Número de telefone antigo reciclado pela operadora: recuperando contas vinculadas a SMS perdido 2FA¶

Descobrir que seu e-mail principal, ID Apple, conta do Google, banco ou portal fiscal está bloqueado porque ele está enviando um código de autenticação de dois fatores (2FA) SMS de 6 dígitos para um número de telefone antigo que você cancelou meses atrás, ou pior, descobrir que sua operadora de celular reatribuiu seu número de telefone antigo a um completo estranho que agora está recebendo suas mensagens do WhatsApp, códigos de redefinição de senha e alertas bancários, é uma grave emergência de identidade digital. De acordo com as regras do banco de dados de números reatribuídos da Comissão Federal de Comunicações (FCC) (47 CFR 64.1200) e os padrões internacionais de numeração de telecomunicações (Ofcom no Reino Unido, CRTC no Canadá, ACMA na Austrália), as operadoras de celular apenas mantêm um número de telefone desconectado em um "pool de envelhecimento" por 45 a 90 dias corridos antes de reciclá-lo para um novo assinante.

Depois que um número de telefone é reciclado (ou se um eSIM pré-pago expirou enquanto você morava no exterior), duas emergências acontecem ao mesmo tempo: (1) Bloqueio de conta: Todo serviço que depende de SMS 2FA bloqueia você na tela de login quando você adquire um novo telefone ou limpa os cookies do navegador, e (2) Controle reverso de conta: O novo proprietário do seu número de telefone antigo pode acidentalmente ou maliciosamente assumir sua identidade do WhatsApp/Telegram, ver seu perfil Venmo/Zelle salvo ou clicar "Forgot Password via SMS" em suas contas.

Este guia fornece protocolos passo a passo de recuperação de conta, recuperação de número de operadora e dissociação de identidade com base na publicação especial 800-63B do NIST (Diretrizes de identidade digital), regras de otimização de recursos de numeração da Comissão Federal de Comunicações (FCC), padrões de recuperação de chave de acesso da FIDO Alliance e os fluxos de trabalho oficiais de recuperação de verificação de identidade da Apple, Google, Microsoft, Meta, instituições financeiras e portais governamentais.

Faça isso agora¶

Se você acabou de perder o acesso a um número de telefone antigo (devido a cancelamento, falta de pagamento, mudança para o exterior ou reciclagem da operadora) e suas contas que exigem SMS 2FA foram bloqueadas:

1. PARE de sair, limpar cookies do navegador ou redefinir qualquer laptop, tablet ou telefone antigo que você ainda possua. Seu maior ativo agora é um token de sessão já autenticado ou dispositivo confiável (por exemplo, o navegador Chrome/Safari do seu laptop que ainda está conectado ao Gmail, seu iPad que ainda está conectado ao iCloud ou seu telefone antigo em uma gaveta conectado ao Wi-Fi). Nunca clique em "Sair" ou limpe o cache do navegador em qualquer dispositivo. Uma sessão ativa de login permite que você altere seu número de telefone 2FA, gere códigos de backup ou adicione um aplicativo/chave de acesso autenticador sem precisar de um código SMS enviado para o número morto.
2. Nunca ligue ou envie mensagens de texto para o estranho que agora possui seu número de telefone reciclado pedindo que ele leia um código 2FA de 6 dígitos. Ligar para seu número antigo e perguntar ao novo assinante: "Ei, vou enviar um código de verificação do banco/Google para o seu telefone, você pode lê-lo de volta para mim?" é extremamente perigoso. Primeiro, ele alerta um estranho de que seu número de telefone antigo controla contas financeiras ou de e-mail valiosas que eles podem sequestrar 30 segundos após desligar. Em segundo lugar, os avisos de segurança automatizados dizem "Nunca compartilhe este código com ninguém", fazendo com que o estranho denuncie sua conta por fraude.
3. Verifique se a operadora de celular ainda pode recuperar seu número antigo do "Pool de envelhecimento/quarentena" (a janela de 45 a 90 dias). Se o seu número de telefone antigo foi cancelado ou desconectado devido a uma fatura não paga, um erro de eSIM ou um plano pré-pago expirado nos últimos 30 a 60 dias, ligue para o Departamento de Winback/Portabilidade de Número/Escalonamento Executivo da operadora original imediatamente (antes de ligar ou enviar uma mensagem de texto para o número para ver se alguém responde). Contanto que o número ainda esteja no grupo de quarentena de 45 a 90 dias da operadora e ainda não tenha sido ativado no SIM de um novo cliente, a operadora original pode reativar a linha em um plano barato de US$ 15/mês ou eSIM em 10 minutos.
4. Separe seu número de telefone antigo do WhatsApp, iMessage/FaceTime, Zelle e Venmo imediatamente. Quando um estranho ativa seu número reciclado em seu telefone e instala o WhatsApp ou ativa o iMessage, seus amigos, familiares e contatos de negócios enviarão involuntariamente dados confidenciais diretamente para o estranho, e os pagamentos Zelle enviados para seu número antigo poderão ser encaminhados para o banco do estranho. Siga as etapas exatas de dissociação na Seção 2 abaixo hoje.
5. Execute o desvio de verificação de identidade não-SMS específico para cada plataforma bloqueada (Apple, Google, Microsoft, Bancos, IRS/Gov). Todas as principais plataformas de tecnologia e instituições financeiras têm um pipeline oficial "Não tenho acesso a este número de telefone" que depende de avisos de dispositivos confiáveis, e-mails de recuperação, senhas anteriores, verificação dos últimos 4 cartões de crédito ou ID do governo + verificação de selfie de vídeo ao vivo. Se um cibercriminoso sequestrou seu número de telefone por meio de troca não autorizada de SIM para roubar fundos agora mesmo, consulte nosso guia em Resposta de emergência de troca de SIM, e para qualquer ameaça imediata à segurança física, ligue para o número de emergência local (911 nos Estados Unidos e Canadá, 112 na União Europeia, 999 no Reino Unido) ou verifique números de emergência.

flowchart TD
    A["Bloqueio de contas vinculadas a número de telefone cancelado ou reciclado (SMS 2FA)"] --> B{"O número de telefone foi desconectado há menos de 45 a 90 dias?"}
    B -->|"Sim: o número ainda pode estar em quarentena/pool de envelhecimento da operadora"| C["Ligue imediatamente para 'Winback / Number Porting Tier-2 Desk' da operadora original para reativar a linha no eSIM"]
    B -->|"Não: Número já reatribuído a um estranho ou operadora estrangeira perdida permanentemente"| D["REGRA CRÍTICA: NÃO ligue/envie mensagens de texto para estranhos solicitando códigos 2FA e NÃO apague cookies em nenhum laptop/tablet"]
    C -->|"Operadora reativa número com sucesso"| E["Receba códigos SMS 2FA, mude todas as contas para aplicativo/chaves de acesso autenticador e salve códigos de backup de 10 dígitos"]
    C -->|"Número já reatribuído"| D
    D --> F{"Você tem ALGUM dispositivo (laptop, iPad, telefone Wi-Fi antigo, relógio) ainda conectado à conta?"}
    F -->|"Sim: existe uma sessão ativa de dispositivo confiável/navegador"| G["Use o prompt de dispositivo confiável/portal de segurança da conta para adicionar um novo número de telefone, chave de acesso ou aplicativo autenticador diretamente"]
    F -->|"Não: completamente desconectado em todos os dispositivos"| H["Iniciar recuperação de conta não SMS específica da plataforma:<br/>- Apple: iforgot.apple.com Período de espera para recuperação de conta<br/>- Google: g.co/recover de Wi-Fi/navegador familiar<br/>- Bancos: agência/notário/redefinição de ID de selfie<br/>- Aplicativos de autenticação: sincronização na nuvem ou tíquete de suporte KYC"]

Fase 1: Você pode recuperar o número de telefone antigo da operadora? (A regra de envelhecimento de 45 a 90 dias)¶

Antes de passar dias lutando contra formulários automatizados de recuperação de conta, determine se a operadora de telecomunicações ainda mantém seu número de telefone antigo em seu Pool interno de envelhecimento/quarentena.

Como funciona a reciclagem de números de operadora de acordo com a FCC e as regras internacionais¶

Quando uma linha móvel é cancelada, desconectada por falta de pagamento ou excluída acidentalmente durante uma mudança de linha, o número de telefone não vai para um novo cliente na manhã seguinte:

Fase 2: Contenção de emergência quando um estranho já tem o seu número antigo¶

Se um estranho atender seu número de telefone antigo, você deverá cortar imediatamente os fios invisíveis que conectam esse número de telefone aos seus aplicativos de mensagens, trilhos de pagamento ponto a ponto e diretórios de identidade.

1. Desacople Zelle, Venmo, Cash App e PayPal imediatamente¶

• Zelle: Zelle roteia transferências bancárias instantâneas e irreversíveis usando apenas um número de telefone ou endereço de e-mail. Se o seu número de telefone antigo ainda estiver registrado no perfil Zelle do seu banco, qualquer pessoa que tentar pagar poderá acionar um aviso para que o novo proprietário do número registre sua própria conta bancária e intercepte os pagamentos. Faça login em seu aplicativo de mobile banking -> Configurações Zelle -> Gerenciar informações de contato, exclua o número de telefone antigo imediatamente e registre seu novo número de telefone.
• Venmo & Cash App: Quando um estranho obtém um número de telefone reciclado e tenta se inscrever no Venmo, o Venmo detecta uma conta existente nesse número e às vezes solicita que o novo proprietário faça login via código SMS se souber seu e-mail ou mostra sua lista de antigos amigos. Se você não conseguir fazer login no Venmo por causa do número antigo, abra o aplicativo Venmo, toque em "Entrar" -> "Precisa de ajuda?" -> "Não tenho acesso a este telefone" e insira o número completo do cartão de 16 dígitos ou número de conta/roteamento bancário vinculado ao seu perfil Venmo para verificar instantaneamente sua identidade e trocar seu número de telefone sem um código SMS.

2. Proteja ou migre WhatsApp, Signal e Telegram antes que um estranho os abra¶

• Por que o WhatsApp e o Telegram são vulneráveis ​​a números reciclados: WhatsApp, Signal e Telegram usam seu número de telefone como identificador exclusivo da conta. No momento em que o novo proprietário do seu número de telefone reciclado baixa o WhatsApp e verifica o código SMS de 6 dígitos enviado para seu novo cartão SIM, o WhatsApp transfere automaticamente a conta do seu número de telefone para ele. Embora o estranho não possa ler seu histórico de bate-papo anterior (que é armazenado localmente em seu telefone ou criptografado em seu iCloud/Google Drive pessoal), ele permanecerá dentro de todos os seus bate-papos em grupo do WhatsApp existentes, e qualquer amigo que enviar mensagens para seu número antigo estará falando diretamente com o estranho pensando que é você.
• Como migrar sua conta do WhatsApp para o novo número SEM precisar de um SMS para o número antigo:
• Abra o WhatsApp no ​​seu telefone atual (onde você ainda está logado).
• Vá para Configurações -> Conta -> Alterar número -> Próximo.
• Digite seu Número de telefone antigo na caixa superior e seu Novo número de telefone na caixa inferior e marque "Notificar contatos".
• Detalhe crítico: O WhatsApp SÓ envia um SMS de verificação de 6 dígitos para o NOVO número de telefone, NÃO para o número de telefone antigo. Concluir "Alterar número" migra todos os seus bate-papos em grupo, perfil e histórico de bate-papo para o seu novo número e exclui completamente sua conta do antigo número reciclado para que o estranho comece do zero.
• (Observação: sempre ative o PIN de verificação em duas etapas dentro do WhatsApp Settings -> Account -> Two-step verification, Sinal Settings -> Account -> Registration Locke telegrama Settings -> Privacy and Security -> Two-Step Verification portanto, um futuro número reciclado ou trocador de SIM não poderá registrar seu número, mesmo com um código SMS).

3. Cancele o registro do iMessage e FaceTime do número de telefone antigo¶

Se você usou um iPhone com o número antigo e não removeu o SIM corretamente, as mensagens de texto de outros usuários do iPhone para você ainda podem tentar rotear através dos servidores iMessage da Apple para o número antigo, ou o novo proprietário (se usar um iPhone) pode se misturar aos tópicos do iMessage: - No seu iPhone/iPad, vá para Configurações -> Aplicativos -> Mensagens -> Enviar e Receber (e Configurações -> Aplicativos -> FaceTime) e desmarque/remova o número de telefone antigo. - Ou visite o portal oficial da Apple em selfsolve.apple.com/deregister-imessage para forçar a remoção do número antigo.

Fase 3: Guia plataforma por plataforma para contornar SMS 2FA em contas bloqueadas¶

Quando você está completamente bloqueado em uma conta principal porque ela insiste em enviar uma mensagem de texto com um código de 6 dígitos para o seu número de telefone morto ou reciclado, use os fluxos de trabalho de recuperação exatos específicos da plataforma abaixo.

Pesquisando em seus próprios computadores por "códigos de backup de 8 ou 10 dígitos" esquecidos¶

Quando você ativou originalmente a autenticação de dois fatores para Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam ou ProtonMail, o site forçou você a visualizar ou baixar um arquivo de texto contendo dez códigos de recuperação de backup de 8 a 12 caracteres de uso único. A maioria das pessoas clica "Download" ou "Save Screenshot" sem prestar atenção, deixando aquele arquivo de texto que salva vidas dentro do computador Downloads pasta, Documents pasta ou rolo de câmera do smartphone anos depois.

Antes de desistir de qualquer conta bloqueada, faça uma pesquisa em seu laptop, desktop, unidades de backup externas e biblioteca de fotos para obter esses nomes de arquivo padrão exatos que as plataformas geram automaticamente ao baixar códigos de backup 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

No Windows PowerShell ou no Terminal macOS/Linux, você pode pesquisar todo o seu perfil de usuário em 5 segundos: - Terminal macOS/Linux:

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

Como eliminar permanentemente o SMS 2FA para que um número de telefone perdido nunca mais bloqueie você¶

O Instituto Nacional de Padrões e Tecnologia dos EUA (Publicação Especial NIST 800-63B) e a Agência de Segurança Cibernética e de Infraestrutura (CISA) classificam formalmente 2FA de mensagem de texto SMS como um método de autenticação obsoleto e de alto risco, tanto por causa de ataques de troca de SIM de operadora quanto porque os números de telefone são alugados, identificadores de operadora temporários que você não possui permanentemente.

Depois de recuperar o acesso às suas contas, gaste 20 minutos executando esta arquitetura de dissociação permanente em 4 etapas:

1. Migrar do SMS 2FA para um aplicativo autenticador sincronizado em nuvem (TOTP) ou chaves de acesso:
2. Substitua os códigos de texto SMS por um Aplicativo autenticador de senha de uso único baseado em tempo (TOTP) que suporta backup criptografado de ponta a ponta em vários dispositivos (como 2FAS Auth, Ente Auth, Bitwarden Authenticator, Apple Passwords / iCloud Keychain Built-in Verification Codes ou 1Password) OU registre FIDO2 Passkeys sincronizadas em seus dispositivos.
3. (Aviso: evite usar aplicativos autenticadores antigos e independentes com a sincronização na nuvem desativada, a menos que você exporte e imprima uma cópia de backup das sementes secretas QR, caso contrário, um telefone quebrado ou danificado pela água irá bloqueá-lo; consulte nosso guia em recuperação de telefone quebrado ou danificado pela água).
4. Registre DUAS chaves de segurança de hardware (YubiKey / Titan Key) em seu e-mail principal e contas Apple/Google:
5. Compre duas chaves de segurança de hardware FIDO2 (como uma USB-C/NFC primária YubiKey 5C NFC para o seu chaveiro e uma YubiKey de backup trancada no cofre contra incêndio de sua casa). Registre ambas as chaves em suas contas do Google, Apple, Microsoft e gerenciador de senhas. Mesmo que você perca seu telefone, seu laptop e seu número de telefone enquanto viaja para o outro lado do mundo, conectar a chave de hardware sobressalente em qualquer computador desbloqueia toda a sua vida digital em 3 segundos.
6. Estacione qualquer número de telefone antigo importante em um cofre VoIP de US$ 2 a US$ 5/mês, em vez de cancelá-lo:
7. Sempre que você se mudar para o exterior por um ano, trocar de telefone corporativo ou aposentar um número de celular antigo, nunca diga à sua operadora para "cancelar" a linha. Em vez disso, antes de cancelar o serviço, porte o número para o Google Voice (uma taxa única de portabilidade de US$ 20 nos EUA mantém o número ativo para sempre por US$ 0/mês por Wi-Fi), NumberBarn (plano de estacionamento de US$ 2/mês com encaminhamento de SMS) ou um Tello / Ultra Mobile PayGo eSIM de US$ 5/mês. Dessa forma, nenhum estranho poderá receber seu número de telefone antigo, e qualquer conta esquecida que tentar enviar uma mensagem de texto para seu número antigo daqui a alguns anos será entregue diretamente em seu e-mail/aplicativo por Wi-Fi.
8. Imprima uma "Folha de Recuperação de Emergência Digital" física e guarde-a no cofre de sua casa:
9. Imprima uma única folha de papel contendo seus códigos de backup de 8 dígitos do Google, chave de recuperação de 28 caracteres da Apple (se ativada), código de recuperação de 25 caracteres da Microsoft e kit de emergência do gerenciador de senhas e guarde-a junto com seu passaporte e certidão de nascimento.

Perguntas frequentes¶

Fontes verificadas¶

• Comissão Federal de Comunicações (FCC, Estados Unidos): 47 CFR 52.15(f) (Otimização de recursos de numeração: período de envelhecimento de 45 a 90 dias para números de telefone desconectados) e CG Docket No. 17-59 (Regras de banco de dados de números reatribuídos).
• Instituto Nacional de Padrões e Tecnologia (NIST, Estados Unidos): Publicação especial NIST 800-63B: Diretrizes de identidade digital, autenticação e gerenciamento do ciclo de vida (restrições PSTN/SMS fora de banda e recuperação de autenticador multifator).
• Agência de segurança cibernética e de infraestrutura (CISA, Estados Unidos) e FIDO Alliance: Transição da autenticação multifator baseada em SMS para chaves de acesso FIDO2 e chaves de segurança de hardware resistentes a phishing.
• Escritório de Comunicações (Ofcom, Reino Unido) e Autoridade Australiana de Comunicações e Mídia (ACMA): Regras de Quarentena e Realocação do Plano Nacional de Numeração Telefônica.
• Documentação oficial de recuperação de identidade da plataforma: Suporte da Apple HT204921 (como usar a recuperação de conta quando você não consegue redefinir a senha do seu ID Apple), Ajuda da conta do Google (recupere sua conta do Google quando você altera números de telefone), Suporte da Microsoft (Protocolo de substituição de informações de segurança pendentes de 30 dias) e Padrões de recuperação multifatores ID.me / Login.gov.

Guias relacionados¶

• Falha na transferência do eSIM, perda do serviço celular no exterior e congelamento da porta da operadora
• Troca de SIM, resposta de emergência e bloqueio de operadora
• Proibição de conta na nuvem: recursos de bloqueio e retirada de dados do Google, Apple ou Microsoft
• Bloqueio do gerenciador de senhas, perda de senha mestra e recuperação de cofre
• Telefone quebrado ou danificado pela água: resgate de dados de emergência
• Números de emergência globais