1. Bozongisi ya WhatsApp noki ("Your phone number is no longer registered with WhatsApp on this phone") .¶

Landa ba étapes oyo ya sikisiki na kati ya ba minutes sima ya ko perdre accès: 1. Silisa liboso Phase 1 (##002# + *73 + changer PIN ya Voicemail): Soki osengi code ya WhatsApp avant o annuler *72 appel forwarding, code ya sika ekokende kaka lisusu epayi ya attaquant. 2. Fungola WhatsApp na téléphone na yo, kotia numéro ya téléphone na yo, pe senga code ya sika ya vérification ya 6 chiffres na nzela ya SMS (to Voice Call): - Lokola ozali na nzoto na carte SIM / eSIM ya solo mpe olongoli envoi ya appel, SMS to appel ya mongongo ekokoma sikoyo na téléphone na yo. - Instant okotisi code wana ya 6 chiffres, appareil ya attaquant ebimi na makasi na compte WhatsApp na yo. 3. Ezali boni soki attaquant a ON WhatsApp "Vérification à deux étapes (PIN 6 chiffres)" na compte na yo mpo na ko bloquer yo libanda? - Ba attaquants batiaka presque toujours PIN na bango moko ya 6 chiffres ya Vérification à deux étapes na kati ya WhatsApp na yo mbala moko sima ya ko détourner yango. - KO PANIC TE: Ata tango écran esengi yo PIN ya 6 chiffres ya deux chiffres ya vérification ya deux étapes ya attaquant oyo oyebi te, kaka vérification ya numéro ya téléphone na yo na code SMS/Voice na Etape 2 déjà o enregistrer attaquant. Moto oyo azali kobundisa akoki lisusu kotánga to kotinda bamesaje te ntango kɔnti na yo efandi na écran PIN wana. - Tala na écran ya prompt ya PIN ya vérification ya deux étapes: - Soki obakisi liboso adresse email ya récupération (to soki attaquant abosani ko mettre moko / a vérifier moko te): Finá "Obosani PIN?" -> "Tinda Email" mpo na kozongisa PIN mbala moko. - Soki mobundi abakisaki adresse email na ye moko (to email moko te etiamaki): Finá "Obosani PIN?" -> "Reset" mpe zela periode ya cooldown ya sécurité ya mikolo 7 oyo esengeli. Na mikolo 7 wana, attaquant azali totalement déconnecté na compte WhatsApp na yo mpe akoki kotinda ba messages to kotanga ba chats te. Après exactement 7 jours, WhatsApp e permettre yo o toucher "Reset Account" po okota na compte na yo na PIN zéro esengeli. 4. Une fois ozongi na kati ya WhatsApp, sala makambu 3 oyo mbala moko: - Kende na Paramètres > Appareils liés mpe finá Bóbima na ba sessions nionso ya WhatsApp Web, Windows, to Mac companion oyo eyebani te oyo attaquant a lien na tango ya fenêtre oyo azalaki na accès. - Kende na Paramètres > Compte > Vérification à deux étapes -> tia PIN na yo moko ya 6 chiffres mpe komisa adresse email na yo moko ya libateli. - Kende na Paramètres > Compte > Addresse email mpe vérifier email ya attaqueur moko te ekangami.

2. Bozongisi ya Signal & Télégramme¶

• Signal: Komisa lisusu nimero na yo ya telefone na nzela ya SMS na aparɛyi na yo, kende mbala moko na Paramètres > Compte > Verrouillage d’enregistrement mpe fungola yango ON (kangisami na PIN ya Signal na yo), mpe talá Paramètres > Dispositifs liés mpo na kolongolaka lien ya ba sessions nyonso ya bureau ya lokuta.
• Telegram: Kota lisusu na nimero na yo ya telefone, fungola mbala moko Paramètres > Appareils -> Silisa ba sessions nionso mosusu (mpo Telegram ebatelaka ba appareils ebele ekɔta na mbala moko longola se soki osilisi polele ba sessions), mpe activer Paramètres > Confidentialité et sécurité > Vérification à deux étapes (Mot de passe ya cloud).

Phase 3: Kozonga sima na Hijack ya "Numéro lien ya Google Voice".¶

Soki mopaya moko na Facebook Marketplace, Craigslist, OfferUp, appli ya kokutana na bato, to flyer ya banyama ya ndako oyo ebungaki asengi yo abenga yo (to asengaki yo obenga *72 to kokabola code ya 6 chiffres "pour prouver que ozali mutu ya solo et non bot"), presque certainement ba détourner numéro ya téléphone na yo pona ko vérifier Google Voice (voice.google.com) compte po bakoka ko escroquer ba victimes misusu na numéro ya téléphone ya ofele ya Etats-Unis.

Tala ndenge ya kolongola numéro na yo ya téléphone portable personnel na compte Google Voice ya escroc na moins de 3 minutes: 1. Ya liboso, salá nyonso mpo ete kotinda ba appels ezala annulé (##002# mpe *73). 2. Na navigateur ya bureau to na téléphone na yo, kota na voice.google.com kosalela compte Google/Gmail na yo moko. 3. Soki obongisi naino Google Voice te liboso, finá Koba, luka code nyonso ya engumba/esika oyo esalemi na ndenge ya pwasa, mpe pona nimero nyonso ya ofele ya Google Voice mpo na kokende na "Link a phone number" étape ya vérification. (Soki ozali déjà na compte Google Voice, kende na Paramètres (Icône ya engrenages) > Compte > Ba numéros liés > + Numéro ya sika oyo ekangami.) 4. Tia nimero na yo ya telefone ya moto ye moko (oyo escroqueur ayibi) mpe pona Vérifier par appel téléphonique to SMS. 5. Google Voice eko lakisa pop-up ya likebisi oyo ekoloba: "Numéro ya téléphone oyo esi ekangami na compte mosusu ya Google Voice. Olingi o réclamer yango pona compte oyo na esika na yango?" 6. Finá na Ee / Kosɛnga. Tyá code ya 6 chiffres oyo batindi na telefone na yo. Yango elongolaka mbala moko mpe elongolaka nimero na yo ya telefone na compte Google Voice ya mosali ya escroquerie.

Phase 4: Koyeisa makasi compte ya carrier na yo mpe 2FA contre ba attaques nionso ya numéro ya téléphone¶

Soki osili kopɛtola mibeko nyonso ya kotinda ba appels na code star mpe ozwi lisusu ba comptes na yo, zwá ba défenses structurelles mitano oyo mpo ete mobundi moko te akoki kosala lisusu bibundeli na nimero na yo ya telefone to na boîte de messagerie de voix:

• Acactiver Blocage ya Numéro ya Porteur / Protection ya Port-Out PE Set code de passe ya compte ya porteur: En plus ya ba PIN ya voicemail, kota na appli ya mokumbi na yo (Verizon Number Lock, AT&T Wireless Account Lock, T-Mobile Port Out Protection / SIM Protection) mpe fungola SIM / Port Lock mpo attaqueur akoki te ko escaler depuis hack ya voicemail na a etondi na bato Swap ya SIM.
• Kolongola Voice Call & SMS 2FA Bisika nyonso oyo ba touches de passe, ba clés matérielles, to ba applis ya authenticateur esungami: Auditer email na yo ya liboso (Gmail, Outlook, Proton), gestionnaire ya mot de passe, Apple ID, mpe ba comptes financiers. Longola nimero na yo ya telefone ya mabɔkɔ lokola Fallback ya mongongo/SMS 2FA esika nyonso oyo likoki ezali mpe bongolá na Passkeys, FIDO2 Hardware Keys (YubiKey), to TOTP Authenticator Apps. Kobosana te ete système ya deux facteurs ezali kaka makasi lokola fallback na yango ya bozongisi ya bolembu: soki ozali na YubiKey oyo efungolami na compte oyo epesaka kaka nzela ya kofina "Meka lolenge mosusu -> Benga nimero na ngai ya telefone", compte na yo ezali kaka na likama ya a *72 to mpe attaque ya voicemail.
• Tala Ko désactiver Complètement Voicemail ya Mokumbi (To Ko Lakisa Envoyation Conditionnelle na Numéro Mort): Soki otie motema mingi te na messagerie ya mokumbi ya héritage mpo bato ba messager to ba messager yo tango ozangi appel, kobenga transporteur na yo (611) mpo na longola mobimba fonctionnalité ya Voicemail na ligne na yo elongolaka surface mobimba ya attaque OTP ya voicemail à distance mpo na libela.
• Turner "Silence Unknown Callers" Na bokebi, to Désactiver Lock Screen Voice Transcripts: Yeba ete iOS Silence Unknown Callers etindi mbala moko numéro nionso oyo ezali na ba Contacts na yo te directement na voicemail, elingi koloba soki attaquant a déclenché appel ya banque automatique to ya vérification ya voix ya WhatsApp depuis numéro ya ofele oyo eyebani te, iPhone na yo ekosala bwaka na kimia kobenga wana ya vérification mbala moko na boîte de messagerie na yo ya voix sans kutu obeta téléphone na yo. Sala que PIN ya boîte de messagerie vocale na yo mpe Auto-Login Skip ekangama liboso ya kosalela Silence Unknown Callers.
• Kopesa formasyo na Moto nyonso ya libota na "Never Dial." *72 to mpe **21*" Mobeko: Yebisa baboti ya mibange, bilenge, mpe baninga ya mosala ete banque moko te ya mibeko, société ya bopesi biloko, departema ya police, to agent ya soutien tech akosenga yo mokolo moko obeta code kobanda na." *72, . *71, . *90, . *92, to **21* elandi na nimero ya telefone. Code nionso oyo ebandi na ba préfixes wana ezali commande ya appel-forwarding.

Mituna oyo batunaka mingi¶

Ndenge nini mutu a détourner WhatsApp na ngai na 3h00 AM tango nazalaki kolala pe téléphone na ngai efandaki kaka na mesure na ngai na signal mobimba?¶

Tango ozalaki kolala, attaqueur a type numéro ya téléphone na yo na WhatsApp na appareil na bango mpe abeta "Vérifier na nzela ya Appel Téléphonique". na esika ya SMS. Lokola olamukaki te mpe oyanolaki te na appel téléphonique automatique oyo ekoti, transporteur mobile na yo atindaki appel oyo ezwaki eyano te na boîte de messagerie vocale na yo, esika système automatique ya voix ya WhatsApp e enregistraki code ya vérification ya 6 chiffres lokola message ya messagerie ya voix. Na sima ya ba secondes, attaquant abengaki système ya messagerie vocale na yo na distance mpe soit a deviner PIN ya messagerie de voix ya porteur par défaut (mbala mingi 0000, . 1234. Ezali na ntina te, to ba chiffres 4 ya suka ya numéro ya téléphone na yo) to osaleli Caller-ID spoofing mpo na kosala que système ya voicemail ya transporteur na yo ekanisa que bazalaki kobenga na appareil na yo moko, ko permettre bango bayoka enregistrement mpe bakota na WhatsApp na yo.

Pourquoi ko boma "Call Forwarding" na kati ya menu ya Paramètres ya iPhone to Android na ngai epekisaki te attaquant azua ba appels na ngai?¶

Ba intégrés na kati Paramètres > Telephone > Botindiki ba appels toggle na ba iPhones na ba appareils Android ebele kaka ba contrôles Botindiki ya ba appels sans condition (*21*) . na ba réseaux GSM standard. Mbala mingi elongi te kolakisa to kopɛtola Mibeko ya Envoyation ya ba appels conditionnels (Kokende liboso Ntango ozali na mosala mingi *67*/ .*90, Liboso Tango Eyano Ezali Te *61*/ .*92, mpe Liboso Ntango Ekoki Kokóma te *62*) mpe etambwisaka te ba codes étoiles ya ba transporteurs ya Amérique du Nord (*72 / . *71) na ba réseaux ya héritage ya Verizon to CDMA. Kaka kobenga na telefone ##002# (na ba transporteurs GSM) mpe *73 / . *93 (na ba transporteurs Verizon mpe ya Amérique du Nord) epesaka directement malako na commutateur ya réseau cellulaire e effacer ba slots nionso ya envoi.

Ekoki kozala ##002# to mpe *72 tinda pe ba messages na ngai ya SMS oyo ekoti na téléphone ya pirate?¶

Na ba réseaux cellulaires commerciales publics ya mikolo oyo, ba codes étoiles standards ya abonnés (*72, . **21*, . **61*, . **67*) kaka liboso kobenga na mongongo oyo ebongwani na circuit/IMS, ba messages SMS te (atako spécification ya 3GPP MMI ya kala ezali na code ya télé-service 16. Ezali na ntina te mpo na SMS, pene na ba transporteurs nionso ya ba consommateurs ba bloquer envoi ya SMS oyo abonné abandi na niveau ya commutation). Kasi, ba attaquants basengeli te kotinda ba messages na yo ya SMS mpo pene na plateforme nionso ya minene (WhatsApp, Signal, Telegram, Google, Microsoft, mpe ba banques) epesaka a "Benga ngai na code ya vérification au lieu ya kotinda ba messages". bouton kaka na écran ya login, kobongola détournement ya envoi ya ba appels ya mongongo na bypass ya 2FA instantané.

Nini ekosalema soki na bengi ##002# na AT&T, T-Mobile, to mokumbi GSM ya Europe/Royaume-Uni/Australien: email na ngai ya mongongo ya momesano ekosala kaka?¶

Mpamba te ##002# effacer effacer nyonso mibeko ya envoi conditionnel mpe sans condition na ba réseaux GSM, na ba transporteurs mosusu ekoki pe ko effacer ba pointeurs ya envoi conditionnel (*61*, . *62*, . *67*) oyo mbala mingi etindaka ba appels oyo ezangaki na boîte de messagerie de voix ya mokumbi na yo. Nsima ya kopota mbangu ##002# mpo na kobengana numéro ya envoi ya rogue ya attaquant, komeka kobenga numéro na yo ya téléphone portable na téléphone mosusu mpe koboya appel : soki elobi "Call cannot be completed" au lieu ya kokende na voicemail na yo, fungola Telephone > Paramètres > Botindiki ba appels (to benga *#61# / contacter mokumbi na yo) mpo na kozongisa nimero ya pilote officiel ya messagerie de voix par défaut ya transporteur na yo, to kotika envoi conditionnel off intentionnellement mpo moto moko te akoki kobwaka lisusu appel ya vérification na message de voix na yo.

Ba sources e vérifié¶

• Commission fédérale ya communication (FCC) (Etats-Unis): Guide ya ba consommateurs: Ba escroqueries ya envoyé ya ba appels, swapping ya SIM, fraude ya Port-Out, mpe Protections ya Spoofing ya ID ya ba appels.
• Agence ya cybersécurité mpe ya sécurité ya ba infrastructures (CISA) & FBI IC3 (Etats-Unis): Mayebisi ya Service publique na oyo etali Interception automatique ya OTP ya messagerie de voix (Qakbot / Ba campagnes ya WhatsApp & Compte ya butu) na MFA Hardening.
• Institut européen des normes de télécommunications (ETSI) & 3GPP Boyebisi ya tekiniki TS 22.030 / . TS 22.082: Interface Man-Machine (MMI) ya Equipement d’utilisateur (UE) mpe ya kobenga oyo epesaka ba services supplémentaires (*21*, . *61*, . *62*, . *67*, . ##002#).
• Centre national de sécurité cybernétique (NCSC) (Royaume-Uni) & Ofcom: Kobatela ba Comptes ya Messagerie (WhatsApp, Signal, Télégramme) na Exploitation ya PIN ya Voicemail mpe Direction ya Vérification ya deux étapes.
• Administration ya plan ya numérotation ya Amérique du Nord (NANPA): Ba Codes ya Service Vertical (*72, . *73, . *90, . *91, . *92, . *93) Référence technique.

Ba guides oyo etali yango¶

• SIM swapping: ndenge ya ko détecter, ko stopper, pe ko récupérer na détournement ya SIM
• Phishing ya MFA mpe contournement ya Adversaire-en-the-Middle (AiTM).
• MFA lockout mpe bozongisi ya authenticateur
• Compte email e piraté, mibeko ya envoi, na récupération
• Stalkerware, spyware, mpe detection ya keylogger na ba téléphones
• Mituya ya mbalakaka na kotalela mboka