Стар телефонски број рециклиран од оператор: враќање на сметките поврзани со изгубената СМС 2FA¶

Откривате дека сте заклучени од вашата примарна е-пошта, Apple ID, сметката на Google, банката или даночниот портал затоа што испраќа 6-цифрена СМС-код за двофакторна автентикација (2FA) на стар телефонски број што сте го откажале пред неколку месеци, или уште полошо, откривајќи дека вашиот мобилен оператор ** го преназначил вашиот стар телефонски број WhatsApp на некој потполно странец, шифри и лозинка, кој сега ја прима вашата дигитална шифра. итен идентитет. Според правилата на Базата на податоци за преназначени броеви на Федералната комисија за комуникации (FCC) (47 CFR 64.1200) и меѓународните стандарди за нумерирање на телекомуникациите (Ofcom во ОК, CRTC во Канада, ACMA во Австралија), мобилните оператори држат само исклучен телефонски број во „старечки базен“ ** од 45 до 90 дена повторно да го циклирате*.

Штом се рециклира телефонскиот број (или ако при-пејд eSIM истече додека живеевте во странство), се случуваат две итни случаи одеднаш: (1) Заклучување на сметката: Секоја услуга што се потпира на SMS 2FA ве блокира на екранот за најавување кога ќе добиете нов телефон или ќе ги избришете колачињата на вашиот прелистувач и (2) обратно го превзема вашиот нов сопственик на сметката или ненамерно вашиот телефонски број може да го превземе погрешно нов сопственик: Идентитетот на WhatsApp/Telegram, видете го зачуваниот профил на Venmo/Zelle или кликнете "Forgot Password via SMS" на вашите сметки.

Овој водич обезбедува чекор-по-чекор обновување на сметката, обновување на бројот на операторот и протоколи за одвојување идентитет врз основа на NIST Special Publication 800-63B (Упатства за дигитален идентитет), правила за оптимизација на ресурси за нумерирање на Федералната комисија за комуникации (FCC), стандардите за враќање на лозинката од FIDO Alliance, стандардите за враќање на лозинката од FIDO Alliance, официјалниот тек на Apple за враќање на идентитетот, службениот тек на Google институции и владини портали.

Направете го ова сега¶

Ако штотуку изгубивте пристап до стар телефонски број (поради откажување, неплаќање, преселување во странство или рециклирање на операторот) и сте заклучени од сметките за кои е потребна SMS 2FA:

1. СТОП да се одјавувате, да ги бришете колачињата на прелистувачот или да го ресетирате фабрички кој било лаптоп, таблет или стар телефон што сè уште го поседувате. Вашето најголемо богатство во моментов е веќе автентициран токен за сесија или доверлив уред (на пример, вашиот лаптоп Chrome/Safari прелистувач кој сè уште е најавен на Gmail, вашиот iPad што сè уште е поврзан со WiFi или стар телефон на i). Никогаш не кликнувајте на „Одјави се“ или не бришете го кешот на прелистувачот на кој било уред. Активната најавена сесија ви овозможува да го промените вашиот телефонски број 2FA, да генерирате резервни шифри или да додавате апликација / лозинка за автентикатор без да ви треба SMS-код испратен до мртвиот број.
2. Никогаш не му се јавувајте или не пишувајте му на странецот кој сега го поседува вашиот рециклиран телефонски број барајќи од него да ви прочита 6-цифрен 2FA код. Да се ​​јавите на вашиот стар број и да го прашате новиот претплатник, *„Еј, ќе испратам код за потврда на банка/Гугл на вашиот телефон, дали можеш да ми го прочиташ назад?“ е крајно опасно. Прво, го предупредува странецот дека вашиот стар телефонски број контролира вредни финансиски сметки или сметки за е-пошта што може да ги киднапираат за 30 секунди откако ќе ја прекинат слушалката. Второ, автоматизираните безбедносни потсетници велат „Никогаш не споделувај го овој код со никого“ што предизвикува странецот да ја пријави вашата сметка за измама.
3. Проверете дали мобилниот оператор сè уште може да го врати вашиот стар број од „Базенот за стареење / карантин“ (Прозорец од 45 до 90 дена). Ако вашиот стар телефонски број е откажан или исклучен поради неплатена сметка, грешка во eSIM или истечен припејд план ** во последните 30 дена од автомобилот назад до 60 до Пренесување / Оддел за ескалации** веднаш (пред да се јавите или да пишете на бројот за да видите дали некој ќе одговори). Сè додека бројот сè уште стои во карантинскиот базен на операторот од 45 до 90 дена и сè уште не е активиран на SIM-картичката на нов клиент, оригиналниот оператор може повторно да ја активира линијата на евтин план од 15 долари/месечен или eSIM за 10 минути.
4. Веднаш отсечете го вашиот стар телефонски број од WhatsApp, iMessage/FaceTime, Zelle и Venmo. Кога странец ќе го активира вашиот рециклиран број на телефонот и ќе го инсталира WhatsApp или ќе овозможи iMessage, вашите пријатели, семејството и деловните контакти несвесно ќе испраќаат чувствителни податоци директно до странецот, а плаќањата на Zelle што се испраќаат до старата банка може да се насочат до вашата стара банка. Следете ги точните чекори за одвојување во Дел 2 подолу денес.
5. Извршете го специфичното бајпас за проверка на идентитет без СМС за секоја заклучена платформа (Apple, Google, Microsoft, Banks, IRS/Gov). Секоја голема технолошка платформа и финансиска институција има официјален „Немам пристап до овој телефонски број“ кој се потпира на потсетници за доверлив уред, е-пораки за враќање, претходна верификација од владата или видео во живо за последна верификација на автомобилот. Ако некој сајбер криминалец го киднапирал вашиот телефонски број преку неовластено менување на SIM-картичката за да украде средства во моментов, погледнете го нашиот водич на Одговор за итен случај со замена на SIM, и за каква било непосредна закана за физичката безбедност, јавете се на вашиот локален број за итни случаи (911 во Соединетите Американски Држави и Канада, 112 низ Европската Унија, 999 во Обединетото Кралство) или проверете броеви за итни случаи.

flowchart TD
    A["Заклучени сметки поврзани со откажан или рециклиран телефонски број (SMS 2FA)"] --> B{"Дали телефонскиот број беше исклучен пред помалку од 45 до 90 дена?"}
    B -->|"Да: Бројот можеби сè уште е во карантин на превозникот / базен за стареење"| C["Веднаш повикајте го оригиналниот оператор „Winback / Number Porting Tier-2 Desk“ за повторно активирање на линијата на eSIM"]
    B -->|"Не: број веќе преназначен на странец или трајно изгубен странски оператор"| D["КРИТИЧНО ПРАВИЛО: НЕ повикувајте/испраќајте пораки на непознатиот барајќи 2FA кодови и НЕ бришете колачиња на кој било лаптоп/таблет"]
    C -->|"Превозникот успешно го реактивира бројот"| E["Добијте SMS 2FA кодови, префрлете ги сите сметки на Апликација за автентикатор / клучеви и зачувајте 10-цифрени резервни кодови"]
    C -->|"Бројот е веќе преназначен"| D
    D --> F{"Дали имате НИКОЈ уред (лаптоп, iPad, стар телефон со Wi-Fi, часовник) сè уште најавени на сметката?"}
    F -->|"Да: постои активен доверлив уред / сесија на прелистувач"| G["Користете го потсетникот за доверлив уред / порталот за безбедност на сметката за директно да додадете нов телефонски број, лозинка или апликација за автентикатор"]
    F -->|"Не: Целосно одјавен на сите уреди"| H["Стартувајте обнова на сметка за не-SMS специфична платформа:<br/>- Apple: iforgot.apple.com Период на чекање за враќање на сметката<br/>- Google: g.co/recover од познатиот Wi-Fi/прелистувач<br/>- Банки: филијала/Нотар/Селфи Идентификација Ресетирање на апликацијата SyncYClo"]

Фаза 1: Дали можете да го вратите стариот телефонски број од операторот? (Правило за стареење од 45 до 90 дена)¶

Пред да потрошите денови во борбата против автоматизираните формулари за враќање на сметките, утврдете дали телекомуникацискиот оператор сè уште го држи вашиот стар телефонски број во својот внатрешен стареење / базен за карантин.

Како функционира рециклирањето на бројот на операторот според FCC и меѓународните правила¶

Кога мобилната линија е откажана, исклучена поради неплаќање или случајно избришана при промена на линијата, телефонскиот број не оди кај нов клиент следното утро:

Фаза 2: Итно задржување кога странец веќе го има вашиот стар број¶

Ако некој странец сега одговори на вашиот стар телефонски број, мора веднаш да ги пресечете невидливите жици што го поврзуваат тој телефонски број со вашите апликации за пораки, шините за плаќање peer-to-peer и имениците со идентитети.

1. Веднаш раздвојте ги Zelle, Venmo, Cash App и PayPal¶

• Zelle: Zelle насочува инстант, неповратни трансфери од банка до банка користејќи само телефонски број или адреса на е-пошта. Ако вашиот стар телефонски број сè уште е регистриран на профилот на Zelle на вашата банка, секој што се обидува да ви плати може да го поттикне новиот сопственик на бројот да запише своја банкарска сметка и да ги пресретне плаќањата. Најавете се во вашата апликација за мобилно банкарство -> Поставки на Zelle -> Управувајте со информации за контакт, веднаш избришете го стариот телефонски број и регистрирајте го новиот телефонски број.
• Апликација Venmo & Cash: Кога некој странец добива рециклиран телефонски број и се обидува да се регистрира за Venmo, Venmo открива постоечка сметка на тој број и понекогаш го поттикнува новиот сопственик да се најави преку СМС-шифра ако ја знае вашата е-пошта или ја прикажува вашата стара листа на пријатели. Ако не можете да се најавите на Venmo поради стариот број, отворете ја апликацијата Venmo, допрете ** „Најави се“ -> „Ви треба помош? -> „Немам пристап до овој телефон“** и внесете го целосниот 16-цифрен број на картичка или банкарска рутирање/број на сметка поврзани со вашиот профил на Venmo за веднаш да го потврдите вашиот идентитет и да го замените телефонскиот број без SMS-шифра.

2. Обезбедете или мигрирајте WhatsApp, сигнал и телеграма пред да ги отвори странецот¶

• **Зошто WhatsApp и Telegram се ранливи на рециклирани броеви: ** WhatsApp, Signal и Telegram го користат вашиот телефонски број како единствен идентификатор на сметката. Во моментот кога новиот сопственик на вашиот рециклиран телефонски број ќе го преземе WhatsApp и ќе ја потврди 6-цифрената СМС-шифра испратена на нивната нова SIM-картичка, WhatsApp автоматски ќе му ја префрли сметката на вашиот телефонски број. Додека странецот не може да ја прочита вашата историја на минати разговори (која е локално зачувана на вашиот телефон или шифрирана во вашиот личен iCloud/Google Drive), тие ЌЕ останат во сите ваши постоечки групни разговори на WhatsApp, а секој пријател што ќе го испрати вашиот стар број ќе разговара директно со странецот мислејќи дека сте вие.
• Како да ја префрлите вашата сметка на WhatsApp на вашиот нов број без да ви треба СМС на стариот број:
• Отворете WhatsApp на вашиот тековен телефон (каде што сè уште сте најавени).
• Одете во Поставки -> Сметка -> Промени број -> Следно.
• Внесете го вашиот стар телефонски број во горното поле и вашиот Нов телефонски број во долната кутија и штиклирајте „Известете ги контактите“
• Критични детали: WhatsApp испраќа САМО 6-цифрена СМС за потврда на НОВИОТ телефонски број, НЕ стариот телефонски број. Пополнувањето на „Промена на број“ ги мигрира сите ваши групни разговори, профили и историја на разговори на вашиот нов број и целосно ја брише вашата сметка од стариот рециклиран број, така што странецот започнува со празен лист.
• (Забелешка: Секогаш овозможете ПИН за потврда во два чекора во WhatsApp Settings -> Account -> Two-step verification, Сигнал Settings -> Account -> Registration Lock, и Телеграма Settings -> Privacy and Security -> Two-Step Verification така што иден рециклиран број или заменувач на SIM не може да го регистрира вашиот број дури и со СМС-код).

3. Дерегистрирајте ги iMessage и FaceTime од стариот телефонски број¶

Ако сте користеле iPhone со стариот број и не сте ја извадиле SIM-картичката правилно, пораките на другите корисници на iPhone до вас сепак може да се обидат да се пренасочат преку серверите iMessage на Apple до стариот број, или новиот сопственик (ако користи iPhone) може да се измеша во нишките на iMessage: - На вашиот iPhone/iPad, одете во Поставки -> Апликации -> Пораки -> Испраќање и примање (и Поставки -> Апликации -> FaceTime) и отштиклирајте/отстранете го стариот телефонски број. - Или посетете го официјалниот веб-портал на Apple на selfsolve.apple.com/deregister-imessage за принудно отстранување на стариот број.

Фаза 3: Водич од платформа по платформа за заобиколување на SMS 2FA на заклучени сметки¶

Кога сте целосно заклучени од голема сметка затоа што таа инсистира на испраќање пораки со 6-цифрена шифра до вашиот мртов или рециклиран телефонски број, користете ги точните работни текови за обновување специфични за платформата подолу.

Пребарување на вашите сопствени компјутери за заборавени „8-цифрени или 10-цифрени резервни кодов蓶

Кога првично вклучивте Двофакторна автентикација за Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam или ProtonMail, веб-локацијата ве принуди да прегледате или преземате текстуална датотека што содржи десет шифри за враќање на резервни копии за еднократна употреба од 8 до 12 знаци. Повеќето луѓе кликнуваат "Download" или "Save Screenshot" без да обрнат внимание, оставајќи ја текстуалната датотека што спасува живот да седи во нивниот компјутер Downloads папка, Documents папка или ролна камера на паметен телефон години подоцна.

Пред да се откажете од која било заклучена сметка, извршете пребарување низ вашиот лаптоп, десктоп, надворешни резервни дискови и фото библиотека за овие точни стандардни имиња на датотеки што платформите автоматски ги генерираат при преземање резервни кодови од 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

На Windows PowerShell или macOS/Linux Terminal, можете да го пребарувате целиот кориснички профил за 5 секунди: - ** macOS / Linux терминал: **

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

Како трајно да се елиминира СМС 2FA, така што изгубениот телефонски број никогаш повеќе не може да ве заклучи¶

Американскиот национален институт за стандарди и технологија (NIST Special Publication 800-63B) и Агенцијата за сајбер безбедност и инфраструктура (CISA) формално ја класифицираат SMS текстуалната порака 2FA како застарен, високоризичен метод за автентикација, и поради нападот на SIM-картичката и телефонскиот број од операторот. идентификатори што не ги поседувате трајно.

Откако ќе го вратите пристапот до вашите сметки, поминете 20 минути за извршување на оваа архитектура за трајно раздвојување во 4 чекори:

1. ** Мигрирајте од SMS 2FA до апликација за автентикатор синхронизирана во облак (TOTP) или клучеви:**
2. Заменете ги текстуалните кодови за СМС со Апликација за автентикатор за еднократна лозинка (TOTP) која поддржува резервна копија од повеќе уреди од крај до крај (како што се 2FAS Auth, Ente Auth, Bitwarden Authenticator, **Apple Passwords, или Apple Versuds Codes Buil/iC 1Лозинка) ИЛИ регистрирајте FIDO2 клучеви синхронизирани на вашите уреди.
3. (Предупредување: Избегнувајте користење на стари самостојни апликации за автентикатор со исклучена синхронизација во облак, освен ако не извезете и испечатите резервна копија од тајните семиња на QR, инаку скршен или оштетен телефон од вода ќе ве заклучи; видете го нашиот водич на обновување на телефонот со скршен или оштетен од вода).
4. Регистрирајте ДВА хардверски безбедносни клучеви (YubiKey / Titan Key) на вашата основна е-пошта и сметки на Apple/Google:
5. Купете два хардверски безбедносни клучеви FIDO2 (како што е примарен USB-C/NFC YubiKey 5C NFC за вашиот синџир со клучеви и резервен YubiKey заклучен во вашиот дом противпожарен сеф). Регистрирајте ги двата клуча на вашите сметки на Google, Apple, Microsoft и лозинки. Дури и ако ги изгубите телефонот, лаптопот и телефонскиот број додека патувате на другата страна на светот, приклучувањето на резервниот хардверски клуч на кој било компјутер го отклучува целиот ваш дигитален живот за 3 секунди.
6. ** Паркирајте го секој важен стар телефонски број на VoIP трезор од $2 до $5/месец наместо да го откажете:**
7. Секогаш кога ќе се преселите во странство на една година, ќе менувате корпоративни телефони или ќе го пензионирате стар долгогодишен мобилен број, никогаш не кажувајте му на вашиот оператор да ја „откажи“ линијата. Наместо тоа, пред да ја откажете услугата, пренесете го бројот на Google Voice (еднократната такса за приклучок од 20 долари во САД го одржува бројот засекогаш жив за 0 $/месец преку Wi-Fi), NumberBarn (план за паркирање $2/месец со проследување SMS) или 5 $/месечен Tello / Ultra MobileO. На тој начин, на ниту еден странец не може да му се додели вашиот стар телефонски број, а секоја заборавена сметка што ќе се обиде да испрати текстуални пораки на вашиот стар број години од сега, ќе ја достави директно до вашата е-пошта/апликација преку Wi-Fi.
8. Испечатете физички „Дигитален лист за враќање во итни случаи“ и чувајте го во вашиот дом безбедно:
9. Отпечатете еден лист хартија што ги содржи вашите 8-цифрени резервни шифри на Google, клучот за враќање со 28 знаци на Apple (ако е овозможен), кодот за враќање од 25 знаци на Microsoft и комплетот за итни случаи на Управувач со лозинки и складирајте го заедно со пасошот и изводот на родени.

Најчесто поставувани прашања¶

Проверени извори¶

• Федерална комисија за комуникации (FCC, Соединетите Американски Држави): 47 CFR 52.15(f) (Оптимизација на ресурсите за нумерирање: Период на стареење од 45 до 90 дена за исклучени телефонски броеви) и CG Docket бр. 17-59 (Правила за база на податоци за повторно доделени броеви).
• Национален институт за стандарди и технологија (NIST, Соединетите Американски Држави): NIST Специјална публикација 800-63B: Насоки за дигитален идентитет, автентикација и управување со животниот циклус (Ограничувања на PSTN/SMS надвор од опсегот и обновување на повеќефакторски автентикатор).
• Агенција за сајбер безбедност и безбедност на инфраструктурата (CISA, Соединетите Американски Држави) и Алијансата FIDO: Транзиција од повеќефакторска автентикација базирана на СМС на FIDO2 лозинки и хардверски безбедносни клучеви отпорни на фишинг.
• Канцеларијата за комуникации (Ofcom, Обединетото Кралство) и Австралиската управа за комуникации и медиуми (ACMA): Правила за карантин и прераспределба на Национален план за телефонски нумери.
• Официјална документација за враќање на идентитетот на платформата: Поддршка на Apple HT204921 (Како да го користите обновувањето на сметката кога не можете да ја ресетирате лозинката на Apple ID), Помош за сметката на Google (вратете ја вашата сметка на Google кога сте ги менувале телефонските броеви), Поддршка на Microsoft (Security30, ProcolIDme) и информации за пишување. / Login.gov Стандарди за обновување на повеќе фактори.

Поврзани водичи¶

• Неуспех на преносот на eSIM-картичката, изгубена мобилна услуга во странство и замрзнување на портата на операторот
• Одговор за итен случај со замена на SIM и заклучување на операторот
• Забрана за сметки во облак: жалби за заклучување и отстранување податоци на Google, Apple или Microsoft
• Заклучување на менаџерот со лозинки, губење на главната лозинка и враќање на трезорот
• Скршен или оштетен телефон со вода: спасување на податоци за итни случаи
• Глобални броеви за итни случаи