Skip to content

Carrier Star-Code (*72) Vidarekopplingskapningar och övertagande av PIN-kod för röstbrevlåda

Nödnummer skiljer sig åt mellan olika länder. Den här sidan använder 911, numret för USA och Kanada. Många andra länder använder 112, 999 eller ett annat nummer. Hitta numret för ditt land.

Upptäcker att ditt WhatsApp, Signal, Telegram, Google eller bankkonto precis togs över medan din mobiltelefon fortfarande har fulla 5G- eller LTE-signalfält, till skillnad från en traditionell SIM-byte där din telefon plötsligt sjunker till "No Service / SOS Only", är det klassiska kännetecknet för en Carrier Star-Code (*72 / *21*) Samtalsvidarekopplingskapning eller en Standard PIN-kod för röstbrevlåda kontoövertagande. Alla mobilnätsoperatörer på jorden stöder äldre uppringningskoder (SS/USSD) som ärvs från växlar för fasta telefoner (*72, *71, *90, *92 på nordamerikanska CDMA/klockliknande nätverk som Verizon och **21*, **61*, **62*, **67* på globala GSM/3GPP-nätverk som AT&T, T-Mobile, Vodafone, O2, Rogers och Telstra). När de slås in, instruerar dessa koder din mobiloperatörs huvudnätverksväxel, innan ett samtal någonsin når din telefon, att tyst omdirigera dina inkommande röstsamtal (eller obesvarade/upptagna samtal) till valfritt externt telefonnummer som anges efter koden.

Angripare utnyttjar denna cellulära signaleringsarkitektur genom två förödande enkla spel. I Play #1 (Social-Engineered Star-Code Dialing) lurar en bedragare dig att ringa upp dig *72 eller **21* följt av ett 10-siffrigt nummer (som ljuger att det är en "säkerhetsverifieringskod", "emblem-ID" eller "samtalssammanslagningskod"), som omedelbart dirigerar 100 procent av dina inkommande telefonsamtal till angriparens brännartelefon. I Play #2 (Nighttime Voicemail Box Takeover) pratar angriparen aldrig ens till dig: klockan 03:00 när du sover (eller när du översvämmer skärmen med spamsamtal så att du trycker på "Avböj"), utlöser angriparen det automatiska röstverifieringsalternativet "Call Me Instead" på WhatsApp, Signal, Telegram eller en e-postleverantör. Eftersom du inte svarar går den automatiska röstroboten som läser upp din 6-siffriga inloggningskod direkt till din operatörs röstbrevlåda, som angriparen sedan ringer till på distans med hjälp av spoofing med nummerpresentation (SpoofCard / SIP-trunking) eller din operatörs standard PIN-kod för röstbrevlåda (0000, 1234, eller de fyra sista siffrorna i ditt telefonnummer) för att spela upp inspelningen och kapa ditt konto.

Om du är i omedelbar fysisk fara eller utsätts för utpressning, ring ditt lokala nödnummer (911 i USA och Kanada, 112 över hela Europeiska unionen, 999 i Storbritannien) eller konsultera vår katalog över internationella nödnummer. Följ stegen för omedelbar avbokning av vidarebefordran och kontoåterställning nedan.

Gör det här nu

  1. Öppna telefonens knappsatsuppringare JUST NU och slå de universella avbokningskoderna för operatören för att döda både ovillkorlig och villkorlig vidarekoppling: Lita inte enbart på din iPhone- eller Android-inställningsmeny, som ofta misslyckas med att visa CDMA på operatörsnivå eller villkorlig (Busy / No Answer / Unreachable) vidarebefordransregler. Öppna din telefonapp och slå alla tre av dessa avbokningssekvenser en efter en, tryck på den gröna Ring-knappen efter var och en och vänta i 5 sekunder på bekräftelsetonen eller popup-fönstret:
  2. ** Ring ##002# och tryck på Ring**: Den universella 3GPP/GSM-masterraderingskoden (fungerar på AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, O2, Orange, Telstra, Optus och internationella GSM-nät) som raderar allt Ovillkorligt (*21*) och villkorlig (*61*, *62*, *67*) regler för vidarekoppling av samtal samtidigt.
  3. ** Ring *73 och tryck på Ring**: Avbryter ovillkorlig vidarekoppling (*72) och villkorlig vidarekoppling (*71) på Verizon Wireless, UScellular, Spectrum Mobile, Xfinity Mobile, Visible och nordamerikanska fasta/kabelnätverk.
  4. ** Ring *93 och tryck på Ring (och *91 vid behov)**: Avbryter vidarekoppling av samtal vid upptaget/ej svar (*90 / *92) på nordamerikanska operatörer som skiljer villkorliga stjärnkoder från *73.
  5. ** Granska omedelbart vilket nummer dina samtal vidarekopplades till genom att slå *#21# och *#61# och *#62# och *#67# (på GSM-operatörer) eller kontrollera din onlineoperatörsportal**: Före eller direkt efter att du har rensat reglerna, ringer *#21# (Ovillkorligt) och *#67# (Vidarekoppla vid upptaget) visar en MMI-skärm som visar om vidarebefordran av röst, data eller SMS för närvarande är aktiv och vilket falskt telefonnummer som tog emot dina samtal.
  6. Ändra din operatörs PIN-kod för röstbrevlådan omedelbart till en slumpmässig 6-till-8-siffrig kod och stäng AV "Voicemail Password Skip from Own Phone" (Direkt-to-Voicemail Caller ID Bypass): Ring till ditt röstbrevlådasystem just nu (eller öppna operatörens app: My Verizon, myAT&T, T-Life 4 borta från din senaste röstbrevlåda 4 PIN/T-siffra) ditt telefonnummer, 0000, eller 1234. Avgörande, i säkerhetsinställningarna för röstbrevlådan, kräver PIN-koden även när du ringer från ditt eget telefonnummer: annars kan alla angripare som förfalskar ditt telefonnummer som sin utgående nummerpresentation (ANI/CLI spoofing) känns igen av din operatörs röstbrevlåda som "du ringer från din egen telefon" och hamnar direkt i din röstbrevlåda utan att någonsin bli ombedd att ange en PIN-kod.
  7. Omregistrera ditt kapade WhatsApp-, Signal- eller Telegram-konto omedelbart på din telefon och aktivera PIN-koden för tvåstegsverifiering i appen (Registration Lock):
  8. Öppna WhatsApp (Settings > Account > Two-step verification), Signal (Settings > Account > Registration Lock), och Telegram (Settings > Privacy and Security > Two-Step Verification).
  9. Nu när vidarekoppling av samtal är inaktiverat och din PIN-kod för röstbrevlådan har ändrats, begär en ny SMS eller röstverifieringskod på din telefon för att med våld sparka bort angriparen från ditt telefonnummer, aktivera sedan omedelbart den 6-siffriga tvåstegsverifieringen/registreringslås-PIN-koden i appen** så att ingen någonsin kan omregistrera ditt telefonnummer med bara en röstbrevlåda eller SMS-kod igen.
  10. Varna din familj, vänner och professionella kontakter via en alternativ kanal att din WhatsApp/Telegram kortvarigt kapades: Inom 60 sekunder efter att du kapat ett WhatsApp- eller Telegram-konto via röstbrevlåda eller *72 vidarekoppling av samtal, bedragare skickar meddelande till dina senaste kontakter och familjegruppchattar och ber om att "låna $500 via Zelle, Venmo, Cash App eller Apple Cash tills imorgon" eller skicka skadliga länkar. Skicka en varning via SMS, iMessage eller ett röstsamtal så att ingen skickar pengar till bedragaren.
  11. Kontrollera din Google Voice (voice.google.com), Apple ID och bankkonton för obehöriga länkade vidarekopplingsnummer: En av de vanligaste anledningarna till att bedragare lurar offer att ringa *72 eller att avlyssna ett sexsiffrigt telefonsamtal är att länka ditt personliga mobilnummer som ett verifierat vidarekopplingsnummer i ett helt nytt Google Voice-konto som kontrolleras av bedragaren. Följ vår Steg för återställning av bedrägeri med verifieringskod för Google Voice nedan för att få tillbaka ditt nummer.

Danger

Varför avvisa ett skräppostsamtal (Pressing the Red Button) under en attack HJÄLPER faktiskt hackaren att stjäla ditt konto: När en angripare försöker bryta sig in på ditt WhatsApp-, Signal-, Telegram- eller bankkonto med hjälp av automatisk röstsamtalsverifiering, skickar de ofta en flod av 10 snabbavfyrande anonyma samtal till din telefon i exakt samma ögonblick. Om du blir irriterad och trycker på den röda "Avvisa/Avvisa"-knappen** på skärmen (eller aktiverar Stör ej), utlöser din operatör omedelbart Villkorlig vidarekoppling vid upptaget (*67* / *90), som omedelbart dirigerar det inkommande WhatsApp- eller bankverifieringsrobotsamtalet direkt till din röstbrevlåda (eller direkt till angriparens telefon om villkorlig vidarekoppling kapades). Tills du har låst PIN-koden för röstbrevlådan och kör ##002# och *73, tryck aldrig på Avvisa vid ett okänt samtal när du misstänker ett kontoövertagande; tysta ringsignalen med volymknappen på sidan eller svara och lyssna efter en 6-siffrig automatisk verifieringskod.

Beslutsträd: diagnostisera och stoppa en stjärnkods- eller röstmeddelandekapning

Använd det här arbetsflödet för att avgöra hur angriparen fångar upp dina verifieringskoder när ditt SIM-kort fortfarande är aktivt i din hand:

flowchart TD
    Symptom["Angripare kapade WhatsApp / Signal / Bank 2FA (eller du slutade ta emot samtal) medan din telefon fortfarande har cellulära barer"] --> DialCheck{"Lurade någon dig nyligen att ringa *72, *71, *90, *92 eller **21* följt av ett telefonnummer?"}

    DialCheck -->|"Ja: Star-Code Forwarding aktiv"| KillForward["STEG 1: Slå ##002# (tryck på samtal), slå sedan *73 (tryck på samtal), slå sedan *93 (tryck på samtal) för att rensa vidarekoppling av alla operatörer"]

    DialCheck -->|"Nej: Aldrig slagit en stjärnkod"| VoicemailVector["Attackvektorn är antingen: (A) Fjärr PIN-kod för röstbrevlåda/uppringar-ID Spoofing Hack, ELLER (B) Villkorlig vidarebefordran (*61/*62/*67) inställd tidigare"]

    VoicemailVector --> KillForward

    KillForward --> LockVM["STEG 2: Ändra PIN-koden för operatörens röstbrevlåda till slumpmässig 6-8-siffrig kod + Aktivera 'Kräv PIN-kod när du ringer från eget nummer'"]

    LockVM --> ReclaimApp{"Vilket konto kapade angriparen med det avlyssnade röstsamtalet?"}

    ReclaimApp -->|"WhatsApp / Signal / Telegram"| ReReg["STEG 3A: Begär ny SMS/röstkod för att återkräva nummer -> Aktivera omedelbart 2-stegsverifiering / registreringslås PIN"]
    ReclaimApp -->|"Google Voice ('Verifiera via telefon' bluff)"| ReclaimGV["STEG 3B: Gå till voice.google.com -> Länka ditt nummer via röstsamtal för att ta bort det från bedragarens konto"]
    ReclaimApp -->|"Bank / E-post / Apple / Google"| RevokeSess["STEG 3C: Återkalla alla aktiva sessioner, ta bort falska betrodda telefonnummer och byt 2FA från röst/sms till autentisering/lösenordsnyckel"]

Förstå hur *72 / GSM MMI-koder och röstbrevlådan fungerar

De flesta mobilanvändare antar att om deras fysiska SIM-kort eller eSIM inte har bytts ut av en oseriös operatörsanställd, kan ingen ta emot samtal eller 2FA-koder skickade till deras telefonnummer. I verkligheten är det allmänna telefonnätet (PSTN) och cellulära SS7/IMS-nätverk tillhandahåller två inbyggda samtalsomdirigeringsfunktioner som kräver noll medverkan från en anställd i operatörsbutiken:

1. Ovillkorliga vs. villkorliga operatörsstjärnkoder (*72 vs. *71 / *90 / *92 / *61* / *62* / *67*)

Varje mobiltelefonlinje har fyra separata samtalsvidarekopplingsplatser lagrade i din operatörs hemadressregister (HLR) eller Home Subscriber Server (HSS):

Vidarebefordran Slot Vad den gör GSM/3GPP-aktiveringskod (AT&T, T-Mobile, EU, Storbritannien, AU, CA) CDMA / North American Bell Code (Verizon, UScellular, Cable MVNOs) Universell avbokningskod
1. Ovillkorlig vidarekoppling (CFU) Vidarekopplar 100 % av inkommande röstsamtal omedelbart till målnumret. Din telefon ringer aldrig en enda gång. **21*<Number># *72<Number> #21# (GSM) eller *73 (Verizon/NA) eller ##002# (Alla GSM)
2. Vidarebefordra när upptagen (CFB) Vidarekopplar samtal endast när du redan har ett samtal ELLER när du trycker på den röda "Avböj"-knappen (eller när Stör ej är aktivt). **67*<Number># *90<Number> eller *71<Number> #67# (GSM) eller *91 / *73 (Verizon/NA) eller ##002# (Alla GSM)
3. Vidarebefordra när inget svar (CFNRy) Vidarekopplar samtal när din telefon ringer i 15 till 30 sekunder och du inte svarar (pekar normalt på din operatörs röstbrevlådas pilotnummer). **61*<Number># (eller **61*<Number>**<Seconds>#) *92<Number> eller *71<Number> #61# (GSM) eller *93 / *73 (Verizon/NA) eller ##002# (Alla GSM)
4. Vidarebefordra när det inte går att nå (CFNRc) Vidarekopplar samtal när din telefon är i flygplansläge, avstängd, utan batteri eller i en hiss/tunnel utan signal. **62*<Number># *71<Number> (Kombinerad villkorlig) #62# (GSM) eller *73 (Verizon/NA) eller ##002# (Alla GSM)

Varför villkorlig vidarekoppling av samtal (*71 / *90 / *92 / **61* / **67*) är så lömsk: - Om en angripare lurar dig att aktivera Ovillkorlig vidarebefordran (*72 eller **21*) märker du inom ett dygn att din telefon helt har slutat ringa. - Men om en angripare lurar dig att slå en kod för villkorlig vidarekoppling (*71<Number>, **67*<Number>#, eller **61*<Number>#), eller trycker kort på din olåsta telefon i 5 sekunder på en bar eller kontor för att ringa **67*<AttackerNumber>#, din telefon fortsätter att ringa helt normalt varje dag. Vidarekopplingsfällan sitter vilande inuti din operatörs switch i veckor eller månader tills angriparen bestämmer sig för att slå till: klockan 03:00 ringer de din telefon från ett blockerat nummer (gör din linje "upptagen") och utlöser samtidigt en lösenordsåterställning eller WhatsApp-röstverifieringssamtal. Eftersom din linje är upptagen eller går obesvarad vidarebefordrar din operatör tyst verifieringssamtalet till angriparens telefon istället för din röstbrevlåda.

2. Hur den fjärranslutna röstbrevlådans PIN-kod och nummerpresentation utnyttjas (Qakbot / WhatsApp Nighttime Hijack) Fungerar

Även om du aldrig slår en stjärnkod, har varje mobiltelefon Villkorlig vidarekoppling (*61* / *62* / *67*) pekade som standard på din operatörs pilotnummer för röstbrevlåda. Angripare utnyttjar din röstbrevlåda i tre steg: 1. Utlöser den automatiska röst-OTP kl. 03:00: Nästan alla konsumentappar som använder autentisering av telefonnummer (WhatsApp, Signal, Telegram, Instagram, Google, Microsoft, PayPal och banker) erbjuder en reservlänk på inloggningsskärmen som läser klzzwxh:0071 När angriparen klickarå mig som "C" placerar du allt som tjänsten." ett automatiskt telefonsamtal som säger den sexsiffriga verifieringskoden högt och lämnar den som ett inspelat röstmeddelande i din inkorg. 2. Fjärruppringning av din röstbrevlåda**: Var mobiloperatör har en standard funktion för fjärråtkomstill röstbrevlåda: - Du ringer offrs telefonnummer, väntar på att röstmeddelandehälsningen ska börja spela och trycker på * (Stjärna)** eer # (Pund)** under hälsningen för att öppna Fjärrägarinloggningsprompten ("Please enter your password"). - Ellerå ringer du direkt till operatörens regionala insättnings-/hämtningsnummer för röstbrevlådan och anger offrets 10-siffriga telefonnummer. 3. Koppla förbi PIN-koden r röstbrevlådan via fabriksinställningar eller nummerpresentation (ANI) Spoofing: - **Metod A (Standard PINs)**: Miljtals prenumeranter har aldrig konfigurerat eller ändrat sin PIN-kod för röstbrevlådan för operatören och lämnar den inställd på operatörens standard (0000, 1111, 1234, 9999, eller de sista 4 siffrorna i själva telefonnumret*. - *Metod B (Caller-ID / SIP poofing Bypass)*: Sm standard på många operatörer, om du ringer ditt röstmeddelandesystem från din egen mobiltelefon, kontrollerar switchen ditt nummerpresentation (Calling Party Number) och hoppar över PIN-uppmaningen för enkelhets skull. Angripare använder en VoIP SIP-trunk- eller nummerpresentations-förfalskningstjänst för att ställa in sin utgående nummerpresentation till ditt 10-siffriga telefonnummer, slå din operatörs åtkomstnummer till röstbrevlådan och omedelbart ges full åtkomst att spela upp ditt senaste röstmeddelande utan att veta din PIN-kod alls.

Fas 1: Steg-för-steg vidarekoppling av samtal från operatören och låsning av röstbrevlåda av leverantör

Anta inte att körs ##002# ensam fixade allt, eftersom återställning av villkorlig vidarebefordran på vissa GSM-operatörer (##002#) kan också rensa dina legitima regler för röstbrevlåda tills de återinitieras, och CDMA-arvsoperatörer kräver specifika stjärnkoder. Följ de exakta instruktionerna för din operatör nedan:

1. Universell GSM MMI granskning och återställningsprocedur (AT&T, T-Mobile, Rogers, Bell, Telus, Vodafone, EE, O2, Three, Telstra, Optus)

  1. Steg A (granska aktuella vidarebefordransmål först):
  2. Öppna din telefonuppringare, skriv *#21# och tryck på Ring. Läs den grå MMI-skärmen som dyker upp: om någon rad säger "Voice Call Forwarding: Enabled" följt av ett okänt telefonnummer, ta en skärmdump som bevis.
  3. Upprepa med *#61# (Inget svar), *#62# (Otillgänglig) och *#67# (När upptagen). (Obs: På vanliga konton, *#61#, *#62#, och *#67# ska visa din operatörs officiella pilotnummer för röstbrevlåda; om du inte är säker på om numret som visas är din operatörs pilotnummer för röstbrevlådan eller en hackers nummer, fortsätt till steg B.)
  4. Steg B (rensa alla regler för vidarebefordran):
  5. Ring ##002# och tryck på Ring (vänta på "Call Forwarding Erasure was successful").
  6. Kontrollera även din smartphones inbyggda meny:
    • På iPhone: Gå till Inställningar > Appar > Telefon > Vidarekoppling och kontrollera att växlingen är AV.
    • På Android: Öppna Telefonappen > Meny med tre punkter > Inställningar > Samtalskonton (eller tilläggstjänster) > Vidarekoppling och verifiera att Vidarekoppla alltid är Av och att Vid upptaget / Vid obesvarat / När det inte går att nå pekar bara på din operatörs standardnummer för röstbrevlådan.

2. Verizon Wireless, Visible, UScellular, Spectrum Mobile & Xfinity Mobile

Eftersom Verizons centrala röstnätverk använder nordamerikanska stjärnkoder snarare än GSM # MMI strängar, ##002# returnerar ett fel eller gör ingenting på Verizon. Istället: 1. Öppna telefonuppringaren, slå *73 och tryck på Ring. Lyssna efter bekräftelseljud eller meddelande om att vidarekoppling av samtal har avaktiverats och lägg sedan på. 2. Ring *93 och tryck på Ring (för att säkerställa att eventuell separat vidarekoppling av Inget svar/upptagen raderas). 3. Öppna My Verizon-appen (eller logga in verizon.com på en ren webbläsare) -> gå till Konto > Min plan > Blockeringar / Vidarekoppling (eller sök Vidarekoppling i appen) och kontrollera att inget vidarekopplingsnummer är aktivt på någon linje i din familjeplan.

3. Låsa din operatörs röstbrevlåda mot fjärråtkomst och falsk åtkomst

Utför dessa obligatoriska steg för förstärkning av röstmeddelanden på varje telefonlinje i ditt hushåll:

Transportör/region Så här ändrar du PIN-kod för röstbrevlåda och inaktiverar PIN-kod för nummerpresentation Hoppa över Hur man inaktiverar fjärrkontrollen * / # Åtkomst (eller inaktivera operatörens röstbrevlåda helt)
Verizon Wireless (USA) 1. Slå *86 från din telefon (eller öppna My Verizon App > Konto > Inställningar > Säkerhet > Hantera röstmeddelandelösenord) och ställ in en komplex 6-siffrig PIN-kod.
2. I *86 röstmeny, tryck på 4 (Personliga alternativ) -> 2 (Administrativa alternativ) -> 1 (Lösenord) -> 2 (Hoppa över lösenord) och stäng av Lösenordshopp AV så att en PIN-kod alltid krävs.		 Ring Verizon kundtjänst (611) och be representanten att "Ta bort funktionskoden för Basic/Visual Voicemail (SFO) från min linje" om du inte använder operatörens röstbrevlåda.
AT&T Wireless (USA) 1. Tryck och håll ned 1 på din knappsats för att ringa röstbrevlåda (eller gå till att.com > Mitt trådlösa > Hantera enhet > Hantera röstbrevlåda > Återställ lösenord för röstbrevlåda).
2. I röstmenyn trycker du på 4 (Personliga alternativ) -> 2 (Administrativa alternativ) -> 1 (Lösenord) -> 2 (Stäng AV Automatisk inloggning / Lösenordshoppning).		 Ring ##004# och tryck på Ring för att inaktivera villkorlig vidarekoppling till röstbrevlådan, eller fråga AT&T Support (611) för att inaktivera röstbrevlådan på din linje.
T-Mobile / Metro (USA) 1. Tryck och håll ned 1 för att ringa röstbrevlåda -> tryck * -> 5 (Säkerhet) -> 1 (Ändra lösenord) (eller slå #793# för att återställa PIN-koden för röstbrevlådan till de fyra sista siffrorna i ditt telefonnummer, ring sedan omedelbart 1 och ändra den till en anpassad 6-till-8-siffrig PIN-kod).
2. Tryck på * -> 5 -> 2 (Lösenordsprompt) och ställ in den på Alltid PÅ.		 I appen T-Life / T-Mobile eller via 611, be support för att inaktivera fjärråtkomst till röstbrevlåda eller inaktivera villkorlig vidarebefordran till röstbrevlåda om den inte används.
Storbritannien, EU och kanadensiska operatörer (EE, O2, Vodafone, Rogers, Bell, Telus) Håll 1 (eller slå 901 på O2, 121 på Vodafone, 222 på EE) -> välj Mailbox / Säkerhetsalternativ (4 -> 2 eller 3) -> ställ in en 6-siffrig PIN-kod och Inaktivera Hoppa över PIN-kod (Auto-Login). - O2 UK: Ring 1760 för att stänga av röstbrevlådan helt AV.
- Vodafone UK: Ring 1210 för att stänga av röstbrevlådan helt AV.
- Kanada: Inaktiverar Hoppa över PIN-kod (Auto-Login) är obligatoriskt för att blockera spoofing med nummerpresentation.

Tip

Vad sägs om iPhone "Live Voicemail" (iOS 17 / iOS 18)? På iPhones som kör iOS 17 eller senare introducerade Apple Live Voicemail (Inställningar > Appar > Telefon > Live Voicemail), som besvarar obesvarade samtal lokalt på din iPhone själv så att du kan läsa en livetranskription på skärmen. Även om det är praktiskt, kom ihåg två viktiga säkerhetsfakta om Live Voicemail: För det första, när din iPhone är avstängd, i flygplansläge eller utanför mobiltäckning, faller samtal fortfarande tillbaka till din operatörens röstbrevlåda, så du måste fortfarande låsa PIN-koden för din operatörs röstbrevlåda. För det andra, om någon har fysisk synlighet av din låsta iPhone-skärm (till exempel på ett skrivbord eller nattduksbord), kommer Live Voicemail att visa livetextutskriften av ett inkommande 6-siffrigt röstverifieringssamtal direkt på din låsskärm om du inte inaktiverar Live Voicemail eller inaktiverar förhandsvisningar av låsskärmen.

Fas 2: Återställa ett kapat WhatsApp-, Signal- eller Telegram-konto

När en angripare använder *72 vidarekoppling av samtal eller ett hack av en PIN-kod för röstmeddelanden på natten, deras nummer 1 är ditt WhatsApp-, Signal- eller Telegram-konto. Eftersom dessa appar använder ditt telefonnummer som din rotidentitet, kan angriparen registrera ditt telefonnummer på sin enhet genom att avlyssna ett enda sexsiffrigt röstsamtal, vilket omedelbart loggar ut din telefon.

1. Omedelbar WhatsApp-återställning ("Your phone number is no longer registered with WhatsApp on this phone")

Följ dessa exakta steg inom några minuter efter att du förlorat åtkomst: 1. Slutför fas 1 först (##002# + *73 + ändra PIN-kod för röstbrevlådan): Om du begär en WhatsApp-kod innan du avbryter *72 vidarekoppling, kommer den nya koden bara att gå till angriparen igen. 2. Öppna WhatsApp på din telefon, ange ditt telefonnummer och begär en ny sexsiffrig verifieringskod via SMS (eller röstsamtal): - Eftersom du fysiskt har det riktiga SIM-kortet / eSIM och har godkänt vidarekoppling, kommer nu SMS- eller röstsamtalet till din telefon. - I samma ögonblick som du anger den 6-siffriga koden, loggas angriparens enhet ut från ditt WhatsApp-konto. 3. Vad händer om angriparen slog PÅ WhatsApp "Tvåstegsverifiering (6-siffrig PIN-kod)" på ditt konto för att låsa dig ute? - Angripare ställer nästan alltid in sin egen 6-siffriga PIN-kod för tvåstegsverifiering i din WhatsApp direkt efter att ha kapat den. - FÅ INTE PANIK: Även när skärmen ber dig om angriparens 6-siffriga PIN-kod för tvåstegsverifiering som du inte känner till, att bara verifiera ditt telefonnummer med SMS/röstkoden i steg 2 loggade REDAN ut angriparen. Angriparen kan inte längre läsa eller skicka meddelanden medan ditt konto sitter på den PIN-skärmen. - Titta på skärmen för PIN-kod för tvåstegsverifiering: - Om du tidigare har lagt till en återställningsadress (eller om angriparen glömde att ange en/inte verifierade en): Tryck på "Glömt PIN?" -> "Skicka e-post" för att återställa PIN-koden omedelbart. - Om angriparen lade till sin egen e-postadress (eller ingen e-postadress angavs): Tryck på "Glömt PIN?" -> "Återställ" och vänta den obligatoriska 7-dagars säkerhetsnedkylningsperioden. Under dessa 7 dagar är angriparen helt bortkopplad från ditt WhatsApp-konto och kan inte skicka meddelanden eller läsa chattar. Efter exakt 7 dagar låter WhatsApp dig trycka på "Återställ konto" för att ange ditt konto med noll PIN-kod. 4. När du är tillbaka i WhatsApp, gör dessa 3 saker omedelbart: - Gå till Inställningar > Länkade enheter och tryck på Logga ut på alla okända WhatsApp Web-, Windows- eller Mac-kompanjonssessioner som angriparen länkade under det fönster de hade åtkomst till. - Gå till Inställningar > Konto > Tvåstegsverifiering -> ställ in din egen 6-siffriga PIN-kod och registrera din egen säkra e-postadress. - Gå till Inställningar > Konto > E-postadress och kontrollera att ingen angripares e-post är bifogad.

2. Signal- och telegramåterställning

  • Signal: Registrera om ditt telefonnummer via SMS på din handenhet, gå omedelbart till Inställningar > Konto > Registreringslås och slå på det PÅ (kopplat till din signal-PIN), och inspektera Inställningar > Länkade enheter för att ta bort länken till eventuella oseriösa skrivbordssessioner.
  • Telegram: Logga in igen med ditt telefonnummer, öppna omedelbart Inställningar > Enheter -> Avsluta alla andra sessioner (eftersom Telegram håller flera enheter inloggade samtidigt om du inte uttryckligen avslutar sessioner), och aktivera Inställningar > Sekretess och säkerhet > Tvåstegsverifiering (molnlösenord).

Fas 3: Återställning från kapningen av "Google Voice Linked Number".

Om en främling på Facebook Marketplace, Craigslist, OfferUp, en dejtingapp eller ett flygblad med förlorat husdjur bad att ringa dig (eller bad dig ringa *72 eller delar en 6-siffrig kod "för att bevisa att du är en riktig person och inte en bot"), kapade de nästan säkert ditt telefonnummer för att verifiera en Google Voice (voice.google.com) konto så att de kan lura andra offer från ett gratis amerikanskt telefonnummer.

Så här tar du bort ditt personliga mobilnummer från bedragarens Google Voice-konto på under 3 minuter: 1. Se först till att vidarekoppling av samtal är avbruten (##002# och *73). 2. Logga in på en stationär webbläsare eller din telefon voice.google.com med ditt eget personliga Google/Gmail-konto. 3. Om du aldrig har konfigurerat Google Voice tidigare, klicka på Fortsätt, sök efter valfri slumpmässig stad/riktnummer och välj valfritt gratis Google Voice-nummer för att gå vidare till verifieringssteget "Länka ett telefonnummer". (Om du redan har ett Google Voice-konto, gå till Inställningar (kugghjulsikon) > Konto > Länkade nummer > + Nytt länkat nummer.) 4. Ange DITT personliga mobilnummer (det som bedragaren stal) och välj Verifiera via telefonsamtal eller SMS. 5. Google Voice kommer att visa en varning som säger: "Detta telefonnummer är redan länkat till ett annat Google Voice-konto. Vill du göra anspråk på det för det här kontot istället?" 6. Klicka på Ja / Anspråk. Ange den 6-siffriga koden som skickats till din telefon. Detta återkallar omedelbart och tar bort ditt telefonnummer från bedragarens Google Voice-konto.

Fas 4: Härda ditt operatörskonto och 2FA mot alla telefonnummerattacker

När du har rensat alla regler för vidarekoppling av samtal med stjärnkod och återtagit dina konton, ta dessa fem strukturella försvar så att ingen angripare någonsin kan beväpna ditt telefonnummer eller röstbrevlåda igen:

  • Aktivera operatörsnummerlås/port-ut-skydd OCH ställ in ett operatörskontolösenord: Förutom PIN-koder för röstbrevlådan, logga in på din operatörsapp (Verizon Number Lock, AT&T trådlöst kontolås, T-Mobile Port Out Protection/SIM-skydd) och aktivera SIM/portlås så att en angripare inte kan eskalera från ett fullständigt röstmeddelande SIM-byte.
  • Eliminera röstsamtal och SMS 2FA varhelst lösenord, maskinvarunycklar eller autentiseringsappar stöds: Granska din primära e-post (Gmail, Outlook, Proton), lösenordshanterare, Apple ID och finansiella konton. Ta bort ditt mobiltelefonnummer som en Voice/SMS 2FA reserv där det är möjligt och byt till Lösenkoder, FIDO2 Hardware Keys (YubiKey) eller TOTP Authenticator Apps. Kom ihåg att ett tvåfaktorssystem bara är lika starkt som dess svagaste återställningsalternativ: om du har en YubiKey aktiverad på ett konto som fortfarande tillåter att klicka på "Testa på ett annat sätt -> Ring mitt telefonnummer", är ditt konto fortfarande sårbart för en *72 eller röstbrevlåda attack.
  • Överväg att helt inaktivera operatörens röstbrevlåda (eller peka villkorlig vidarekoppling till ett dött nummer): Om du sällan litar på äldre operatörs röstbrevlåda eftersom folk sms:ar eller skickar meddelanden till dig när du missar ett samtal, ringer du din operatör (611) för att helt ta bort röstmeddelandefunktionen från din linje eliminerar hela den fjärranslutna röstbrevlådans OTP-attackyta permanent.
  • Slå PÅ "Tysta av okända uppringare" försiktigt eller inaktivera röstutskrifter på låsskärmen: Vet att iOS Tysta okända uppringare omedelbart skickar valfritt nummer som inte finns i dina kontakter direkt till röstbrevlådan, vilket innebär att om en angripare utlöser ett automatiskt bank- eller WhatsApp-röstverifieringssamtal från ett okänt avgiftsfritt nummer, kommer din iPhone att ringa direkt till din telefon utan att röstmeddelandet ringer direkt till din telefon. Se till att PIN-koden för röstbrevlådan och Hoppa över automatisk inloggning är låsta innan du använder Tysta okända uppringare.
  • Träna alla familjemedlemmar på "Never Dial *72 eller **21*" Regel: Berätta för äldre föräldrar, tonåringar och kollegor att ingen legitim bank, leveransföretag, polis eller teknisk supportagent någonsin kommer att be dig slå en kod som börjar med *72, *71, *90, *92, eller **21* följt av ett telefonnummer. Alla koder som börjar med dessa prefix är ett kommando för vidarekoppling av samtal.

Vanliga frågor

Hur kapade någon min WhatsApp klockan 03:00 när jag sov och min telefon satt precis på mitt nattduksbord med full signal?

Medan du sov skrev angriparen in ditt telefonnummer i WhatsApp på sin enhet och tryckte "Verifiera via telefonsamtal" istället för SMS. Eftersom du inte vaknade och svarade på det inkommande automatiska telefonsamtalet vidarebefordrade din mobiloperatör det obesvarade samtalet till din röstbrevlåda, där WhatsApps automatiska röstsystem spelade in den 6-siffriga verifieringskoden som ett röstmeddelande. Sekunder senare ringde angriparen ditt röstmeddelandesystem på distans och gissade antingen din standard PIN-kod för röstbrevlådan (ofta 0000, 1234, eller de fyra sista siffrorna i ditt telefonnummer) eller använde nummerpresentation för att få din operatörs röstbrevlåda att tro att de ringde från din egen handenhet, så att de kunde lyssna på inspelningen och logga in på din WhatsApp.

Varför stoppade inte angriparen från att ta emot mina samtal när jag stängde av "Vidarekoppling" i min iPhone- eller Android-inställningar?

Den inbyggda Inställningar > Telefon > Vidarekoppling växla endast på iPhones och många Android-enheter Ovillkorlig vidarekoppling (*21*) på vanliga GSM-nät. Det misslyckas ofta att visa eller rensa Villkorliga regler för vidarekoppling av samtal (Vidarebefordra när upptaget *67*/*90, Vidarebefordra när inget svar *61*/*92, och Vidarebefordra när det inte går att nå *62*) och kontrollerar inte nordamerikanska operatörsstjärnkoder (*72 / *71) på Verizon- eller CDMA-nätverk. Endast uppringning ##002# (på GSM-operatörer) och *73 / *93 (på Verizon och nordamerikanska operatörer) instruerar direkt den mobila nätverksomkopplaren att radera alla vidarekopplingsplatser.

Kan ##002# eller *72 även vidarebefordra mina inkommande SMS-meddelanden till en hackers telefon?

På moderna offentliga kommersiella mobilnät, standard abonnentstjärnkoder (*72, **21*, **61*, **67*) bara framåt kretskopplade/IMS-röstsamtal, inte SMS-meddelanden (även om den äldre 3GPP MMI-specifikationen innehåller en teletjänstkod 16 för SMS blockerar praktiskt taget alla konsumentoperatörer abonnentinitierad SMS-vidarebefordran på switchnivå). Angripare behöver dock inte vidarebefordra dina SMS eftersom nästan alla större plattformar (WhatsApp, Signal, Telegram, Google, Microsoft och banker) erbjuder en "Ring mig med en verifieringskod istället för att smsa" knappen till höger på inloggningsskärmen, konverterar en kapning av vidarekoppling av röstsamtal till en omedelbar 2FA-bypass.

Vad händer om jag ringer ##002# på AT&T, T-Mobile eller en europeisk/brittisk/australisk GSM-operatör: kommer min vanliga röstbrevlåda fortfarande att fungera?

Eftersom ##002# raderar alla regler för villkorad och ovillkorlig vidarebefordran på GSM-nät, på vissa operatörer kan den också rensa villkorsstyrda vidarekopplingspekare (*61*, *62*, *67*) som normalt dirigerar missade samtal till din operatörs röstbrevlåda. Efter löpning ##002# att sparka ut en angripares oseriösa vidarekopplingsnummer, testa att ringa ditt mobilnummer från en annan telefon och avvisa samtalet: om det står "Samtalet kan inte slutföras" istället för att gå till din röstbrevlåda, öppna Telefon > Inställningar > Vidarekoppling (eller slå *#61# / kontakta din operatör) för att återställa din operatörs officiella standardnummer för röstbrevlådan, eller lämna villkorlig vidarebefordran av med avsikt så att ingen någonsin kan dumpa ett verifieringssamtal i din röstbrevlåda igen.

Källor kontrollerade

  • Federal Communications Commission (FCC) (USA): Konsumentguide: Bedrägerier för vidarekoppling av samtal, SIM-byte, port-out-bedrägeri och skydd för nummerpresentation.
  • Cybersecurity and Infrastructure Security Agency (CISA) & FBI IC3 (USA): Offentliga tjänstemeddelanden om automatiserad OTP-avlyssning av röstmeddelanden (Qakbot / Nighttime WhatsApp & Account Takeover Campaigns) och MFA Hardening.
  • European Telecommunications Standards Institute (ETSI) & 3GPP teknisk specifikation TS 22.030 / TS 22.082: Man-Machine Interface (MMI) för användarutrustningen (UE) och Call Offering Supplementary Services (*21*, *61*, *62*, *67*, ##002#).
  • National Cyber Security Center (NCSC) (Storbritannien) & Ofcom: Skydda meddelandekonton (WhatsApp, Signal, Telegram) från PIN-utnyttjande av röstbrevlåda och vägledning för tvåstegsverifiering.
  • North American Numbering Plan Administration (NANPA): Vertikala servicekoder (*72, *73, *90, *91, *92, *93) Teknisk referens.

Relaterade guider