Staro telefonsko številko je recikliral operater: obnovitev računov, povezanih z izgubljenim SMS 2FA¶

Odkritje, da nimate dostopa do svojega primarnega e-poštnega naslova, Apple ID-ja, Google računa, banke ali davčnega portala, ker pošilja 6-mestno SMS kodo dvofaktorske avtentikacije (2FA) na staro telefonsko številko, ki ste jo preklicali pred meseci, ali še huje, odkritje, da je vaš mobilni operater predodelil vašo staro telefonsko številko popolnemu neznancu, ki zdaj prejema vaša sporočila WhatsApp, kode za ponastavitev gesel in bančna opozorila, je resna digitalna identiteta nujnost. V skladu s pravili Zvezne komisije za komunikacije (FCC) o zbirki podatkov o prerazporejenih številkah (47 CFR 64.1200) in mednarodnih standardih telekomunikacijskega številčenja (Ofcom v Združenem kraljestvu, CRTC v Kanadi, ACMA v Avstraliji) mobilni operaterji hranijo prekinjeno telefonsko številko v "naboru za staranje" samo 45 do 90 koledarskih dni, preden jo reciklirajo novemu naročniku.

Ko je telefonska številka reciklirana (ali če je predplačniška eSIM potekla, ko ste živeli v tujini), se zgodita dve nujni situaciji naenkrat: **(1) Zaklepanje računa: ** Vsaka storitev, ki se zanaša na SMS 2FA, vas blokira na prijavnem zaslonu, ko dobite nov telefon ali počistite piškotke brskalnika, in **(2) Povratni prevzem računa: ** Novi lastnik vaše stare telefonske številke lahko pomotoma ali zlonamerno prevzame vaš WhatsApp/Telegram identiteto, si oglejte svoj shranjen profil Venmo/Zelle ali kliknite "Forgot Password via SMS" na vaših računih.

Ta priročnik ponuja obnovitev računa po korakih, ponovno pridobitev številke operaterja in protokole za ločevanje identitete, ki temeljijo na posebni publikaciji NIST 800-63B (Smernice za digitalno identiteto), pravilih za optimizacijo virov oštevilčenja Zvezne komisije za komunikacije (FCC), standardih za obnovitev gesla FIDO Alliance in uradnih potekih dela za obnovitev preverjanja identitete Apple, Google, Microsoft, Meta, finančne institucije, in vladnih portalov.

Naredi to zdaj¶

Če ste pravkar izgubili dostop do stare telefonske številke (zaradi preklica, neplačila, selitve v tujino ali recikliranja operaterja) in ste zaklenjeni iz računov, ki zahtevajo SMS 2FA:

1. PRENEHAJTE z odjavo, brisanjem piškotkov brskalnika ali ponastavitvijo na tovarniške nastavitve katerega koli prenosnika, tablice ali starega telefona, ki ga še imate. Vaše največje bogastvo trenutno je žeton že preverjene seje ali zaupanja vredna naprava (na primer brskalnik Chrome/Safari na prenosnem računalniku, ki je še vedno prijavljen v Gmail, vaš iPad, ki je še vedno prijavljen v iCloud, ali vaš stari telefon, ki leži v predalu, povezan z Wi-Fi). Nikoli ne kliknite »Odjava« ali počistite predpomnilnik brskalnika v kateri koli napravi. Aktivna prijavljena seja vam omogoča, da spremenite svojo telefonsko številko 2FA, ustvarite rezervne kode ali dodate aplikacijo Authenticator/geslo ne da bi potrebovali kodo SMS, poslano na mrtvo številko.
2. Nikoli ne pokličite ali pošljite SMS neznancu, ki ima zdaj vašo reciklirano telefonsko številko, in ga prosite, naj vam prebere 6-mestno kodo 2FA. Klicanje na vašo staro številko in novega naročnika vprašati: »Hej, poslal vam bom kodo za preverjanje banke/Googla na vaš telefon, mi jo lahko preberete nazaj?« je izjemno nevarno. Najprej neznanca opozori, da vaša stara telefonska številka nadzoruje dragocene finančne ali e-poštne račune, ki jih lahko ugrabijo v 30 sekundah po prekinitvi slušalke. Drugič, samodejni varnostni pozivi pravijo "Nikoli ne delite te kode z nikomer,", zaradi česar neznanec prijavi vaš račun zaradi goljufije.
3. Preverite, ali lahko operater mobilne telefonije še vedno zahteva vašo staro številko iz »Zastarelega/karantenskega bazena« (okno od 45 do 90 dni). Če je bila vaša stara telefonska številka preklicana ali prekinjena zaradi neplačanega računa, napake eSIM ali potečenega predplačniškega paketa v zadnjih 30 do 60 dneh, pokličite Winback / Prenos številke / prvotnega operaterja. Izvršni oddelek za eskalacije takoj (preden pokličete ali pošljete SMS na številko, da vidite, ali se kdo oglasi). Dokler je številka še vedno v karantenski skupini od 45 do 90 dni operaterja in še ni aktivirana na kartici SIM nove stranke, lahko prvotni operater v 10 minutah znova aktivira linijo na poceni paket za 15 $/mesec ali eSIM.
4. Takoj ločite svojo staro telefonsko številko od WhatsApp, iMessage/FaceTime, Zelle in Venmo. Ko neznanec aktivira vašo reciklirano številko na svojem telefonu in namesti WhatsApp ali omogoči iMessage, bodo vaši prijatelji, družina in poslovni stiki nehote sporočili občutljive podatke neposredno neznancu, plačila Zelle, poslana na vašo staro številko, pa bodo lahko preusmerjena na banko neznanca. Danes sledite natančnim korakom za ločevanje v 2. razdelku spodaj.
5. Izvedite poseben obvod preverjanja identitete brez SMS-a za vsako zaklenjeno platformo (Apple, Google, Microsoft, Banke, IRS/Gov). Vsaka večja tehnološka platforma in finančna institucija ima uradni nadomestni cevovod "Nimam dostopa do te telefonske številke", ki se opira na pozive zaupanja vrednih naprav, obnovitvena e-poštna sporočila, prejšnja gesla, zadnja 4 preverjanja kreditne kartice ali državni osebni dokument + video selfi v živo preverjanje. Če je kibernetski kriminalec ugrabil vašo telefonsko številko z nepooblaščeno zamenjavo kartice SIM, da bi ukradel sredstva prav zdaj, si oglejte naš vodnik na Zamenjava kartice SIM v sili, in za vsako neposredno fizično varnostno grožnjo pokličite lokalno številko za klic v sili (911 v Združenih državah in Kanadi, 112 po vsej Evropski uniji, 999 v Združenem kraljestvu) ali preverite številke za klic v sili.

flowchart TD
    A["Zaklenjen iz računov, povezanih s preklicano ali reciklirano telefonsko številko (SMS 2FA)"] --> B{"Je bila telefonska številka prekinjena pred manj kot 45 do 90 dnevi?"}
    B -->|"Da: številka je morda še vedno v karanteni operaterja/zbirki staranja"| C["Takoj pokličite prvotnega operaterja 'Winback / Number Porting Tier-2 Desk', da znova aktivirate linijo na eSIM"]
    B -->|"Ne: številka je že dodeljena neznancu ali tuji operater trajno izgubljen"| D["KRITIČNO PRAVILO: NE pokličite/pošljite SMS-ja neznancu in ga prosite za kode 2FA in NE počistite piškotkov na nobenem prenosniku/tabličnem računalniku"]
    C -->|"Operater uspešno ponovno aktivira številko"| E["Prejmite kode SMS 2FA, preklopite vse račune na aplikacijo Authenticator / Gesla in shranite 10-mestne rezervne kode"]
    C -->|"Številka je že dodeljena"| D
    D --> F{"Ali imate KATERO koli napravo (prenosni računalnik, iPad, stari telefon Wi-Fi, uro) še vedno prijavljeno v račun?"}
    F -->|"Da: obstaja aktivna zaupanja vredna naprava/seja brskalnika"| G["Uporabite Poziv zaupanja vredne naprave/Varnostni portal računa, da neposredno dodate novo telefonsko številko, geslo ali aplikacijo Authenticator"]
    F -->|"Ne: popolnoma odjavljen na vseh napravah"| H["Zaženite obnovitev računa brez SMS-ov, ki je specifična za platformo:<br/>- Apple: iforgot.apple.com Čakalna doba za obnovitev računa<br/>- Google: g.co/recover iz znanega Wi-Fi-ja/brskalnika<br/>- Banke: podružnica/notar/ponastavitev ID-ja za selfije<br/>- aplikacije za avt.: Cloud Sync ali vstopnica za podporo KYC"]

1. faza: Ali lahko od operaterja pridobite nazaj staro telefonsko številko? (Pravilo staranja od 45 do 90 dni)¶

Preden preživite dneve v boju z avtomatiziranimi obrazci za obnovitev računa, ugotovite, ali telekomunikacijski operater še vedno hrani vašo staro telefonsko številko v svojem internem Bazenu za staranje/karanteno.

Kako deluje recikliranje operaterske številke v skladu s FCC in mednarodnimi pravili¶

Ko je mobilna linija preklicana, prekinjena zaradi neplačila ali pomotoma izbrisana med zamenjavo linije, telefonska številka naslednje jutro ne prejme novo stranko:

2. faza: Zadrževanje v sili, ko neznanec že ima vašo staro številko¶

Če neznanec zdaj odgovori na vašo staro telefonsko številko, morate nemudoma prerezati nevidne žice, ki to telefonsko številko povezujejo z vašimi aplikacijami za sporočanje, medsebojnimi plačilnimi tirnicami in imeniki identitete.

1. Takoj ločite Zelle, Venmo, Cash App in PayPal¶

• Zelle: Zelle usmerja takojšnja, nepovratna medbančna nakazila z uporabo samo telefonske številke ali e-poštnega naslova. Če je vaša stara telefonska številka še vedno registrirana v profilu Zelle vaše banke, lahko vsakdo, ki vam poskuša plačati, sproži poziv za novega lastnika številke, da prijavi svoj bančni račun in prestreže plačila. Prijavite se v aplikacijo za mobilno bančništvo -> Nastavitve Zelle -> Upravljanje kontaktnih podatkov, takoj izbrišite staro telefonsko številko in registrirajte svojo novo telefonsko številko.
• Aplikacija Venmo & Cash: Ko neznanec dobi reciklirano telefonsko številko in se poskuša prijaviti za Venmo, Venmo zazna obstoječi račun na tej številki in včasih pozove novega lastnika, naj se prijavi prek kode SMS, če pozna vaš e-poštni naslov, ali prikaže vaš stari seznam prijateljev. Če se ne morete prijaviti v Venmo zaradi stare številke, odprite aplikacijo Venmo, tapnite "Prijava" -> "Potrebujete pomoč?" -> "Nimam dostopa do tega telefona" in vnesite polno 16-mestno številko kartice ali bančno usmerjanje/številko računa, povezano z vašim profilom Venmo, da takoj potrdite svojo identiteto in zamenjate svojo telefonsko številko brez kode SMS.

2. Zavarujte ali preselite WhatsApp, Signal in Telegram, preden jih neznanec odpre¶

• Zakaj sta WhatsApp in Telegram ranljiva za reciklirane številke: WhatsApp, Signal in Telegram vašo telefonsko številko uporabljajo kot vaš enolični identifikator računa. V trenutku, ko novi lastnik vaše reciklirane telefonske številke prenese WhatsApp in preveri 6-mestno kodo SMS, poslano na njihovo novo kartico SIM, WhatsApp samodejno prenese vaš račun telefonske številke nanj. Medtem ko neznanec ne more brati vaše pretekle zgodovine klepetov (ki je shranjena lokalno v vašem telefonu ali šifrirana v vašem osebnem iCloud/Google Drive), BO ostal v vseh vaših obstoječih skupinskih klepetih WhatsApp in vsak prijatelj, ki pošlje sporočilo na vašo staro številko, se bo pogovarjal neposredno z neznancem, misleč, da ste vi.
• Kako preseliti svoj račun WhatsApp na novo številko, BREZ, da bi potrebovali SMS na staro številko:
• Odprite WhatsApp na svojem trenutnem telefonu (kjer ste še vedno prijavljeni).
• Pojdite na Nastavitve -> Račun -> Spremeni številko -> Naprej.
• Vnesite svojo Staro telefonsko številko v zgornje polje in svojo Novo telefonsko številko v spodnje polje ter označite "Obvesti stike."
• Kritična podrobnost: WhatsApp SAMO pošlje 6-mestno potrditveno SMS na NOVO telefonsko številko, NE na staro telefonsko številko. Če dokončate "Spremeni številko", se vsi vaši skupinski klepeti, profil in zgodovina klepetov preselijo na vašo novo številko in popolnoma izbrišejo vaš račun iz stare reciklirane številke, tako da neznanec začne s prazno ploščo.
• (Opomba: vedno omogočite PIN za preverjanje v dveh korakih v aplikaciji WhatsApp Settings -> Account -> Two-step verification, Signal Settings -> Account -> Registration Lock, in Telegram Settings -> Privacy and Security -> Two-Step Verification tako da bodoča zamenjava številke ali kartice SIM ne more registrirati vaše številke niti s kodo SMS).

3. Odjavite iMessage in FaceTime s stare telefonske številke¶

Če ste uporabljali iPhone s staro številko in kartice SIM niste pravilno odstranili, se lahko sporočila drugih uporabnikov iPhona, ki vam jih pošljejo, še vedno poskušajo usmeriti prek Applovih strežnikov iMessage na staro številko ali pa se lahko novi lastnik (če uporablja iPhone) pomeša v niti iMessage: - V iPhonu/iPadu pojdite na Nastavitve -> Aplikacije -> Sporočila -> Pošiljanje in prejemanje (in Nastavitve -> Aplikacije -> FaceTime) in počistite/odstranite staro telefonsko številko. - Ali obiščite Applov uradni spletni portal na selfsolve.apple.com/deregister-imessage za prisilno odstranitev stare številke.

Faza 3: Vodnik po platformah za izogibanje SMS 2FA na zaklenjenih računih¶

Ko ste popolnoma zaklenjeni do glavnega računa, ker vztraja pri pošiljanju 6-mestne kode na vašo mrtvo ali reciklirano telefonsko številko, uporabite spodnje poteke dela za obnovitev, specifične za določeno platformo.

Iskanje pozabljenih "8- ali 10-mestnih rezervnih kod" v lastnih računalnikih¶

Ko ste prvotno vklopili dvostopenjsko avtentikacijo za Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam ali ProtonMail, vas je spletno mesto prisililo, da si ogledate ali prenesete besedilno datoteko, ki vsebuje deset 8- do 12-mestnih varnostnih obnovitvenih kod za enkratno uporabo. Večina ljudi klikne "Download" oz "Save Screenshot" ne da bi bili pozorni, tako da pustijo to rešilno besedilno datoteko v njihovem računalniku Downloads mapa, Documents mapo ali zvitek kamere pametnega telefona leta pozneje.

Preden se odpoveste kateremu koli zaklenjenemu računu, zaženite iskanje po prenosnem računalniku, namizju, zunanjih pogonih za varnostno kopiranje in knjižnici fotografij za ta natančna privzeta imena datotek, ki jih platforme samodejno ustvarijo pri prenosu varnostnih kod 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

V lupini Windows PowerShell ali terminalu macOS/Linux lahko poiščete celoten uporabniški profil v 5 sekundah: - Terminal macOS / Linux:

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

Kako trajno odstraniti SMS 2FA, da vas izgubljena telefonska številka ne more nikoli več zakleniti¶

Ameriški nacionalni inštitut za standarde in tehnologijo (NIST Special Publication 800-63B) in Agencija za kibernetsko varnost in varnost infrastrukture (CISA) uradno razvrščata SMS besedilna sporočila 2FA kot zastarelo metodo preverjanja pristnosti z visokim tveganjem, tako zaradi napadov na zamenjavo kartice SIM kot zaradi najetih telefonskih številk, začasnih identifikatorjev operaterja, ki jih nimate trajno v lasti.

Ko ponovno pridobite dostop do svojih računov, porabite 20 minut za izvajanje te 4-stopenjske arhitekture trajne ločitve:

1. Preselite s SMS 2FA na aplikacijo za preverjanje pristnosti, sinhronizirano v oblaku (TOTP) ali Gesla:
2. Zamenjajte besedilne kode SMS z aplikacijo Time-Based One-Time Password (TOTP) Authenticator App, ki podpira šifrirano varnostno kopiranje več naprav od konca do konca (kot so 2FAS Auth, Ente Auth, Bitwarden Authenticator, Apple Passwords / iCloud Keychain Built-in Verification Codes ali 1Password) ALI registrirajte FIDO2 Gesla, sinhronizirana med vašimi napravami.
3. (Opozorilo: Izogibajte se uporabi starih samostojnih aplikacij za preverjanje pristnosti z izklopljeno sinhronizacijo v oblaku, razen če izvozite in natisnete varnostno kopijo skrivnih semen QR, sicer vas bo pokvarjen ali z vodo poškodovan telefon zaklenil; glejte naš vodnik na obnovitev pokvarjenega ali z vodo poškodovanega telefona).
4. Registrirajte DVA varnostna ključa strojne opreme (YubiKey/Titan Key) v svojem osnovnem e-poštnem sporočilu in računih Apple/Google:
5. Kupite dva strojna varnostna ključa FIDO2 (kot je primarni USB-C/NFC YubiKey 5C NFC za vaš obesek za ključe in rezervni YubiKey, zaklenjen v vašem domačem požarnem sefu). Oba ključa registrirajte v računih Google, Apple, Microsoft in upravitelja gesel. Tudi če med potovanjem na drugem koncu sveta izgubite telefon, prenosni računalnik in telefonsko številko, priklop rezervnega strojnega ključa v kateri koli računalnik odklene vaše celotno digitalno življenje v 3 sekundah.
6. Katero koli pomembno staro telefonsko številko parkirajte pri VoIP trezorju v vrednosti 2 do 5 USD/mesec, namesto da bi jo preklicali:
7. Kadarkoli se za eno leto preselite v tujino, zamenjate službeni telefon ali umaknete staro dolgoletno mobilno številko, nikoli ne recite svojemu operaterju, naj "prekliče" linijo. Namesto tega pred preklicem storitve prenesite številko v Google Voice (enkratna pristojbina za pristanišče v višini 20 USD v ZDA ohrani številko za vedno živo za 0 USD/mesec prek Wi-Fi-ja), NumberBarn (2 USD/mesec parkirni načrt s posredovanjem SMS) ali 5 USD/mesec Tello / Ultra Mobile PayGo eSIM. Na ta način nobenemu neznancu nikoli ne bo mogoče dodeliti vaše stare telefonske številke in kateri koli pozabljeni račun, ki bo čez nekaj let poskušal poslati SMS z vašo staro številko, bo dostavljen naravnost v vašo e-pošto/aplikacijo prek Wi-Fi-ja.
8. Natisnite fizični »Digitalni list za obnovitev v sili« in ga shranite na domačem sefu:
9. Natisnite en list papirja, ki vsebuje vaše Googlove 8-mestne nadomestne kode, Apple 28-mestni obnovitveni ključ (če je omogočen), Microsoftovo 25-mestno obnovitveno kodo in Password Manager Emergency Kit, ter ga shranite poleg potnega lista in rojstnega lista.

Pogosta vprašanja¶

Viri preverjeni¶

• Zvezna komisija za komunikacije (FCC, Združene države): 47 CFR 52.15(f) (Optimizacija virov oštevilčenja: 45- do 90-dnevno obdobje staranja za prekinjene telefonske številke) in CG Docket št. 17-59 (Pravila o zbirki podatkov o prerazporejenih številkah).
• Nacionalni inštitut za standarde in tehnologijo (NIST, Združene države): NIST Posebna publikacija 800-63B: Smernice za digitalno identiteto, preverjanje pristnosti in upravljanje življenjskega cikla (Out-of-Band PSTN/SMS Restrictions and Multi-Factor Authenticator Recovery).
• Agencija za kibernetsko varnost in varnost infrastrukture (CISA, Združene države) in FIDO Alliance: Prehod z večfaktorske avtentikacije na podlagi sporočil SMS na gesla FIDO2, odporna proti lažnemu predstavljanju, in varnostne ključe strojne opreme.
• Urad za komunikacije (Ofcom, Združeno kraljestvo) in Avstralski urad za komunikacije in medije (ACMA): Pravila o karanteni in prerazporeditvi nacionalnega načrta telefonskega oštevilčenja.
• Uradna dokumentacija za obnovitev identitete platforme: Apple Support HT204921 (Kako uporabiti obnovitev računa, ko ne morete ponastaviti gesla za Apple ID), Pomoč za Google Račun (obnovite svoj Google Račun, ko ste spremenili telefonske številke), Microsoftova podpora (varnostni podatki čakajo na 30-dnevni protokol zamenjave) in ID.me / Login.gov Multi-Factor Standardi za obnovitev.

Sorodni vodniki¶

• Napaka pri prenosu eSIM, izguba mobilne storitve v tujini in zamrznitev vrat operaterja
• Odziv v sili pri zamenjavi kartice SIM in zaklepanje operaterja
• Prepoved računa v oblaku: Google, Apple ali Microsoft zaklepanje in pritožbe na odstranitev podatkov
• Zaklepanje upravitelja gesel, izguba glavnega gesla in obnovitev trezorja
• Pokvarjen ali z vodo poškodovan telefon: nujno reševanje podatkov
• Globalne številke za klic v sili