Kodiċi tal-Istilla tat-Trasportatur (*72) Sejħiet Forwarding Hijacks u Voicemail PIN Takeovers¶

Skopri li l-WhatsApp, Signal, Telegram, Google, jew il-kont bankarju tiegħek għadu kif ittieħdet waqt li l-mowbajl tiegħek għad għandu vireg sħaħ tas-sinjali 5G jew LTE, b'differenza minn tradizzjonali Skambju SIM fejn it-telefon tiegħek f'daqqa waqa' għal "L-ebda Servizz / SOS Biss", huwa l-karatteristika klassika ta' Carrier Star-Code (*72 / *21*) Hijack għat-Trasmissjoni ta' Sejħiet jew Kont Default Voicemail PIN Takeover. Kull operatur tan-netwerk mobbli fid-Dinja jappoġġa kodiċijiet tad-dialer tas-Servizz Supplimentari (SS / USSD) wirt li jintirtu minn swiċċijiet tat-telefon fissi (*72, *71, *90, *92 fuq netwerks CDMA/bell-style ta 'l-Amerika ta' Fuq bħal Verizon, u **21*, **61*, **62*, **67* fuq netwerks globali GSM/3GPP bħal AT&T, T-Mobile, Vodafone, O2, Rogers, u Telstra). Meta jiġu kkwalifikati, dawn il-kodiċijiet jagħtu struzzjonijiet lis-swiċċ tan-netwerk ewlieni tat-trasportatur ċellulari tiegħek, qabel ma sejħa qatt tasal l-idejn tiegħek, biex ibiddel is-skiet is-sejħiet bil-vuċi li deħlin tiegħek (jew sejħiet mhux imwieġba/okkupati) lejn kwalunkwe numru tat-telefon estern speċifikat wara l-kodiċi.

L-attakkanti jisfruttaw din l-arkitettura tas-sinjalar ċellulari permezz ta 'żewġ drammi sempliċi devastanti. Fil-Play #1 (Social-Engineered Star-Code Dialing), scammer li jippoża bħala dipartiment tal-frodi bankarja, xufier tal-konsenja, ħaddiem tal-utilità, jew xerrej ta’ Google Voice iqarraqlek biex iċċempel *72 jew **21* segwit minn numru ta '10 ċifri (gideb li huwa "kodiċi ta' verifika tas-sigurtà", "ID badge", jew "kodiċi ta 'għaqda ta' sejħa"), li istantanjament iwassal 100 fil-mija tat-telefonati li deħlin tiegħek lejn it-telefon burner tal-attakkant. Fil-Play #2 (Nighttime Voicemail Box Takeover), l-attakkant qatt ma jkellimek: fit-03:00 AM waqt li tkun rieqed (jew waqt li tgħarraq l-iskrin tiegħek b'sejħiet ta' spam sabiex tagħfas "Jirrifjuta"), l-attakkant iqanqal il-"Call Me Instead" għażla awtomatizzata ta' verifika tal-vuċi fuq WhatsApp, Sinjal, Telegram, jew email provider. Minħabba li ma twieġebx, ir-robot tal-vuċi awtomatizzat li jaqra l-kodiċi tal-login b'6 ċifri tiegħek imur direttament fil-kaxxa tal-voicemail tat-trasportatur tiegħek, li l-attakkant imbagħad isejjaħ mill-bogħod billi juża spoofing tal-ID tas-sejjieħ (SpoofCard / SIP trunking) jew il-PIN default tal-voicemail tal-fabbrika tat-trasportatur tiegħek (0000, 1234, jew l-aħħar 4 ċifri tan-numru tat-telefon tiegħek) biex tilgħab lura r-reġistrazzjoni u taqbad il-kont tiegħek.

Jekk tkun f'periklu fiżiku immedjat jew qed tiffaċċja estorsjoni, ċempel in-numru lokali ta' emerġenza tiegħek (911 fl-Istati Uniti u l-Kanada, 112 madwar l-Unjoni Ewropea, 999 fir-Renju Unit) jew ikkonsulta d-direttorju tagħna ta’ internazzjonali numri ta' emerġenza. Segwi l-passi immedjati tal-kanċellazzjoni tat-trasportatur u l-irkupru tal-kont hawn taħt.

Agħmel dan issa¶

1. ** Iftaħ it-tastiera tat-tastiera tat-telefown tiegħek ISSUS u ċċempel il-kodiċi universali tal-kanċellazzjoni tat-trasportatur biex toqtol it-Trasmissjoni tas-Sejħiet Inkondizzjonata u Kundizzjonali**: Tistrieħx purament fuq il-menu tal-Settings tal-iPhone jew tal-Android tiegħek, li spiss jonqos milli juri CDMA jew kondizzjonali fil-livell tat-trasportatur (Busy / No Answer / Unreachable) regoli ta' trażmissjoni. Iftaħ l-app tat-Telefon tiegħek u ċempel dawn it-tliet sekwenzi ta' kanċellazzjoni waħda wara l-oħra, agħfas il-buttuna ħadra Sejħa wara kull waħda u stenna 5 sekondi għat-ton ta' konferma jew pop-up:
2. ** Iċċempel ##002# u agħfas Sejħa**: Il-kodiċi universali tat-tħassir prinċipali 3GPP/GSM (jaħdem fuq AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, O2, Orange, Telstra, Optus, u netwerks GSM internazzjonali) li timsaħ kollha Inkondizzjonata (*21*) u Kundizzjonali (*61*, *62*, *67*) regoli dwar it-trasferiment tas-sejħa fl-istess ħin.
3. ** Iċċempel *73 u agħfas Sejħa**: Tikkanċella Trasmissjoni Inkondizzjonata tas-Sejħiet (*72) u Trasferiment ta' Sejħiet Kundizzjonali (*71) fuq Verizon Wireless, UScellular, Spectrum Mobile, Xfinity Mobile, Viżibbli, u netwerks fissi/cable ta' l-Amerika ta' Fuq.
4. ** Iċċempel *93 u agħfas Sejħa (u *91 jekk meħtieġ)**: Ikkanċella t-Trasmissjoni ta' Sejħiet Busy/Mingħajr Tweġiba (*90 / *92) fuq trasportaturi ta' l-Amerika ta' Fuq li jisseparaw il-kodiċi tal-istilla kondizzjonali minn *73.
5. Awditja minnufih liema numru kienu qed jintbagħtu s-sejħiet tiegħek billi ċċempel *#21# u *#61# u *#62# u *#67# (fuq it-trasportaturi tal-GSM) jew tiċċekkja l-portal tat-trasportatur online tiegħek: Qabel jew eżatt wara li tikklerja r-regoli, iċċempel *#21# (Inkondizzjonat) u *#67# (Forward Meta Busy) juri skrin MMI li juri jekk il-Voice, Data, jew SMS forwarding huwiex attiv bħalissa u liema numru tat-telefon diżonest kien qed jirċievi t-telefonati tiegħek.
6. Ibdel il-PIN tal-Voicemail tat-trasportatur tiegħek immedjatament għal kodiċi każwali ta' 6 sa 8 ċifri, u itfi "Password tal-Voicemail Aqbeż mit-Telef Proprju" (Bypass tal-ID tal-Caller tal-Voicemail Dirett-to-Voicemail): Ċempel fis-sistema tal-voicemail tiegħek issa (jew iftaħ l-app tat-trasportatur tiegħek: My Verizon, myAT&T, T-Life 'l bogħod mill-aħħar/T-4 digit tal-Voicemail tiegħek) numru, 0000, jew 1234. B'mod kruċjali, fis-settings tas-sigurtà tal-voicemail tiegħek, teħtieġ il-PIN anki meta ċċempel min-numru tat-telefon tiegħek: inkella, kwalunkwe attakkant li jiffoka n-numru tat-telefon tiegħek bħala l-ID ta' min iċempel barra (ANI/CLI spoofing) hija rikonoxxuta mill-iswiċċ tal-voicemail tat-trasportatur tiegħek bħala "inti ċċempel mill-idejn tiegħek stess" u titpoġġa direttament fil-kaxxa tal-voicemail tiegħek mingħajr qatt ma tintalab PIN.
7. Irreġistra mill-ġdid il-kont tiegħek ta' WhatsApp, Sinjal jew Telegram maħtuf immedjatament fuq it-telefon tiegħek, u ppermetti l-PIN ta' Verifika f'Żewġ Passi fl-app (Registration Lock):
8. Iftaħ WhatsApp (Settings > Account > Two-step verification), Sinjal (Settings > Account > Registration Lock), u Telegramma (Settings > Privacy and Security > Two-Step Verification).
9. Issa li t-trasferiment tas-sejħiet huwa diżattivat u l-PIN tal-voicemail tiegħek huwa mibdul, itlob SMS ġdid jew kodiċi ta' verifika tal-Vuċi fuq it-telefon tiegħek biex tkeċċi bil-forza lill-attakkant minn fuq in-numru tat-telefon tiegħek, imbagħad immedjatament attiva l-6 ċifri fl-app Verifika f'Żewġ Passi / Reġistrazzjoni Lock PIN sabiex ħadd ma jista' jerġa' jerġa' jirreġistra n-numru tat-telefon tiegħek billi juża biss voicemail jew kodiċi SMS.
10. Wissew lill-familja, lill-ħbieb, u lill-kuntatti professjonali tiegħek permezz ta' kanal alternattiv li WhatsApp/Telegram tiegħek ġie maħtuf fil-qosor: Fi żmien 60 sekonda mill-ħtif ta' kont ta' WhatsApp jew Telegram permezz ta' voicemail jew *72 twassil tas-sejħiet, scammers ibgħat messaġġ lill-kuntatti riċenti tiegħek u ċ-chats tal-grupp tal-familja li jistaqsu biex "tissellef $500 permezz ta' Zelle, Venmo, Cash App, jew Apple Cash sa għada" jew ibgħat links malizzjużi. Poġġi twissija permezz ta’ SMS, iMessage, jew telefonata bil-vuċi sabiex ħadd ma jibgħat flus lill-impostur.
11. Iċċekkja l-Google Voice tiegħek (voice.google.com), Apple ID, u kontijiet bankarji għal numri ta' twassil konnessi mhux awtorizzati: Waħda mir-raġunijiet l-aktar komuni li l-scammers iqarrqu lill-vittmi biex iċemplu. *72 jew l-interċettazzjoni ta' telefonata b'6 ċifri hija li torbot in-numru tal-mowbajl personali tiegħek bħala numru ta' twassil verifikat ġewwa kont ġdid fjamant ta' Google Voice ikkontrollat mill-scammer. Segwi tagħna Passi ta' rkupru ta' scam tal-kodiċi ta' verifika ta' Google Voice hawn taħt biex titlob lura n-numru tiegħek.

Siġra tad-deċiżjonijiet: id-dijanjosi u t-twaqqif ta' hijack ta' star-code jew voicemail¶

Uża dan il-fluss tax-xogħol biex tiddetermina kif l-attakkant qed jinterċetta l-kodiċi ta’ verifika tiegħek meta l-karta SIM tiegħek tkun għadha attiva f’idejk:

flowchart TD
    Symptom["L-attakkant ħataf WhatsApp / Sinjal / Bank 2FA (Jew Waqaft Tirċievi Sejħiet) Waqt li t-Telefown Tiegħek Għadu Għandu Bars Ċellulari"] --> DialCheck{"Xi ħadd reċentement qarraqlek *72, *71, *90, *92, jew **21* segwit minn Numru tat-Telefon?"}

    DialCheck -->|"Iva: Star-Code Forwarding Attiv"| KillForward["PASS 1: Ċempel ##002# (Agħfas Sejħa), IMBAGĦA Ċempel *73 (Agħfas Sejħa), Imbagħad Ċempel *93 (Agħfas Sejħa) biex tnaddaf it-Trasmissjoni tat-Trasportatur Kollha"]

    DialCheck -->|"Le: Qatt Iċċempel Star Code"| VoicemailVector["Vettur tal-Attakk Huwa Jew: (A) Remote Voicemail Box PIN / Caller-ID Spoofing Hack, JEW (B) Trażmissjoni Kundizzjonali (*61/*62/*67) Issettjat Aktar kmieni"]

    VoicemailVector --> KillForward

    KillForward --> LockVM["PASS 2: Ibdel il-PIN tal-Voicemail tat-Trasportatur għal Kodiċi Każwali ta' 6-8 Diġiti + Ippermetti 'Irrikjedi PIN Meta Ċempel Min-Numru Proprju'"]

    LockVM --> ReclaimApp{"Liema Kont ħataf l-attakkant bis-Sejħa tal-Vuċi Interċettata?"}

    ReclaimApp -->|"WhatsApp / Sinjal / Telegramma"| ReReg["PASS 3A: Itlob SMS frisk/Kodiċi tal-Vuċi biex Tirkupra n-Numru -> Immedjatament Ippermettiet Verifika f'2 Passi/Reġistrazzjoni Lock PIN"]
    ReclaimApp -->|"Google Voice (Scam 'Ivverifika bit-Telefon')"| ReclaimGV["PASS 3B: Mur fuq voice.google.com -> Link in-Numru Tiegħek permezz tas-Sejħa tal-Vuċi biex tneħħiha mill-kont tal-scammer"]
    ReclaimApp -->|"Bank / Email / Apple / Google"| RevokeSess["PASS 3C: Irrevoka s-Sessjonijiet Attivi Kollha, Neħħi Numri tat-Telef Fdati Rogue, u Aqleb 2FA Mill-Vuċi/SMS għal Awtentikatur/Passkey"]

Nifhmu kif *72 / Il-kodiċijiet GSM MMI u l-hacks tal-voicemail jaħdmu¶

Ħafna mill-utenti tal-mowbajl jassumu li jekk il-karta SIM fiżika jew l-eSIM tagħhom ma tkunx ġiet skambjata minn impjegat ta’ trasportatur diżonesti, ħadd ma jista’ jirċievi telefonati jew kodiċi 2FA mibgħuta lin-numru tat-telefon tagħhom. Fir-realtà, in-Netwerk tat-Telefon Pubbliku Switched (PSTN) u n-netwerks ċellulari SS7 / IMS jipprovdu żewġ karatteristiċi ta' direzzjoni mill-ġdid ta' sejħiet inkorporati li jeħtieġu ebda involviment minn impjegat tal-maħżen tat-trasportatur:

1. Kodiċi ta' l-Istilla tat-Trasportatur Inkondizzjonali vs Kundizzjonali (*72 vs. *71 / *90 / *92 / *61* / *62* / *67*)¶

Kull linja tat-telefon ċellulari għandha erba' slots separati għat-twassil ta' telefonati maħżuna fir-Reġistru tal-Lokalità tad-Dar tat-trasportatur tiegħek (HLR) jew Server tal-Abbonat tad-Dar (HSS):

Għaliex Trasferiment ta' Sejħiet Kundizzjonali (*71 / *90 / *92 / **61* / **67*) hija daqshekk insidjuż: - Jekk attakkant iqarraqlek biex tattiva Trasmissjoni bla kundizzjoni (*72 jew **21*), tinnota fi żmien ġurnata li t-telefon tiegħek waqaf idoqq għal kollox. - Madankollu, jekk attakkant iqarraqlek biex tisselezzjona Kodiċi ta' Trażmissjoni Kundizzjonali (*71<Number>, **67*<Number>#, jew **61*<Number>#), jew tmiss fil-qosor it-telefon miftuħ tiegħek għal 5 sekondi f'bar jew uffiċċju biex tiċċempel **67*<AttackerNumber>#, it-telefon tiegħek ikompli idoqq kompletament b'mod normali kuljum. In-nassa tat-twassil tibqa' rieqda ġewwa l-iswiċċ tat-trasportatur tiegħek għal ġimgħat jew xhur sakemm l-attakkant jiddeċiedi li jolqot: fit-03:00 AM, iċemplu t-telefon tiegħek minn numru imblukkat (jagħmlu l-linja tiegħek "Busy") u simultanjament iqanqlu reset tal-password jew sejħa ta' verifika tal-vuċi WhatsApp. Minħabba li l-linja tiegħek hija okkupata jew ma tingħatax tweġiba, it-trasportatur tiegħek jgħaddi s-sejħa ta' verifika fis-skiet lit-telefon tal-attakkant minflok il-voicemail tiegħek.

2. Kif jisfruttaw il-PIN tal-Kaxxa tal-Voicemail Remote u l-Ispoofing tal-ID tas-Sejjieħ (Qakbot / WhatsApp Nighttime Hijack) Xogħlijiet¶

Anki jekk qatt ma ċċempel kodiċi stilla, kull mowbajl għandu Trasmissjoni Kundizzjonali tas-Sejħiet (*61* / *62* / *67*) ippuntat awtomatikament għan-Numru Pilota tal-Voicemail tat-trasportatur tiegħek. L-attakkanti jisfruttaw il-kaxxa tal-voicemail tiegħek fi tliet passi: 1. Tqajjem l-OTP tal-Vuċi Awtomatizzata fit-03:00 AM: Kważi kull app tal-konsumatur li tuża l-awtentikazzjoni tan-numru tat-telefon (WhatsApp, Signal, Telegram, Instagram, Google, Microsoft, PayPal, u l-banek) toffri rabta ta' riżerva fuq l-iskrin tal-login li taqra "Ma rċevejtx l-SMS? Ċempelni b'kodiċi minflok int." is-servizz ipoġġi telefonata awtomatizzata li titkellem il-kodiċi ta' verifika b'6 ċifri b'leħen għoli u tħalliha bħala messaġġ tal-voicemail irreġistrat fl-inbox tiegħek. 2. Tisselezzjona l-Voicemail Tiegħek mill-bogħod: Kull trasportatur ċellulari għandu Farestistika ta' Aċċess Remote Voicemail standard: - Int iċempel in-numru tat-telefon tal-vittma, stenna li tibda tilgħab it-tislima tal-voicemail, u tagħfas * (Stilla) jew # (Lira) waqt it-tislima biex tinfetaħ il-Prompt ta' Login tas-Sid mill-bogħod ("Please enter your password"). - Jew issejjaħ in-numru reġjonali ta' depożitu/irkupru tal-pilota tal-voicemail tat-trasportatur direttament u ttajpja n-numru tat-telefon b'10 ċifri tal-vittma. 3. ** Jinjora l-PIN tal-Voicemail permezz ta' Factory Defaults jew Caller-ID (ANI) Spoofing*: - Metodu A (PINs Default): Miljuni ta' abbonati qatt ma waqqfu jew bidlu l-PIN tal-voicemail tat-trasportatur tagħhom, u ħallew issettjat bħala default tat-trasportatur (0000, 1111, 1234, 9999, jew l-aħħar 4 ċifri tan-numru tat-telefon innifsu). - Metodu B (Caller-ID / SIP Spoofing Bypass): B'mod awtomatiku fuq ħafna trasportaturi, jekk issejjaħ is-sistema tal-voicemail tiegħek mit-telefon ċellulari tiegħek, is-swiċċ jiċċekkja l-ID tas-Sejjieħ tiegħek (Calling Party Number) u taqbeż il-pront tal-PIN għall-konvenjenza. L-attakkanti jużaw trunk VoIP SIP jew servizz ta' spoofing tal-ID tas-sejjieħ biex jistabbilixxu l-ID tas-Sejjieħ barra tagħhom għal in-numru tat-telefon tiegħek b'10 ċifri, iċemplu n-numru ta' aċċess tal-voicemail tat-trasportatur tiegħek, u immedjatament jingħataw aċċess sħiħ biex idoqqu l-aktar messaġġ tal-voicemail tiegħek l-aktar ġdid mingħajr ma jkunu jafu l-PIN tiegħek xejn.

Fażi 1: It-Trasmissjoni tat-Sejħiet tat-Trasportatur pass pass u l-Lockdown tal-Voicemail mill-Fornitur¶

Tassumux li taħdem ##002# waħdu rranġa kollox, għaliex l-irrisettjar tat-trażmissjoni kondizzjonali fuq xi trasportaturi tal-GSM (##002#) tista 'wkoll tikklerja r-regoli leġittimi tad-depożitu tal-voicemail tiegħek sakemm terġa' tiġi inizjali, u t-trasportaturi tal-wirt CDMA jeħtieġu kodiċi tal-istilla speċifiċi. Segwi l-istruzzjonijiet eżatti għat-trasportatur tiegħek hawn taħt:

1. Proċedura ta' Verifika u Reset Universali tal-GSM MMI (AT&T, T-Mobile, Rogers, Bell, Telus, Vodafone, EE, O2, Three, Telstra, Optus)¶

1. Pass A (Awditja l-Miri Kurrenti tat-Trasmissjoni L-Ewwel):
2. Iftaħ id-dialer tat-telefown tiegħek, ittajpja *#21#, u agħfas Sejħa. Aqra l-iskrin MMI griż li jitfaċċa: jekk xi linja tgħid "Voice Call Forwarding: Enabled" segwit minn numru tat-telefon mhux familjari, ħu screenshot bħala evidenza.
3. Irrepeti b'*#61# (L-ebda Tweġiba), *#62# (Ma jistax jintlaħaq), u *#67# (Meta Busy). (Nota: Fuq kontijiet normali, *#61#, *#62#, u *#67# għandu juri n-Numru Pilota tal-Voicemail uffiċjali tat-trasportatur tiegħek; jekk m'intix ċert jekk in-numru muri huwiex in-numru pilota tal-voicemail tat-trasportatur tiegħek jew in-numru ta' hacker, ipproċedi għall-Pass B.)
4. Pass B (Imsaħ ir-Regoli Kollha tat-Trasmissjoni):
5. Ċempel ##002# u agħfas Sejħa (stenna għal "Call Forwarding Erasure was successful").
6. Iċċekkja wkoll il-menu nattiv tal-ismartphone tiegħek:
   • Fuq l-iPhone: Mur fuq Settings > Apps > Phone > Call Forwarding u vverifika li l-toggle hija OFF.
   • Fuq Android: Iftaħ l-App tat-telefown > Menu bi tliet tikek > Settings > Sejħiet kontijiet (jew Servizzi Supplimentari) > Call forwarding u vverifika Dejjem tgħaddi huwa Mifi, u li Meta okkupat / Meta ma jkunx imwieġeb / Meta ma jkunx jista' jintlaħaq jindika biss in-numru tal-voicemail default tat-trasportatur tiegħek.

2. Verizon Wireless, Viżibbli, UScellular, Spectrum Mobile & Xfinity Mobile¶

Minħabba li n-netwerk tal-vuċi ċentrali ta 'Verizon juża kodiċi tal-istilla tal-Amerika ta' Fuq aktar milli GSM # kordi MMI, ##002# se jirritorna żball jew ma jagħmel xejn fuq Verizon. Minflok: 1. Iftaħ il-Dialer tat-Telefon, iċċempel *73, u agħfas Sejħa. Isma' l-beeps ta' konferma jew l-avviż li jgħid li t-trasferiment tas-sejħa ġie diżattivat, imbagħad hang up. 2. Ċempel *93 u agħfas Sejħa (biex tiżgura li kwalunkwe trasferiment separat ta' Bla Tweġiba/Busy jitneħħa). 3. Iftaħ l-app Verizon tiegħi (jew idħol verizon.com fuq browser nadif) -> mur Kont > Pjan Tiegħi > Blokki/Trasmissjoni ta' Sejħiet (jew fittex Trasmissjoni ta' Sejħiet fl-app) u vverifika li l-ebda numru ta' twassil ma jkun attiv fuq xi linja fuq il-pjan tal-familja tiegħek.

3. Tissakkar il-Kaxxa tal-Voicemail tat-Trasportatur Tiegħek Kontra Aċċess Remot u Spoofed¶

Esegwi dawn il-passi obbligatorji tat-twebbis tal-voicemail fuq kull linja tat-telefon fid-dar tiegħek:

Fażi 2: L-irkupru ta' Kont ta' WhatsApp, Sinjal jew Telegramma Ħtifkat¶

Meta attakkant juża *72 trażmissjoni ta' sejħiet jew hack bil-lejl tal-Voicemail PIN, il-mira #1 tagħhom hija l-kont WhatsApp, Sinjal jew Telegramma tiegħek. Minħabba li dawn l-apps jużaw in-numru tat-telefon tiegħek bħala l-identità għerq tiegħek, l-interċettazzjoni ta 'sejħa bil-vuċi waħda b'6 ċifri tħalli lill-attakkant jirreġistra n-numru tat-telefon tiegħek fuq it-tagħmir tagħhom, li immedjatament illoggja t-telefon tiegħek.

1. Irkupru immedjat ta' WhatsApp ("Your phone number is no longer registered with WhatsApp on this phone")¶

Segwi dawn il-passi eżatti fi ftit minuti minn meta titlef l-aċċess: 1. Imla l-ewwel Fażi 1 (##002# + *73 + ibdel il-PIN tal-Voicemail): Jekk titlob kodiċi WhatsApp qabel tikkanċella *72 call forwarding, il-kodiċi l-ġdid se jerġa 'jmur għand l-attakkant. 2. Ftaħ WhatsApp fuq it-telefon tiegħek, daħħal in-numru tat-telefon tiegħek, u itlob kodiċi ta' verifika ġdid b'6 ċifri permezz ta' SMS (jew Voice Call): - Minħabba li fiżikament għandek is-SIM card/eSIM reali u kklerjejt it-trasferiment tas-sejħa, l-SMS jew is-sejħa bil-vuċi issa se tasal fuq it-telefon tiegħek. - Fil-mument li ddaħħal dak il-kodiċi b'6 ċifri, it-tagħmir tal-attakkant jiġi illoggjat bil-forza mill-kont WhatsApp tiegħek. 3. X'jiġri jekk l-attakkant jixgħel WhatsApp "Verifika f'żewġ Passi (PIN ta' 6 ċifri)" fuq il-kont tiegħek biex jissakkarek? - L-attakkanti kważi dejjem jistabbilixxu l-PIN tagħhom ta’ Verifika f’Żewġ Passi b’6 ċifri ġewwa WhatsApp tiegħek immedjatament wara li ħatfu. - TIPANIKAX: Anke meta l-iskrin jistaqsik għall-PIN ta' Verifika f'Żewġ Passi ta' 6 ċifri tal-attakkant li ma tafx, sempliċement tivverifika n-numru tat-telefon tiegħek bil-kodiċi tal-SMS/Voice fi Pass 2 DIĠÀ illoggja lill-attakkant. L-attakkant ma jistax aktar jaqra jew jibgħat messaġġi waqt li l-kont tiegħek joqgħod fuq dak l-iskrin tal-PIN. - Ħares lejn l-iskrin fil-pront tal-PIN tal-Verifika f'żewġ Passi: - Jekk preċedentement żidt indirizz elettroniku ta' rkupru (jew jekk l-attakkant nesa jissettja wieħed / ma ivverifikax wieħed): Tektek "Insejt il-PIN?" -> "Ibgħat Email" biex tirrisettja l-PIN immedjatament. - Jekk l-attakkant żied l-indirizz elettroniku tiegħu stess (jew l-ebda email ma ġiet issettjata): Tektek "Insejt il-PIN?" -> "Irrisettja" u stenna l-perjodu obbligatorju ta' cooldown tas-sigurtà ta' 7 ijiem. Matul dawk is-7 ijiem, l-attakkant huwa kompletament skonnettjat mill-kont WhatsApp tiegħek u ma jistax jibgħat messaġġi jew jaqra ċ-chats. Wara eżattament 7 ijiem, WhatsApp iħallik ttektek "Reset Account" biex tidħol fil-kont tiegħek mingħajr PIN meħtieġ. 4. Ladarba lura ġewwa WhatsApp, agħmel dawn it-3 affarijiet immedjatament: - Mur fuq Settings > Apparat Konnessi u tektek Logh out fuq kwalunkwe sessjonijiet mhux rikonoxxuti ta' WhatsApp Web, Windows, jew Mac li l-attakkant ingħaqad matul it-tieqa li kellu aċċess. - Mur Settings > Kont > Verifika f'żewġ passi -> issettja il-PIN ta' 6 ċifri tiegħek u rreġistra l-indirizz tal-email sikur tiegħek. - Mur fuq Settings > Kont > Indirizz elettroniku u ivverifika li l-ebda email tal-attakkant ma jkun mehmuż.

2. Irkupru tas-Sinjal u Telegramma¶

• Sinjal: Irreġistra mill-ġdid in-numru tat-telefon tiegħek permezz ta' SMS fuq l-idejn tiegħek, mur minnufih Settings > Kont > Reġistrazzjoni Lock u dawwar ON (marbut mal-PIN tas-Sinjal tiegħek), u spezzjona Settings > Apparat Konnessi biex tneħħi kwalunkwe sessjoni ta' desktop diżonesti.
• Telegram: Erġa' illoggja bin-numru tat-telefon tiegħek, iftaħ immedjatament Settings > Apparat -> Ittermina s-Sessjonijiet l-Oħrajn kollha (għax Telegram iżomm apparati multipli illoggjat simultanjament sakemm ma ttemmx b'mod espliċitu s-sessjonijiet), u ppermetti Settings > Privatezza u Sigurtà > Verifika f'żewġ Passi (Cloud Password).

Fażi 3: Jirkupraw mill-"Google Voice Linked Number" Hijack¶

Jekk barrani fuq Facebook Marketplace, Craigslist, OfferUp, app tad-dating, jew flyer ta’ annimali domestiċi mitlufa talbu jċempelk (jew talabek ċċempel *72 jew jaqsmu kodiċi b'6 ċifri "biex tipprova li int persuna reali u mhux bot"), kważi ċertament ħatfu n-numru tat-telefon tiegħek biex jivverifikaw Google Voice (voice.google.com) kont sabiex ikunu jistgħu scam vittmi oħra minn numru tat-telefon tal-Istati Uniti b'xejn.

Hawn kif tneħħi n-numru tal-mowbajl personali tiegħek mill-kont Google Voice tal-scammer f'inqas minn 3 minuti: 1. L-ewwel, kun żgur li t-trasferiment tas-sejħa jiġi kkanċellat (##002# u *73). 2. Fuq il-browser tad-desktop jew it-telefon tiegħek, illoggja voice.google.com billi tuża l-kont personali tiegħek ta' Google/Gmail. 3. Jekk qatt ma waqqaft Google Voice qabel, ikklikkja Kompli, fittex xi belt/kodiċi taż-żona aleatorju, u agħżel kwalunkwe numru ta' Google Voice b'xejn biex tavvanza għall-pass ta' verifika "Link a phone number". (Jekk diġà għandek kont ta' Google Voice, mur Settings (Gear Icon) > Kont > Numri marbuta > + Numru ġdid marbut.) 4. Daħħal in-numru tal-mowbajl personali TIEGĦEK (dak li l-scammer seraq) u agħżel Ivverifika bit-telefonata jew SMS. 5. Google Voice se juri pop-up ta' twissija li tgħid: "Dan in-numru tat-telefon diġà huwa konness ma' kont ieħor ta' Google Voice. Trid titlobha għal dan il-kont minflok?" 6. Ikklikkja Iva / Talba. Daħħal il-kodiċi b'6 ċifri mibgħuta fuq it-telefon tiegħek. Dan istantaneament jirrevoka u jneħħi n-numru tat-telefon tiegħek mill-kont Google Voice tal-scammer.

Fażi 4: It-twebbis tal-Kont tat-Trasportatur Tiegħek u 2FA Kontra l-Attakki kollha tan-Numru tat-Telefon¶

Ladarba tkun tnaddaf ir-regoli kollha tal-ispedizzjoni tas-sejħiet tal-kodiċi tal-istilla u rkuprajt il-kontijiet tiegħek, ħu dawn il-ħames difiżi strutturali sabiex l-ebda attakkant ma jkun jista’ jerġa’ juża n-numru tat-telefon jew il-kaxxa tal-voicemail tiegħek bħala arma:

• Ippermetti Carrier Number Lock / Port-Out Protection U Issettja Passcode tal-Kont tat-Trasportatur: Minbarra l-Voicemail PINs, idħol fl-app tat-trasportatur tiegħek (Verizon Number Lock, AT&T Wireless Account Lock, T-Mobile Port Out Protection / SIM Protection) u ixgħel SIM / Port Lock sabiex attakkant ma jkunx jista’ jeskala minn voicemail hack għal sħiħ Skambju SIM.
• Elimina Voice Call & SMS 2FA Kull fejn huma Sostnuti Passkeys, Hardware Keys, jew Apps Awtentikatur: Awditja l-email primarja tiegħek (Gmail, Outlook, Proton), il-maniġer tal-password, l-Apple ID, u l-kontijiet finanzjarji. Neħħi n-numru tal-mowbajl tiegħek bħala Voice/SMS 2FA fallback kull fejn ikun possibbli u aqleb għal Passkeys, FIDO2 Hardware Keys (YubiKey), jew TOTP Authenticator Apps. Ftakar li sistema b'żewġ fatturi hija b'saħħitha biss daqs l-iktar rimedju dgħajjef ta' rkupru tagħha: jekk għandek YubiKey attivata fuq kont li xorta tippermetti li tikklikkja "Pprova mod ieħor -> Ċempel in-numru tat-telefon tiegħi", il-kont tiegħek għadu vulnerabbli għal *72 jew attakk tal-voicemail.
• Ikkunsidra l-Iżabilitazzjoni Kompletta tal-Voicemail tat-Trasportatur (Jew Tipponta Trasferiment Kondizzjonali lejn Numru Mejjet): Jekk rari tiddependi fuq voicemail tat-trasportatur legacy minħabba li n-nies jibagħtulek jew ibgħatlek messaġġ meta titlef sejħa, iċempel lit-trasportatur tiegħek (611) biex tneħħi kompletament il-karatteristika tal-Voicemail mil-linja tiegħek telimina l-wiċċ kollu tal-attakk OTP tal-voicemail remot b'mod permanenti.
• Ixgħel "Isikket Sejħiet Mhux Magħrufa" B'attenzjoni, jew Iddiżattiva Traskrizzjonijiet tal-Vuċi tal-Lock Screen: Kun af li iOS Silenzju Sejħiet Mhux Magħrufa immedjatament jibgħat kwalunkwe numru mhux fil-Kuntatti tiegħek direttament lill-voicemail, li jfisser li jekk attakkant iqanqal sejħa awtomatizzata ta' verifika tal-vuċi ta' bank jew WhatsApp minn numru bla ħlas mhux magħruf, l-iPhone tiegħek sejjer siektament mingħajr ma jdaħħal dik il-kaxxa ta' verifika tal-vuċi tiegħek. Kun żgur li l-PIN tal-kaxxa tal-voicemail tiegħek u l-Aqbeż tal-Login Awtomatiku huma msakkra qabel ma tuża Silence Unknown Callers.
• Tħarreġ lil Kull Membru tal-Familja fuq il-"Qatt Dial *72 jew **21*" Regola: Għid lill-ġenituri akbar fl-età, adoloxxenti, u sħabi tax-xogħol li l-ebda bank leġittimu, kumpanija tal-kunsinna, dipartiment tal-pulizija, jew aġent ta' appoġġ teknoloġiku qatt ma jistaqsik biex issejjaħ kodiċi li jibda b' *72, *71, *90, *92, jew **21* followed by a phone number. Any code starting with those prefixes is a call-forwarding command.

Mistoqsijiet frekwenti¶

How did someone hijack my WhatsApp at 3:00 AM while I was asleep and my phone was sitting right on my nightstand with full signal?¶

While you were asleep, the attacker typed your phone number into WhatsApp on their device and tapped "Verify via Phone Call" instead of SMS. Because you did not wake up and answer the incoming automated phone call, your mobile carrier forwarded the unanswered call to your voicemail box, where WhatsApp's automated voice system recorded the 6-digit verification code as a voicemail message. Seconds later, the attacker dialed your voicemail system remotely and either guessed your default carrier voicemail PIN (often 0000, 1234, or the last 4 digits of your phone number) or used Caller-ID spoofing to make your carrier's voicemail system think they were calling from your own handset, allowing them to listen to the recording and log into your WhatsApp.

Why didn't turning off "Call Forwarding" inside my iPhone or Android Settings menu stop the attacker from receiving my calls?¶

The built-in Settings > Phone > Call Forwarding toggle on iPhones and many Android devices only controls Unconditional Call Forwarding (*21*) on standard GSM networks. It frequently fails to display or clear Conditional Call Forwarding rules (Forward When Busy *67*/*90, Forward When No Answer *61*/*92, and Forward When Unreachable *62*) and does not control North American carrier star codes (*72 / *71) on Verizon or CDMA-heritage networks. Only dialing ##002# (on GSM carriers) and *73 / *93 (on Verizon and North American carriers) directly instructs the cellular network switch to erase all forwarding slots.

Can ##002# jew *72 also forward my incoming SMS text messages to a hacker's phone?¶

On modern public commercial cellular networks, standard subscriber star codes (*72, **21*, **61*, **67*) only forward sejħiet bil-vuċi b'ċirkwit mibdul/IMS, mhux messaġġi SMS (anke jekk l-ispeċifikazzjoni tal-legat 3GPP MMI tinkludi kodiċi tat-tele-servizz 16 għall-SMS, prattikament it-trasportaturi tal-konsumatur kollha jimblokkaw it-trażmissjoni ta' SMS mibdija mill-abbonat fil-livell tal-iswiċċ). Madankollu, l-attakkanti m'għandhomx għalfejn jgħaddu l-messaġġi SMS tiegħek minħabba li kważi kull pjattaforma ewlenija (WhatsApp, Signal, Telegram, Google, Microsoft, u banek) toffri "Ċempelni b'kodiċi ta' verifika minflok b'messaġġi" buttuna dritt fuq l-iskrin tal-login, tikkonverti hijack ta 'trażmissjoni ta' sejħa bil-vuċi f'bypass instantanju 2FA.

X'jiġri jekk Iċċempel ##002# fuq AT&T, T-Mobile, jew trasportatur tal-GSM Ewropew/Renju Unit/Awstraljan: il-voicemail normali tiegħi xorta se taħdem?¶

Għax ##002# tħassar kollha regoli ta' twassil kundizzjonali u inkondizzjonat fuq netwerks tal-GSM, fuq ċerti trasportaturi tista' wkoll tikklerja l-indikazzjonijiet ta' twassil kondizzjonali (*61*, *62*, *67*) li normalment iwassal is-sejħiet mitlufa lejn il-kaxxa tal-voicemail tat-trasportatur tiegħek. Wara li tmexxi ##002# biex tkeċċi n-numru ta' forwarding diżonest ta' attakkant, ittestja ssejjaħ in-numru tal-mowbajl tiegħek minn telefon ieħor u rrifjuta s-sejħa: jekk tgħid "Is-sejħa ma tistax titlesta" minflok tmur fil-voicemail tiegħek, iftaħ Telefon> Settings> Call Forwarding (jew iċempel *#61# / ikkuntattja lit-trasportatur tiegħek) biex tirrestawra n-numru tal-pilota tal-voicemail default uffiċjali tat-trasportatur tiegħek, jew tħalli t-trażmissjoni kondizzjonali off intenzjonalment sabiex ħadd ma jista' qatt idaħħal sejħa ta' verifika fil-voicemail tiegħek.

Sorsi kkontrollati¶

• Kummissjoni Federali tal-Komunikazzjoni (FCC) (L-Istati Uniti): Gwida għall-Konsumatur: Scams ta' Trażmissjoni ta' Sejħiet, Skambju ta' SIM, Frodi ta' Port-Out, u Protezzjonijiet ta' Spoofing tal-ID tas-Sejħiet.
• Aġenzija taċ-Ċibersigurtà u s-Sigurtà tal-Infrastruttura (CISA) & FBI IC3 (l-Istati Uniti): Avviżi tas-Servizz Pubbliku dwar l-Interċettazzjoni Awtomatizzata tal-OTP tal-Voicemail (Qakbot / Kampanji ta’ akkwist ta’ WhatsApp & Account bil-lejl) u MFA Hardening.
• Istitut Ewropew tal-Istandards tat-Telekomunikazzjoni (ETSI) & Speċifikazzjoni Teknika 3GPP TS 22.030 / TS 22.082: Interface Man-Machine (MMI) tat-Tagħmir tal-Utent (UE) u Servizzi Supplimentari ta' Offerta ta' Sejħiet (*21*, *61*, *62*, *67*, ##002#).
• Ċentru Nazzjonali tas-Sigurtà Ċibernetika (NCSC) (Renju Unit) & Ofcom: Protezzjoni ta' Kontijiet ta' Messaġġi (WhatsApp, Sinjal, Telegramma) mill-Isfruttament tal-Voicemail PIN u Gwida ta' Verifika f'żewġ Passi.
• Amministrazzjoni tal-Pjan ta' Numerazzjoni tal-Amerika ta' Fuq (NANPA): * Kodiċijiet tas-Servizz Vertikali (*72, *73, *90, *91, *92, *93) Referenza Teknika*.

Gwidi relatati¶

• Skambju ta' SIM: kif tiskopri, twaqqaf u tirkupra minn hijack ta' SIM
• Phishing tal-MFA u bypass tal-Adversary-in-the-Middle (AiTM).
• MFA lockout u awtentikatur irkupru
• Kont tal-email hacked, regoli ta 'trażmissjoni, u rkupru
• Stalkerware, spyware, u sejbien ta 'keylogger fuq it-telefowns
• Numri ta' emerġenza skond il-pajjiż