Старий номер телефону перероблено оператором: відновлення облікових записів, пов’язаних із втраченим SMS 2FA¶

Номери екстрених служб залежать від країни. На цій сторінці використовується номер 911 для Сполучених Штатів і Канади. Багато інших країн використовують 112, 999 або інший номер. Знайдіть номер для вашої країни.

Виявлення того, що ви втратили доступ до своєї основної електронної пошти, Apple ID, облікового запису Google, банку чи податкового порталу, тому що він надсилає 6-значний SMS-код двофакторної автентифікації (2FA) на старий номер телефону, який ви скасували кілька місяців тому, або ще гірше, виявивши, що ваш оператор мобільного зв’язку передав ваш старий номер телефону абсолютно незнайомій людині, яка тепер отримує ваші повідомлення WhatsApp, коди скидання пароля та банківські сповіщення, є серйозною цифровою ідентичністю. надзвичайна ситуація. Згідно з правилами Федеральної комісії зі зв’язку (FCC) щодо бази даних перепризначених номерів (47 CFR 64.1200) і міжнародними стандартами телекомунікаційної нумерації (Ofcom у Великій Британії, CRTC у Канаді, ACMA в Австралії), оператори мобільного зв’язку зберігають від’єднаний телефонний номер у «застарілому пулі» лише протягом 45-90 календарних днів, перш ніж передавати його новому абоненту.

Коли номер телефону переробляється (або якщо термін дії передплаченої eSIM-карти закінчився, коли ви жили за кордоном), стаються дві надзвичайні ситуації одночасно: (1) Блокування облікового запису: Кожна служба, яка покладається на SMS 2FA, блокує вас на екрані входу, коли ви отримуєте новий телефон або очищаєте файли cookie браузера, і (2) Зворотне захоплення облікового запису: Новий власник вашого старого номера телефону може випадково або зловмисно захопити ваш WhatsApp/Telegram особу, перегляньте збережений профіль Venmo/Zelle або натисніть "Forgot Password via SMS" на ваших рахунках.

У цьому посібнику наведено покрокові інструкції щодо відновлення облікового запису, відновлення номера оператора та протоколи роз’єднання ідентифікаційної інформації на основі спеціальної публікації NIST 800-63B (Рекомендації щодо цифрової ідентифікації), правил оптимізації ресурсів нумерації Федеральної комісії зв’язку (FCC), стандартів відновлення ключа доступу FIDO Alliance та офіційних робочих процесів відновлення підтвердження ідентифікаційної інформації Apple, Google, Microsoft, Meta, фінансових установ, та державні портали.

Зробіть це зараз¶

Якщо ви щойно втратили доступ до старого номера телефону (через скасування, несплату, переїзд за кордон або перезавантаження оператора) і ви заблокували доступ до облікових записів, які потребують SMS 2FA:

Припиніть виходити, очищати файли cookie веб-переглядача або скидати заводські налаштування будь-якого ноутбука, планшета чи старого телефону, який у вас ще є. Вашим найбільшим активом зараз є вже автентифікований маркер сеансу або надійний пристрій (наприклад, браузер Chrome/Safari на вашому ноутбуці, який все ще ввійшов у Gmail, ваш iPad, який усе ще ввійшов в iCloud, або ваш старий телефон, який лежить у ящику, під’єднаний до Wi-Fi). Ніколи не натискайте «Вийти» та не очищайте кеш-пам’ять веб-переглядача на будь-якому пристрої. Активний сеанс входу дає змогу змінити номер телефону 2FA, створити резервні коди або додати програму автентифікатора/ключ доступу без необхідності надсилання SMS-коду на мертвий номер.
Ніколи не дзвоніть і не надсилайте повідомлення незнайомцям, у яких тепер є ваш перероблений номер телефону, з проханням прочитати вам 6-значний код 2FA. Подзвонити на ваш старий номер і запитати нового абонента: «Привіт, я надішлю код підтвердження банку/Google на ваш телефон, чи можете ви прочитати його мені?» надзвичайно небезпечно. По-перше, він попереджає незнайомця, що ваш старий номер телефону контролює цінні фінансові або електронні облікові записи, які вони можуть викрасти самостійно через 30 секунд після того, як поклали трубку. По-друге, автоматичні підказки безпеки кажуть "Ніколи нікому не повідомляйте цей код", що змушує незнайомця повідомляти про шахрайство у вашому обліковому записі.
Перевірте, чи оператор мобільного зв’язку все ще може повернути ваш старий номер із «Застарілого/карантинного пулу» (вікно від 45 до 90 днів). Якщо ваш старий номер телефону було скасовано або від’єднано через неоплачений рахунок, помилку eSIM або термін передоплаченого плану, що минув, протягом останніх 30-60 днів, зателефонуйте в Winback/Number Porting/ Виконавчий відділ ескалації негайно (перед тим, як зателефонувати або надіслати SMS, щоб побачити, чи хтось відповість). Поки номер все ще знаходиться в пулі карантину оператора від 45 до 90 днів і ще не активовано на SIM-карті нового клієнта, початковий оператор може повторно активувати лінію на дешевому плані за 15 доларів США на місяць або на eSIM-карті за 10 хвилин.
Негайно від’єднайте свій старий номер телефону від WhatsApp, iMessage/FaceTime, Zelle та Venmo. Коли незнайомець активує ваш перероблений номер на своєму телефоні та встановлює WhatsApp або вмикає iMessage, ваші друзі, сім’я та ділові контакти мимоволі надсилатимуть конфіденційні дані безпосередньо незнайомцю, а платежі Zelle, надіслані на ваш старий номер, можуть направлятися до банку незнайомця. Виконайте точні кроки роз’єднання, наведені в розділі 2 нижче.
Виконайте певний обхід перевірки особи без використання SMS для кожної заблокованої платформи (Apple, Google, Microsoft, банки, IRS/Gov). Кожна велика технічна платформа та фінансова установа має офіційний резервний канал "У мене немає доступу до цього номера телефону", який спирається на підказки довірених пристроїв, електронні листи для відновлення, попередні паролі, перевірку останніх 4 кредитних карток або державне посвідчення особи + селфі в реальному часі. перевірка. Якщо кіберзлочинець викрав ваш номер телефону через несанкціоновану заміну SIM-карти, щоб вкрасти кошти прямо зараз, перегляньте наш посібник на Екстрена відповідь із заміною SIM-карти, а в разі будь-якої безпосередньої загрози фізичній безпеці зателефонуйте за місцевим номером екстреної служби (911 у Сполучених Штатах і Канаді, 112 у всьому Європейському Союзі, 999 у Сполученому Королівстві) або перевірте номери екстрених служб.

flowchart TD
    A["Блокування облікових записів, пов’язаних зі скасованим або повторно використаним номером телефону (SMS 2FA)"] --> B{"Номер телефону було відключено менше 45-90 днів тому?"}
    B -->|"Так: номер може все ще перебувати в карантині оператора/пулі старіння"| C["Негайно зателефонуйте оригінальному оператору «Winback / Number Porting Tier-2 Desk», щоб повторно активувати лінію на eSIM"]
    B -->|"Ні: номер уже перепризначено незнайомій особі або іноземний оператор остаточно втрачений"| D["ВАЖЛИВЕ ПРАВИЛО: НЕ телефонуйте та не надсилайте SMS-повідомлення незнайомцю з проханням надати коди 2FA та НЕ видаляйте файли cookie на будь-якому ноутбуці/планшеті"]
    C -->|"Оператор успішно повторно активує номер"| E["Отримуйте SMS-коди 2FA, перемикайте всі облікові записи на програму Authenticator / ключі доступу та зберігайте 10-значні резервні коди"]
    C -->|"Номер уже перепризначено"| D
    D --> F{"Чи є у вас БУДЬ-ЯКИЙ пристрій (ноутбук, iPad, старий телефон Wi-Fi, годинник), на якому ви все ще ввійшли в обліковий запис?"}
    F -->|"Так: існує активний довірений пристрій/сеанс браузера"| G["Використовуйте підказку довіреного пристрою/портал безпеки облікового запису, щоб безпосередньо додати новий номер телефону, ключ доступу або додаток Authenticator"]
    F -->|"Ні: повністю вийшов із системи на всіх пристроях"| H["Запустіть спеціальну платформу відновлення облікового запису без SMS:<br/>- Apple: iforgot.apple.com Період очікування відновлення облікового запису<br/>- Google: g.co/recover Зі знайомої Wi-Fi/браузера<br/>- Банки: філія/нотаріус/Скидання ідентифікатора селфі<br/>- Програми для автентифікації: Cloud Sync або Квиток підтримки KYC"]

Етап 1: чи можете ви повернути старий номер телефону від оператора? (Правило старіння від 45 до 90 днів)¶

Перш ніж витрачати дні на боротьбу з автоматизованими формами відновлення облікового запису, визначте, чи оператор телекомунікацій досі зберігає ваш старий номер телефону у своєму внутрішньому Пулі старіння/карантину.

Як працює повторне використання номерів оператора відповідно до правил FCC і міжнародних правил¶

Якщо мобільну лінію скасовано, відключено через несплату або випадково видалено під час зміни лінії, наступного ранку номер телефону не переходить до нового клієнта:

Перевізник / Режим регулювання	Обов'язковий період старіння / карантин перед перепризначенням	Як відновити номер, перш ніж він буде перероблений
Сполучені Штати (FCC 47 CFR 52.15(f) & Reassigned Numbers Database)	Мінімум 45 днів обов’язковий період старіння після остаточного відключення (до 90 днів МАКСИМУМ згідно з правилами Федеральної комісії зв’язку; AT&T, Verizon і T-Mobile зазвичай зберігають скасовані післяплатні номери в карантині на 45-60 днів у внутрішньому профілі померлого/скасованого клієнта).	Зателефонуйте у Відділ Winback або Службу перенесення й активації номерів рівня 2 (не загальні продажі в магазинах рівня 1). Надайте свій старий номер рахунку та платіжний PIN-код. Попросіть "Відновити лінію / відновити активацію після старіння". Після активації протягом 24 годин перенесіть номер на постійну недорогу службу паркування (наприклад, Google Voice, NumberBarn або Tello $5/місяць eSIM).
Великобританія (Загальні умови та план нумерації Ofcom)	Зазвичай від 60 до 90 днів у карантині оператора після остаточного відключення (або 180 днів нульової активності, що не сплачується на SIM-картах з оплатою по ходу перед сплячим режимом/відключенням).	Якщо платіжна SIM-карта Великобританії щойно перейшла в «сплячий режим» (може отримувати текстові повідомлення або її призупинено до остаточної переробки), негайно зателефонуйте в EE, Vodafone, O2 або Three, щоб сплатити кредит на повторну активацію на 5/10 фунтів стерлінгів або подати запит на PAC-код, якщо лінія все ще в пільговому вікні.
Канада (CRTC Canadian Numbering Administration)	Зазвичай від 60 до 90 днів пул старіння в Rogers, Bell і Telus після припинення дії облікового запису.	Зв’яжіться з Командою утримання клієнтів / Winback оператора протягом 60 днів після скасування, щоб повторно відкрити обліковий запис і відновити MSISDN (номер телефону).
Австралія (План телекомунікаційної нумерації ACMA 2015)	Мінімум 6 місяців (180 днів) період карантину (скорочується лише у разі відключення через незручність/спам).	Згідно з правилами ACMA, австралійські оператори (Telstra, Optus, Vodafone) зберігають відключені номери на карантині до 6 місяців, що дає попередньому власнику прав достатньо часу для запиту повторного розподілу номера на карантині.

Tip

Як безпечно перевірити, якщо ваш старий номер уже надали незнайомій людині: Не дзвоніть на номер зі свого мобільного телефону та говоріть. Натомість знайдіть номер на Zelle у своєму банківському додатку або перевірте, чи не з’явилося фото профілю незнайомої людини в WhatsApp / Telegram, або наберіть номер із заблокованим ідентифікатором абонента (*67 в Північній Америці, 141 у Великобританії). Якщо на записі сказано "Номер, який ви набрали, не працює/було відключено", номер все ще знаходиться в карантинному пулі оператора і ще НЕ був наданий незнайомій особі, зателефонуйте сьогодні команді Winback вашого старого оператора.

Етап 2: екстрене стримування, коли незнайомець уже має ваш старий номер¶

Якщо на ваш старий номер телефону зараз відповість незнайомець, ви повинні негайно перерізати невидимі дроти, що з’єднують цей номер телефону з вашими програмами обміну повідомленнями, платіжними лініями однорангового зв’язку та каталогами ідентифікаційних даних.

1. Негайно відключіть Zelle, Venmo, Cash App і PayPal¶

Zelle: Zelle здійснює миттєві безповоротні перекази між банками, використовуючи лише номер телефону або електронну адресу. Якщо ваш старий номер телефону все ще зареєстровано в профілі Zelle вашого банку, будь-хто, хто намагається заплатити вам, може викликати запит для нового власника номера зареєструвати власний банківський рахунок і перехопити платежі. Увійдіть у свій мобільний банківський додаток -> Налаштування Zelle -> Керувати контактною інформацією, негайно видаліть старий номер телефону та зареєструйте свій новий номер телефону.
Додаток Venmo & Cash: Коли незнайомець отримує перероблений номер телефону та намагається зареєструватися у Venmo, Venmo виявляє наявний обліковий запис на цьому номері та іноді пропонує новому власнику увійти за допомогою SMS-коду, якщо він знає вашу електронну адресу, або показує ваш старий список друзів. Якщо ви не можете увійти в Venmo через старий номер, відкрийте програму Venmo, натисніть "Увійти" -> "Потрібна допомога?" -> «У мене немає доступу до цього телефону» та введіть повний 16-значний номер картки або банківський маршрут/номер рахунку, пов’язаний із вашим профілем Venmo, щоб миттєво підтвердити свою особу та змінити свій номер телефону без SMS-коду.

2. Захистіть або перенесіть WhatsApp, Signal і Telegram до того, як незнайомець їх відкриє¶

Чому WhatsApp і Telegram уразливі до перероблених номерів: WhatsApp, Signal і Telegram використовують ваш номер телефону як унікальний ідентифікатор облікового запису. У той момент, коли новий власник вашого переробленого номера телефону завантажує WhatsApp і перевіряє 6-значний SMS-код, надісланий на їхню нову SIM-карту, WhatsApp автоматично передає йому обліковий запис вашого номера телефону. Незважаючи на те, що незнайомець не може прочитати вашу минулу історію чату (яка зберігається локально на вашому телефоні або зашифрована на вашому особистому iCloud/Google Drive), вони ЗАЛИШАТЬСЯ в усіх ваших існуючих групових чатах WhatsApp, і будь-який друг, який надішле повідомлення на ваш старий номер, спілкуватиметься безпосередньо з незнайомцем, вважаючи, що це ви.
Як перенести обліковий запис WhatsApp на новий номер, НЕ надсилаючи SMS на старий номер:
Відкрийте WhatsApp на поточному телефоні (де ви все ще ввійшли).
Перейдіть до Налаштування -> Обліковий запис -> Змінити номер -> Далі.
Введіть свій Старий номер телефону у верхньому полі та свій Новий номер телефону у нижньому полі та поставте прапорець "Повідомити контакти".
Важлива деталь: WhatsApp надсилає ЛИШЕ 6-значне SMS для підтвердження на НОВИЙ номер телефону, НЕ на старий номер телефону. Завершення "Змінити номер" переносить усі ваші групові чати, профіль та історію чатів на ваш новий номер і повністю видаляє ваш обліковий запис зі старого переробленого номера, тому незнайомець починає з чистого аркуша.
(Примітка: завжди вмикайте PIN-код двоетапної перевірки в WhatsApp Settings -> Account -> Two-step verification, Сигнал Settings -> Account -> Registration Lockі Telegram Settings -> Privacy and Security -> Two-Step Verification тому майбутній перероблений номер або програма для заміни SIM-карти не зможе зареєструвати ваш номер навіть за допомогою SMS-коду).

3. Скасуйте реєстрацію iMessage і FaceTime зі старого номера телефону¶

Якщо ви використовували iPhone зі старим номером і не вийняли SIM-карту належним чином, текстові повідомлення інших користувачів iPhone, надіслані вам, усе одно можуть намагатися перенаправити через сервери Apple iMessage на старий номер, або новий власник (якщо він користується iPhone) може потрапити в потоки iMessage: - На своєму iPhone/iPad перейдіть до Налаштування -> Програми -> Повідомлення -> Надіслати й отримати (і Налаштування -> Програми -> FaceTime) і зніміть/видаліть старий номер телефону. - Або відвідайте офіційний веб-портал Apple за адресою selfsolve.apple.com/deregister-imessage щоб примусово видалити старий номер.

Етап 3: Платформа за платформою посібник з обходу SMS 2FA на заблокованих облікових записах¶

Якщо ви повністю втратили доступ до основного облікового запису, оскільки він наполягає на надсиланні текстового повідомлення з 6-значним кодом на ваш мертвий або перероблений номер телефону, скористайтеся наведеними нижче робочими процесами відновлення для конкретної платформи.

Платформа / Тип облікового запису	Найкращий обхід відновлення (якщо у вас все ще є будь-який пристрій, на якому ви ввійшли в систему)	Офіційний процес відновлення (якщо вихід із системи на ВСІХ пристроях і номер зник)
Apple ID / обліковий запис iCloud (`apple.com`)	На будь-якому iPhone, iPad або Mac, на якому ви ввійшли в обліковий запис: перейдіть до Налаштування -> [Ваше ім'я] -> Вхід і безпека -> Двофакторна автентифікація -> Додати надійний номер телефону (миттєво додає ваш новий номер, використовуючи лише пароль пристрою), а потім видаліть старий номер.	Перейти до `iforgot.apple.com`. Введіть свою електронну адресу Apple ID. Коли буде запропоновано підтвердити ваш старий надійний номер телефону, ви ПОВИННІ ввести повний 10-значний старий номер телефону (Apple лише просить вас знати, яким був старий номер для перевірки знань; це не змусить вас читати з нього код). Натисніть "Не можете використовувати цей номер?" -> «Почати відновлення облікового запису». Apple ініціює автоматичний період очікування відновлення облікового запису (зазвичай від 3 до 14 днів) і надсилає на вашу контактну адресу електронною поштою посилання для встановлення вашого нового номера телефону, щойно таймер безпеки скинеться. (Попередження: під час очікування вимкніть будь-які інші пристрої, на яких увійшов цей Apple ID, інакше активна фонова синхронізація скасує таймер відновлення).
Обліковий запис Google / Gmail (`accounts.google.com`)	На будь-якому веб-переглядачі комп’ютера чи телефоні, які все ще ввійшли в Gmail/YouTube: перейдіть до `myaccount.google.com/security` -> 2-етапна перевірка. Пройдіть повторну автентифікацію за допомогою пароля/ключа доступу або запиту Google на телефоні/планшеті, додайте свій новий номер телефону та додаток автентифікатора, а потім видаліть старий номер.	ВІДЧИНЕНО `accounts.google.com/signin/recovery` за допомогою того самого браузера комп’ютера/телефону та домашньої мережі Wi-Fi, які ви використовували для перевірки Gmail протягом останніх 6 місяців (Google перевіряє файли cookie браузера та репутацію IP). Натисніть "Спробувати іншим способом" кілька разів, коли буде запропоновано надіслати текстове повідомлення на старий номер. Якщо ви введете правильний поточний/попередній пароль із розпізнаного пристрою, Google використає: (1) Запит Google у додатку Android/iOS, у якому ви ввійшли, (2) 8-значний резервний код або (3) Підтвердження електронної пошти для відновлення + утримання від 48 годин до 5 днів.
Обліковий запис Microsoft / Outlook / Xbox (`account.live.com`)	Якщо ви знаєте свій пароль і можете відкрити запит входу: увійдіть на `account.microsoft.com/security`, натисніть "У мене немає нічого з цього", коли вас запитають код SMS, і виберіть "Замінити інформацію про безпеку". Microsoft встановлює для облікового запису обов’язковий 30-денний період очікування безпеки (протягом якого ви все ще можете використовувати Windows/Xbox, а на 30-й день ваш новий номер телефону автоматично замінить старий).	Якщо двоетапну перевірку ВИМКНЕНО (стандартна інформація безпеки): використовуйте `account.live.com/acsr` (Автоматизована форма відновлення облікового запису), яка містить старі паролі, точні теми нещодавно надісланих електронних листів та ідентифікатор консолі Xbox/контакти Skype, АБО ініціювати 30-денне утримання інформації про безпеку під назвою «У мене немає» за допомогою вашого пароля.
Акаунт Amazon (`amazon.com`)	У веб-переглядачі комп’ютера або мобільному додатку, де ви ввійшли в обліковий запис, перейдіть до Ваш обліковий запис -> Вхід і безпека, спершу додайте Пароль або Програму автентифікації або зверніться до служби підтримки клієнтів із програми, у яку ви ввійшли.	Перейти до `amazon.com/gp/help/customer/account-issues` або натисніть "Потрібна допомога? -> Усунення несправностей двоетапної перевірки -> Відновлення облікового запису" на екрані 2FA. Amazon перенаправляє вас на `amazon.com/a/recover/upload`, де ви завантажуєте чітку фотографію свого офіційного водійського посвідчення або паспорта, яка збігається з іменем власника облікового запису та платіжною адресою. Команда перевірки Amazon вимикає SMS 2FA протягом 24-48 годин.
Мета (Facebook і Instagram)	У мобільній програмі, у якій ви ввійшли в обліковий запис: перейдіть до Центру облікових записів -> Пароль і безпека -> Двофакторна автентифікація, перейдіть на Додаток автентифікатора або WhatsApp на новому номері та видаліть старий номер.	На екрані входу в мобільну програму, де він запитує 6-значний SMS-код, торкніться "Спробувати іншим способом" -> "Отримати підтримку / Потрібна додаткова допомога?" Meta запускає автоматичну Перевірку відеоселфі (повертаючи голову ліворуч/праворуч, щоб збігатися з фотографіями профілю) АБО запитує завантаження вашого Урядового ідентифікатора та нової контактної адреси електронної пошти, надсилаючи обхідне посилання 2FA у межах від 24 до 72 години.
PayPal, Venmo, Stripe та великі банки (Chase, BofA, Wells Fargo, Citi, Barclays)	Увійдіть за допомогою пристрою з Біометричним FaceID / TouchID / Passkey, увімкненим у програмі мобільного банкінгу, перейдіть до «Профіль» -> «Номери телефону» та додайте новий номер (примітка: банки зазвичай розміщують від 24 до 72 годин для охолодження шахрайства під час надсилання переказів/Zelle на щойно доданий номер телефону).	Ніколи не намагайтеся повторно вгадати коди 2FA. Зателефонуйте банку за номером технічної підтримки з питань шахрайства/онлайн-банкінгу, указаним на звороті вашої дебетової/кредитної картки (або відвідайте відділення банку з двома формами посвідчення особи з фотографією). Банки перевіряють вас за допомогою 16-значної дебетової картки + 4-значного PIN-коду банкомату, дівочого прізвища матері, суми останніх транзакцій або миттєвого LexisNexis / Persona ID + Live Selfie link і вручну замінюють ваш номер телефону 2FA на місці.
Криптовалютні біржі (Coinbase, Kraken, Binance, Gemini)	Використовуйте зареєстрований ключ доступу / YubiKey або додаток Authenticator, якщо ввімкнено.	Натисніть "Не вдається надіслати код двоетапної перевірки? -> У мене новий номер телефону" на сторінці входу. Усі регульовані криптобіржі вимагають Повторної перевірки особи KYC: завантаження передньої/зворотної сторони ваших Водійських прав або паспорта, а також запис живого селфі з веб-камери/смартфону із зачитуванням випадкового 4-значного числа вголос, після чого слідує обов’язкова 24-48-годинна перевірка безпеки, перш ніж новий номер телефону стане активним.
Урядові портали США: IRS (`ID.me`) та соціального забезпечення (`Login.gov`)	Увійдіть за допомогою збереженого 10-значного резервного коду або ключа безпеки FIDO.	ID.me (IRS / VA / State Unemployment): Увійдіть за допомогою своєї електронної пошти та пароля -> На екрані 2FA натисніть "Оновити спосіб входу (MFA) -> Відновити мій обліковий запис" -> Повторно підтвердьте особу за допомогою 2-хвилинного Селфі самообслуговування + сканування ідентифікатора або живого Агента відеочату ID.me, щоб негайно зв’язати свій новий номер телефону. Login.gov (SSA / Global Entry / USAJOBS): Натисніть "Увійти іншим способом -> Автентифікація за допомогою ваших водійських прав / державного ідентифікатора" (або, якщо резервного методу не існує, Login.gov вимагає видалення та повторного створення профілю Login.gov і повторної перевірки вашого ідентифікатора/SSN, ваші базові записи соціального страхування або глобального входу зберігаються SSN і негайно повторно пов’язуються).

Пошук забутих «8- або 10-значних резервних кодів» на власних комп’ютерах¶

Коли ви спочатку ввімкнули двофакторну автентифікацію для Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam або ProtonMail, веб-сайт змусив вас переглянути або завантажити текстовий файл, що містить десять одноразових резервних кодів відновлення з 8 до 12 символів. Більшість людей клацають "Download" або "Save Screenshot" не звертаючи уваги, залишаючи цей рятівний текстовий файл на комп’ютері Downloads папка, Documents папку або фотокамеру смартфона через роки.

Перш ніж відмовитися від будь-якого заблокованого облікового запису, виконайте пошук у своєму ноутбуці, настільному комп’ютері, зовнішніх накопичувачах резервного копіювання та бібліотеці фотографій за цими точними назвами файлів за замовчуванням, які платформи автоматично генерують під час завантаження резервних кодів 2FA:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

У Windows PowerShell або macOS/Linux Terminal ви можете виконати пошук у всьому профілі користувача за 5 секунд: - термінал macOS / Linux:

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

- Windows PowerShell:

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

- Пошук у бібліотеці фотографій на смартфоні: Відкрийте Apple Photos або Google Photos і введіть слова "backup codes", "recovery code", "two-step", або "verification" у панель пошуку фотографій. І iOS, і Google Photos автоматично запускають оптичне розпізнавання символів (OCR) на кожному знімку екрана, який ви коли-небудь зробили, і миттєво показують старі знімки екрана з резервними кодами 2FA.

Як назавжди усунути SMS 2FA, щоб втрачений номер телефону більше ніколи не блокував вас¶

Національний інститут стандартів і технологій США (Спеціальна публікація NIST 800-63B) і Агентство з кібербезпеки та безпеки інфраструктури (CISA) офіційно класифікують SMS-повідомлення 2FA як застарілий метод автентифікації з високим ризиком як через атаки на заміну SIM-карти оператора, так і через те, що телефонні номери орендуються, тимчасові ідентифікатори операторів, якими ви не володієте постійно.

Щойно ви відновите доступ до своїх облікових записів, витратите 20 хвилин на виконання цієї 4-етапної архітектури постійного від’єднання:

Перехід від SMS 2FA до хмарно-синхронізованої програми автентифікації (TOTP) або ключів доступу:
Замініть текстові коди SMS на додаток-автентифікатор одноразового пароля (TOTP), який підтримує наскрізне зашифроване резервне копіювання для кількох пристроїв (наприклад, 2FAS Auth, Ente Auth, Bitwarden Authenticator, Apple Passwords / iCloud Keychain Built-in Verification Codes або 1Password) АБО зареєструйте ключі доступу FIDO2, синхронізовані на ваших пристроях.
(Попередження: уникайте використання старих автономних програм автентифікації з вимкненою хмарною синхронізацією, якщо ви не експортуєте та не роздруковуєте резервну копію секретних кодів QR, інакше зламаний або пошкоджений водою телефон заблокує вас; див. наш посібник на відновлення зламаного або пошкодженого водою телефону).
Зареєструйте ДВА апаратні ключі безпеки (YubiKey / Titan Key) у своїй основній електронній пошті та облікових записах Apple/Google:
Придбайте два апаратних ключі безпеки FIDO2 (наприклад, основний USB-C/NFC YubiKey 5C NFC для вашого брелока та резервний YubiKey, замкнений у вашому домашньому пожежному сейфі). Зареєструйте обидва ключі в облікових записах Google, Apple, Microsoft і менеджера паролів. Навіть якщо ви втратите телефон, ноутбук і номер телефону під час подорожі на іншому кінці світу, підключивши запасний апаратний ключ до будь-якого комп’ютера, ви розблокуєте все ваше цифрове життя за 3 секунди.
Припаркуйте будь-який важливий старий номер телефону в VoIP-сховище вартістю від 2 до 5 доларів на місяць, а не скасовуйте його:
Щоразу, коли ви переїжджаєте за кордон на рік, міняєте корпоративний телефон або знімаєте старий номер мобільного телефону, ніколи не кажіть оператору «скасувати» лінію. Натомість, перш ніж скасовувати послугу, перенесіть номер на Google Voice (одноразова плата за перенесення в розмірі 20 доларів США в США підтримує номер назавжди за 0 доларів на місяць через Wi-Fi), NumberBarn (тариф паркування за 2 долари США з переадресацією SMS) або Tello / Ultra Mobile PayGo eSIM за 5 доларів США на місяць. Таким чином жоден незнайомець ніколи не зможе отримати ваш старий номер телефону, а будь-який забутий обліковий запис, який спробує надіслати повідомлення з вашим старим номером через кілька років, буде доставлено прямо на вашу електронну пошту/додаток через Wi-Fi.
Надрукуйте фізичний «Цифровий аркуш екстреного відновлення» та зберігайте його у своєму домашньому сейфі:
Надрукуйте один аркуш паперу, який містить ваші 8-значні резервні коди Google, 28-значний ключ відновлення Apple (якщо ввімкнено), 25-значний код відновлення Microsoft і набір для екстрених випадків Password Manager, і зберігайте його поруч із паспортом і свідоцтвом про народження.

Часті запитання¶

Чи може незнайомець, який отримав мій перероблений номер телефону, читати мої старі текстові повідомлення, фотографії чи історію WhatsApp?

Ні. Номер телефону - це лише адреса маршрутизації в стільниковій мережі; ваші фактичні текстові повідомлення, фотографії, контакти та нотатки зберігаються локально у флеш-пам’яті вашого телефону або у вашому захищеному паролем обліковому записі Apple iCloud/Google Drive. Навіть якщо новий власник вашого переробленого номера завантажить WhatsApp, Signal або Telegram і зареєструє ваш старий номер телефону, він НЕ МОЖЕ побачити жодного з ваших минулих повідомлень чату чи фотографій (оскільки резервні копії чату WhatsApp/Signal зашифровані у вашому особистому обліковому записі iCloud або Google, не прив’язані до стільникової мережі). Однак, доки ви не скористаєтеся функцією WhatsApp «Змінити номер», щоб перемістити свій обліковий запис на новий номер, незнайомець ЗАЛИШАЄТЬСЯ у ваших старих групових чатах WhatsApp і отримуватиме всі нові повідомлення, які люди надсилатимуть на ваш старий номер.

Що мені робити, якщо я подорожую або живу за кордоном, а мій номер eSIM або номер передплаченого телефону в країні було деактивовано через бездіяльність?

По-перше, негайно зв’яжіться зі своїм оператором мобільного зв’язку через міжнародний безкоштовний номер служби підтримки Skype/VoIP або в чаті. Якщо відключення відбулося протягом останніх 45-90 днів (до 180 днів в Австралії та деяких частинах Європи), номер усе ще знаходиться в карантинному пулі оператора і зазвичай його можна повторно активувати на eSIM-карті, яку можна завантажити, коли ви перебуваєте за кордоном, якщо ви додасте кредит або перейдете на базовий план післяплати. По-друге, якщо оператор не може видати eSIM за кордоном або номер назавжди втрачено, скористайтеся веб-переглядачем ноутбука чи телефону, на якому вже ввійшли в обліковий запис, щоб переключити свій банк і надіслати 2FA електронною поштою на додаток Authenticator або ключ доступу або скористайтеся службою VoIP у США/Великобританії (наприклад, Google Voice, OpenPhone або eSIM Tello в роумінгу, яка активується через зовнішню Wi-Fi), щоб у вас був постійний внутрішній номер, який працює через Wi-Fi Calling у будь-якому місці. світ.

Чому Apple's Account Recovery (`iforgot.apple.com`) попросити мене ввести мій старий номер телефону, якщо я більше не маю до нього доступу?

Це збиває з пантелику мільйони користувачів iPhone: коли ви заходите на `iforgot.apple.com` і Apple показує замаскований натяк на зразок `(**•) •••-••84` і просить вас «Підтвердити свій номер телефону», Apple НЕ вимагає від вас володіння цією телефонною лінією. По-перше, Apple змушує вас вводити всі 10 цифр вашого старого номера просто як тест на знання безпеки, щоб підтвердити, що ви справжній власник облікового запису (а не випадковий хакер). Коли ви введете всі 10 цифр свого старого номера на першому екрані, НАСТУПНИЙ екран попросить надіслати код, і саме ТУТ ви торкаєтеся «Не можете використовувати цей номер телефону?» у нижній частині екрана, щоб запустити офіційний процес відновлення облікового запису Apple і зареєструвати свій новий номер телефону.

Чи безпечно надіслати текстове повідомлення на мій старий номер телефону та запропонувати новому власнику заплатити 50 доларів США за передачу номера мені назад або надіслати мені один код 2FA?

Ніколи не просіть незнайомця, який володіє вашим переробленим номером, надіслати вам код 2FA, це навчить абсолютно незнайомців, що вони тримають головний ключ до вашого банківського, криптографічного або електронного облікового запису, і вони можуть негайно використати той самий SMS-повідомлення «Забули пароль», щоб заблокувати вас і злити ваші облікові записи. Якщо номер телефону сам по собі має надзвичайну ділову або сентиментальну цінність, і ви хочете законно викупити номер у нового абонента («Зміна відповідальності/Передача відповідальності за виставлення рахунків»), ви можете ввічливо написати та запропонувати сплатити комісію за передачу відповідальності оператору, коли оператор переносить рядок у ваше ім’я та надає незнайомцю новий номер, але вам ВСЕ-ЩЕ слід вимкнути всі ваші конфіденційні облікові записи від SMS 2FA за допомогою офіційного перш ніж зв’язуватися з цим номером.

Джерела перевірені¶

Федеральна комісія зі зв’язку (FCC, Сполучені Штати): 47 CFR 52.15(f) (Оптимізація ресурсів нумерації: період старіння від 45 до 90 днів для відключених телефонних номерів) і CG Docket № 17-59 (Правила бази даних перепризначених номерів).
Національний інститут стандартів і технологій (NIST, Сполучені Штати): Спеціальна публікація NIST 800-63B: Рекомендації щодо цифрової ідентифікації, автентифікації та керування життєвим циклом (обмеження поза смугою PSTN/SMS і багатофакторне відновлення автентифікатора).
Агентство з кібербезпеки та безпеки інфраструктури (CISA, США) і FIDO Alliance: Перехід від багатофакторної автентифікації на основі SMS до стійких до фішингу ключів доступу FIDO2 і апаратних ключів безпеки.
Управління комунікацій (Ofcom, Сполучене Королівство) та Австралійське управління зв’язку та медіа (ACMA): Правила карантину та перерозподілу національних планів телефонної нумерації.
Офіційна документація щодо відновлення ідентичності платформи: Служба підтримки Apple HT204921 (Як користуватися функцією відновлення облікового запису, якщо ви не можете скинути пароль Apple ID), Довідка щодо облікового запису Google (відновіть свій обліковий запис Google після зміни номерів телефону), Служба підтримки Microsoft (протокол заміни інформації про безпеку, що очікує на 30 днів) та ID.me/Login.gov Multi-Factor Стандарти відновлення.