Số điện thoại cũ được nhà mạng tái chế: khôi phục tài khoản bị liên kết với SMS 2FA bị mất¶
Số điện thoại khẩn cấp khác nhau tùy theo quốc gia. Trang này sử dụng 911, số điện thoại dành cho Hoa Kỳ và Canada. Nhiều quốc gia khác sử dụng 112, 999 hoặc số khác. Tìm số cho quốc gia của bạn.
Việc phát hiện ra rằng bạn bị khóa khỏi email chính, ID Apple, tài khoản Google, ngân hàng hoặc cổng thông tin thuế vì nó đang gửi mã Xác thực hai yếu tố (2FA) SMS gồm 6 chữ số đến số điện thoại cũ mà bạn đã hủy vài tháng trước hoặc tệ hơn là phát hiện ra rằng nhà cung cấp dịch vụ di động của bạn đã gán lại số điện thoại cũ của bạn cho một người hoàn toàn xa lạ người hiện đang nhận tin nhắn WhatsApp, mã đặt lại mật khẩu và cảnh báo ngân hàng của bạn, là một trường hợp khẩn cấp nghiêm trọng về danh tính kỹ thuật số. Theo quy tắc Cơ sở dữ liệu số được gán lại của Ủy ban Truyền thông Liên bang (FCC) (47 CFR 64.1200) và các tiêu chuẩn đánh số viễn thông quốc tế (Ofcom ở Anh, CRTC ở Canada, ACMA ở Úc), các nhà cung cấp dịch vụ di động chỉ lưu giữ số điện thoại đã ngắt kết nối trong "nhóm cũ" trong 45 đến 90 ngày theo lịch trước khi chuyển số đó sang thuê bao mới.
Sau khi số điện thoại được sử dụng lại (hoặc nếu eSIM trả trước hết hạn khi bạn đang sống ở nước ngoài), hai trường hợp khẩn cấp sẽ xảy ra cùng một lúc: (1) Khóa tài khoản: Mọi dịch vụ dựa trên SMS 2FA đều chặn bạn ở màn hình đăng nhập khi bạn nhận được điện thoại mới hoặc xóa cookie trình duyệt của mình và (2) Đảo ngược việc tiếp quản tài khoản: Chủ sở hữu mới của số điện thoại cũ của bạn có thể vô tình hoặc cố ý chiếm đoạt danh tính WhatsApp/Telegram của bạn, xem hồ sơ Venmo/Zelle đã lưu của bạn hoặc nhấp vào "Forgot Password via SMS" trên tài khoản của bạn.
Hướng dẫn này cung cấp các giao thức khôi phục tài khoản, lấy lại số nhà cung cấp dịch vụ và tách danh tính theo từng bước dựa trên Ấn bản đặc biệt 800-63B (Nguyên tắc nhận dạng kỹ thuật số) của NIST, các quy tắc Tối ưu hóa tài nguyên đánh số của Ủy ban Truyền thông Liên bang (FCC), các tiêu chuẩn khôi phục mã khóa của Liên minh FIDO và quy trình khôi phục xác minh danh tính chính thức của Apple, Google, Microsoft, Meta, các tổ chức tài chính và cổng thông tin chính phủ.
Làm điều này ngay bây giờ¶
Nếu bạn vừa mất quyền truy cập vào số điện thoại cũ (do hủy, không thanh toán, chuyển ra nước ngoài hoặc sử dụng lại nhà mạng) và bị khóa tài khoản yêu cầu SMS 2FA:
- DỪNG đăng xuất, xóa cookie trình duyệt hoặc khôi phục cài đặt gốc cho bất kỳ máy tính xách tay, máy tính bảng hoặc điện thoại cũ nào mà bạn vẫn sở hữu. Tài sản lớn nhất duy nhất của bạn lúc này là mã thông báo phiên đã được xác thực hoặc thiết bị đáng tin cậy (ví dụ: trình duyệt Chrome/Safari trên máy tính xách tay của bạn vẫn được đăng nhập vào Gmail, iPad của bạn vẫn được đăng nhập vào iCloud hoặc điện thoại cũ của bạn đang nằm trong ngăn kéo được kết nối với Wi-Fi). Không bao giờ nhấp vào "Đăng xuất" hoặc xóa bộ nhớ cache của trình duyệt trên bất kỳ thiết bị nào. Phiên đăng nhập đang hoạt động cho phép bạn thay đổi số điện thoại 2FA của mình, tạo mã dự phòng hoặc thêm Ứng dụng Authenticator / Mật mã mà không cần gửi mã SMS đến số đã chết.
- Đừng bao giờ gọi điện hoặc nhắn tin cho người lạ hiện đang sở hữu số điện thoại tái chế của bạn yêu cầu họ đọc cho bạn mã 2FA gồm 6 chữ số. Gọi đến số cũ của bạn và hỏi thuê bao mới, "Này, tôi sắp gửi mã xác minh ngân hàng/Google vào điện thoại của bạn, bạn có thể đọc lại cho tôi không?" là cực kỳ nguy hiểm. Đầu tiên, nó cảnh báo người lạ rằng số điện thoại cũ của bạn kiểm soát các tài khoản tài chính hoặc email có giá trị mà họ có thể tự chiếm đoạt sau 30 giây sau khi gác máy. Thứ hai, lời nhắc bảo mật tự động có nội dung "Không bao giờ chia sẻ mã này với bất kỳ ai" khiến người lạ báo cáo tài khoản của bạn là gian lận.
- Kiểm tra xem nhà cung cấp dịch vụ di động vẫn có thể lấy lại số cũ của bạn từ "Khu vực dành cho người cao tuổi / Cách ly" (Khoảng thời gian 45 đến 90 ngày). Nếu số điện thoại cũ của bạn bị hủy hoặc bị ngắt kết nối do hóa đơn chưa thanh toán, lỗi eSIM hoặc gói trả trước đã hết hạn trong vòng 30 đến 60 ngày vừa qua, hãy gọi ngay cho Winback / Number Porting / Executive Escalations Department của nhà cung cấp dịch vụ ban đầu (trước khi gọi điện hoặc nhắn tin đến số đó để xem có ai trả lời hay không). Miễn là số này vẫn nằm trong nhóm cách ly 45 đến 90 ngày của nhà cung cấp dịch vụ và chưa được kích hoạt trên SIM của khách hàng mới, nhà cung cấp dịch vụ ban đầu có thể kích hoạt lại đường dây trên gói giá rẻ $15/tháng hoặc eSIM sau 10 phút.
- Cắt ngay lập tức số điện thoại cũ của bạn khỏi WhatsApp, iMessage/FaceTime, Zelle và Venmo. Khi một người lạ kích hoạt số tái chế của bạn trên điện thoại của họ và cài đặt WhatsApp hoặc kích hoạt iMessage, bạn bè, gia đình và các liên hệ kinh doanh của bạn sẽ vô tình nhắn tin dữ liệu nhạy cảm trực tiếp cho người lạ và các khoản thanh toán Zelle gửi tới số cũ của bạn có thể chuyển đến ngân hàng của người lạ. Hãy thực hiện theo các bước tách chính xác trong Phần 2 bên dưới ngay hôm nay.
- Thực hiện quy trình bỏ qua xác minh danh tính không qua SMS cụ thể cho từng nền tảng bị khóa (Apple, Google, Microsoft, Banks, IRS/Gov). Mọi nền tảng công nghệ và tổ chức tài chính lớn đều có quy trình dự phòng "Tôi không có quyền truy cập vào số điện thoại này" chính thức dựa trên lời nhắc của thiết bị đáng tin cậy, email khôi phục, mật khẩu trước đó, xác minh thẻ tín dụng lần cuối hoặc xác minh ID chính phủ + ảnh selfie video trực tiếp. Nếu tội phạm mạng đã chiếm đoạt số điện thoại của bạn thông qua việc hoán đổi SIM trái phép để lấy cắp tiền ngay bây giờ, hãy xem hướng dẫn của chúng tôi về Trao đổi SIM phản hồi khẩn cấpvà đối với bất kỳ mối đe dọa an toàn vật lý tức thời nào, hãy gọi số khẩn cấp tại địa phương của bạn (911 ở Hoa Kỳ và Canada, 112 trên toàn Liên minh Châu Âu, 999 ở Vương quốc Anh) hoặc kiểm tra số khẩn cấp.
flowchart TD
A["Tài khoản bị khóa do số điện thoại bị hủy hoặc bị tái sử dụng (SMS 2FA)"] --> B{"Số điện thoại có bị ngắt kết nối cách đây ít hơn 45 đến 90 ngày không?"}
B -->|"Có: Số này có thể vẫn nằm trong Vùng cách ly của nhà cung cấp dịch vụ / Nhóm lão hóa"| C["Gọi ngay cho Nhà mạng gốc 'Winback / Number Porting Desk Tier-2' để kích hoạt lại đường dây trên eSIM"]
B -->|"Không: Số đã được gán lại cho người lạ hoặc nhà mạng nước ngoài bị mất vĩnh viễn"| D["QUY TẮC QUAN TRỌNG: KHÔNG gọi điện/nhắn tin cho người lạ yêu cầu mã 2FA và KHÔNG xóa cookie trên bất kỳ máy tính xách tay/máy tính bảng nào"]
C -->|"Nhà mạng kích hoạt lại số thành công"| E["Nhận mã SMS 2FA, chuyển tất cả tài khoản sang Ứng dụng Authenticator/Passkey và lưu Mã dự phòng gồm 10 chữ số"]
C -->|"Số đã được chỉ định lại"| D
D --> F{"Bạn có BẤT KỲ thiết bị nào (Laptop, iPad, Điện thoại Wi-Fi cũ, Đồng hồ) vẫn đăng nhập vào tài khoản không?"}
F -->|"Có: Phiên trình duyệt/Thiết bị đáng tin cậy đang hoạt động tồn tại"| G["Sử dụng Lời nhắc thiết bị đáng tin cậy/Cổng bảo mật tài khoản để thêm trực tiếp Số điện thoại, Mã khóa hoặc Ứng dụng Authenticator mới"]
F -->|"Không: Đăng xuất hoàn toàn trên tất cả các thiết bị"| H["Khởi chạy Khôi phục tài khoản không phải SMS dành riêng cho nền tảng:<br/>- Apple: iforgot.apple.com Thời gian chờ khôi phục tài khoản<br/>- Google: g.co/recover Từ Wi-Fi/Trình duyệt quen thuộc<br/>- Ngân hàng: Đặt lại chi nhánh/công chứng/ID selfie<br/>- Ứng dụng xác thực: Cloud Sync hoặc vé hỗ trợ KYC"]
Giai đoạn 1: Bạn có thể lấy lại số điện thoại cũ từ nhà mạng không? (Quy tắc lão hóa từ 45 đến 90 ngày)¶
Trước khi mất nhiều ngày đấu tranh với các biểu mẫu khôi phục tài khoản tự động, hãy xác định xem liệu nhà cung cấp dịch vụ viễn thông có còn giữ số điện thoại cũ của bạn trong Dòng dành cho người cao tuổi / vùng cách ly nội bộ hay không.
Cách thức hoạt động của việc tái chế số nhà cung cấp dịch vụ theo quy định của FCC và quốc tế¶
Khi đường dây di động bị hủy, ngắt kết nối do không thanh toán hoặc vô tình bị xóa khi đổi đường dây, số điện thoại không đến với khách hàng mới vào sáng hôm sau:
| Nhà cung cấp/Chế độ quản lý | Quá trình lão hóa bắt buộc / Thời gian cách ly trước khi tái bổ nhiệm | Cách lấy lại số trước khi được tái chế |
|---|---|---|
| Hoa Kỳ (FCC 47 CFR 52.15(f) & Cơ sở dữ liệu số được chỉ định lại) | Tối thiểu 45 ngày khoảng thời gian lão hóa bắt buộc sau khi ngắt kết nối vĩnh viễn (tối đa 90 ngày TỐI ĐA theo quy định của FCC; AT&T, Verizon và T-Mobile thường giữ các số trả sau bị hủy trong vòng cách ly 45 đến 60 ngày trong hồ sơ nội bộ của khách hàng đã qua đời/bị hủy). | Gọi cho Bộ phận giành lại hoặc Bộ phận chuyển và kích hoạt số cấp 2 của nhà cung cấp dịch vụ (không phải doanh số bán hàng chung tại cửa hàng Cấp 1). Cung cấp Số tài khoản cũ và mã PIN thanh toán của bạn. Yêu cầu "Tiếp tục đường dây / Kích hoạt lại từ trạng thái cũ." Sau khi hoạt động trong 24 giờ, hãy chuyển số này sang dịch vụ đỗ xe vĩnh viễn giá rẻ (chẳng hạn như Google Voice, NumberBarn hoặc Tello $5/tháng eSIM). |
| Vương quốc Anh (Điều kiện chung của Ofcom & Kế hoạch đánh số) | Thông thường 60 đến 90 ngày trong thời gian cách ly của nhà cung cấp dịch vụ sau lần ngắt kết nối cuối cùng (hoặc 180 ngày không tính phí hoạt động trên SIM Trả tiền theo mức sử dụng trước khi ngủ đông/ngắt kết nối). | Nếu SIM PAYG của Vương quốc Anh vừa bước vào trạng thái "ngủ đông" (có thể nhận tin nhắn hoặc bị tạm dừng trước lần tái chế cuối cùng), hãy gọi ngay cho EE, Vodafone, O2 hoặc Three để thanh toán khoản tín dụng kích hoạt lại nạp tiền £5/£10 hoặc yêu cầu Mã PAC nếu đường dây vẫn còn trong thời gian gia hạn. |
| Canada (Cục quản lý đánh số Canada CRTC) | Thông thường 60 đến 90 ngày nhóm lão hóa tại Rogers, Bell và Telus sau khi chấm dứt tài khoản. | Hãy liên hệ với Nhóm giữ chân khách hàng / giành lại khách hàng của nhà cung cấp dịch vụ trong vòng 60 ngày kể từ ngày hủy để mở lại tài khoản và tiếp tục MSISDN (số điện thoại). |
| Úc (Kế hoạch đánh số viễn thông ACMA 2015) | Tối thiểu 6 tháng (180 ngày) thời gian cách ly (chỉ rút ngắn nếu bị ngắt kết nối do làm phiền/thư rác). | Theo quy định của ACMA, các nhà mạng Úc (Telstra, Optus, Vodafone) sẽ cách ly các số bị ngắt kết nối trong tối đa 6 tháng, giúp chủ sở hữu quyền trước đó có cơ hội mạnh mẽ để yêu cầu phân bổ lại số đã bị cách ly. |
Tip
Cách kiểm tra an toàn nếu số cũ của bạn đã được đưa cho người lạ: Đừng ** gọi đến số đó từ điện thoại di động cá nhân của bạn và nói chuyện. Thay vào đó, hãy tra cứu số trên Zelle bên trong ứng dụng ngân hàng của bạn hoặc kiểm tra xem ảnh hồ sơ của người lạ mới có xuất hiện trên WhatsApp / Telegram hay quay số với ID người gọi bị chặn (*67 ở Bắc Mỹ, 141 ở Anh). Nếu đoạn ghi âm có nội dung "Số bạn vừa gọi không nằm trong dịch vụ / đã bị ngắt kết nối," số này vẫn nằm trong nhóm cách ly của nhà mạng và CHƯA được trao cho người lạ, hãy gọi cho nhóm Winback của nhà mạng cũ của bạn ngay hôm nay.
Giai đoạn 2: Ngăn chặn khẩn cấp khi người lạ đã có số cũ của bạn¶
Nếu bây giờ một người lạ trả lời số điện thoại cũ của bạn, bạn phải cắt ngay các sợi dây vô hình kết nối số điện thoại đó với các ứng dụng nhắn tin, đường ray thanh toán ngang hàng và danh bạ nhận dạng.
1. Tách Zelle, Venmo, Ứng dụng tiền mặt và PayPal ngay lập tức¶
- Zelle: Zelle định tuyến các giao dịch chuyển tiền từ ngân hàng này sang ngân hàng khác một cách nhanh chóng, không thể đảo ngược chỉ bằng số điện thoại hoặc địa chỉ email. Nếu số điện thoại cũ của bạn vẫn được đăng ký với hồ sơ Zelle của ngân hàng, bất kỳ ai cố gắng thanh toán cho bạn đều có thể kích hoạt lời nhắc chủ sở hữu mới của số đó đăng ký tài khoản ngân hàng của riêng họ và chặn các khoản thanh toán. Đăng nhập vào ứng dụng ngân hàng di động của bạn -> Cài đặt Zelle -> Quản lý thông tin liên hệ, xóa ngay số điện thoại cũ và đăng ký số điện thoại mới.
- Ứng dụng Venmo & Cash: Khi một người lạ nhận được số điện thoại tái chế và cố gắng đăng ký Venmo, Venmo sẽ phát hiện tài khoản hiện có trên số đó và đôi khi nhắc chủ sở hữu mới đăng nhập qua mã SMS nếu họ biết email của bạn hoặc hiển thị danh sách bạn bè cũ của bạn. Nếu bạn không thể đăng nhập vào Venmo vì số cũ, hãy mở ứng dụng Venmo, nhấn "Đăng nhập" -> "Cần trợ giúp?" -> "Tôi không có quyền truy cập vào điện thoại này" và nhập số thẻ đầy đủ 16 chữ số hoặc số định tuyến/số tài khoản ngân hàng được liên kết với hồ sơ Venmo của bạn để xác minh danh tính của bạn ngay lập tức và trao đổi số điện thoại của bạn mà không cần mã SMS.
2. Bảo mật hoặc di chuyển WhatsApp, Signal và Telegram trước khi người lạ mở chúng¶
- Tại sao WhatsApp và Telegram dễ bị số tái chế: WhatsApp, Signal và Telegram sử dụng số điện thoại của bạn làm mã định danh tài khoản duy nhất. Thời điểm chủ sở hữu mới của số điện thoại tái chế của bạn tải xuống WhatsApp và xác minh mã SMS gồm 6 chữ số được gửi tới thẻ SIM mới của họ, WhatsApp sẽ tự động chuyển tài khoản số điện thoại của bạn cho họ. Mặc dù người lạ không thể đọc lịch sử trò chuyện trong quá khứ của bạn (được lưu trữ cục bộ trên điện thoại của bạn hoặc được mã hóa trong iCloud/Google Drive cá nhân của bạn), họ SẼ ở trong tất cả các Cuộc trò chuyện nhóm WhatsApp hiện có của bạn và bất kỳ người bạn nào nhắn tin cho số cũ của bạn sẽ nói chuyện trực tiếp với người lạ vì nghĩ rằng đó là bạn.
- Cách di chuyển tài khoản WhatsApp của bạn sang số mới mà KHÔNG cần SMS sang số cũ:
- Mở WhatsApp trên điện thoại hiện tại của bạn (nơi bạn vẫn đăng nhập).
- Đi tới Cài đặt -> Tài khoản -> Thay đổi số -> Tiếp theo.
- Nhập Số điện thoại cũ của bạn vào hộp trên cùng và Số điện thoại mới của bạn vào hộp dưới cùng và chọn "Thông báo cho người liên hệ".
- Chi tiết quan trọng: WhatsApp CHỈ gửi SMS xác minh gồm 6 chữ số tới số điện thoại MỚI, KHÔNG số điện thoại cũ. Việc hoàn tất "Thay đổi số" sẽ di chuyển tất cả các cuộc trò chuyện nhóm, hồ sơ và lịch sử trò chuyện sang số mới của bạn và xóa hoàn toàn tài khoản của bạn khỏi số tái chế cũ để người lạ bắt đầu với một bảng trống.
- (Lưu ý: Luôn bật Mã PIN xác minh hai bước trong WhatsApp
Settings -> Account -> Two-step verification, Tín hiệuSettings -> Account -> Registration Lockvà điện tínSettings -> Privacy and Security -> Two-Step Verificationvì vậy, số tái chế hoặc bộ đổi SIM trong tương lai không thể đăng ký số của bạn ngay cả khi có mã SMS).
3. Hủy đăng ký iMessage và FaceTime khỏi số điện thoại cũ¶
Nếu bạn đã sử dụng iPhone với số cũ và không tháo SIM đúng cách, tin nhắn của những người dùng iPhone khác gửi cho bạn vẫn có thể cố gắng định tuyến qua máy chủ iMessage của Apple tới số cũ hoặc chủ sở hữu mới (nếu họ sử dụng iPhone) có thể bị trộn vào chuỗi iMessage:
- Trên iPhone/iPad của bạn, hãy đi tới Cài đặt -> Ứng dụng -> Tin nhắn -> Gửi và nhận (và Cài đặt -> Ứng dụng -> FaceTime) và bỏ chọn/xóa số điện thoại cũ.
- Hoặc truy cập cổng web chính thức của Apple tại selfsolve.apple.com/deregister-imessage để buộc xóa số cũ.
Giai đoạn 3: Hướng dẫn từng nền tảng để vượt qua SMS 2FA trên các tài khoản bị khóa¶
Khi bạn bị khóa hoàn toàn khỏi một tài khoản chính vì tài khoản đó nhất quyết nhắn tin mã gồm 6 chữ số đến số điện thoại đã chết hoặc được sử dụng lại của bạn, hãy sử dụng quy trình khôi phục chính xác dành riêng cho nền tảng bên dưới.
| Nền tảng / Loại tài khoản | Bỏ qua khôi phục tốt nhất (Nếu bạn vẫn còn bất kỳ thiết bị nào đã đăng nhập) | Quy trình khôi phục chính thức (Khi đăng xuất trên TẤT CẢ thiết bị và số lượng đã hết) |
|---|---|---|
Tài khoản Apple ID / iCloud (apple.com) |
Trên mọi iPhone, iPad hoặc Mac đã đăng nhập: Đi tới Cài đặt -> [Tên của bạn] -> Đăng nhập & Bảo mật -> Xác thực hai yếu tố -> Thêm số điện thoại đáng tin cậy (thêm số mới của bạn ngay lập tức chỉ bằng mật mã thiết bị của bạn), sau đó xóa số cũ. | Đi đến iforgot.apple.com. Nhập email ID Apple của bạn. Khi được nhắc xác nhận số điện thoại cũ đáng tin cậy của bạn, bạn PHẢI nhập đầy đủ số điện thoại cũ gồm 10 chữ số (Apple chỉ yêu cầu bạn biết số cũ là gì để kiểm tra kiến thức; nó sẽ không buộc bạn phải đọc mã từ số đó). Nhấp vào "Không thể sử dụng số này?" -> "Bắt đầu khôi phục tài khoản." Apple bắt đầu Thời gian chờ khôi phục tài khoản (thường là 3 đến 14 ngày) tự động và gửi liên kết đến địa chỉ liên hệ của bạn qua email để đặt số điện thoại mới của bạn sau khi hết giờ bảo mật. (Cảnh báo: TẮT mọi thiết bị khác đã đăng nhập vào ID Apple đó trong thời gian chờ hoặc đồng bộ hóa nền đang hoạt động sẽ hủy bộ hẹn giờ khôi phục). |
Tài khoản Google / Gmail (accounts.google.com) |
Trên bất kỳ trình duyệt máy tính hoặc điện thoại nào vẫn đăng nhập Gmail/YouTube: Truy cập myaccount.google.com/security -> Xác minh 2 bước. Xác thực lại bằng mật khẩu/Mật mã hoặc Google Nhắc trên điện thoại/máy tính bảng của bạn, thêm Số điện thoại mới và Ứng dụng xác thực, sau đó xóa số cũ. |
Mở accounts.google.com/signin/recovery sử dụng chính xác trình duyệt máy tính/điện thoại và mạng Wi-Fi ở nhà mà bạn đã sử dụng để kiểm tra Gmail trong 6 tháng qua (Google kiểm tra cookie của trình duyệt và danh tiếng IP). Nhấp liên tục vào "Thử cách khác" khi được yêu cầu nhắn tin vào số cũ. Google sẽ quay lại: (1) Lời nhắc của Google trên ứng dụng Android/iOS đã đăng nhập, (2) Mã dự phòng gồm 8 chữ số hoặc (3) Xác minh email khôi phục + giữ bảo mật từ 48 giờ đến 5 ngày nếu bạn nhập đúng mật khẩu hiện tại/trước đó của mình từ một thiết bị được nhận dạng. |
Tài khoản Microsoft / Outlook / Xbox (account.live.com) |
Nếu bạn biết mật khẩu của mình và có thể đến được dấu nhắc đăng nhập: Đăng nhập tại account.microsoft.com/security, hãy nhấp vào "Tôi không có bất kỳ thông tin nào trong số này" khi được yêu cầu mã SMS và chọn "Thay thế thông tin bảo mật." Microsoft đặt tài khoản vào thời gian chờ bảo mật bắt buộc 30 ngày (trong thời gian đó bạn vẫn có thể sử dụng Windows/Xbox và vào Ngày thứ 30, số điện thoại mới của bạn sẽ tự động thay thế số điện thoại cũ). |
Nếu Xác minh hai bước bị TẮT (thông tin bảo mật tiêu chuẩn): Sử dụng account.live.com/acsr (Biểu mẫu khôi phục tài khoản tự động) cung cấp mật khẩu cũ, chủ đề chính xác của các email được gửi gần đây và ID Xbox Console/địa chỉ liên hệ Skype HOẶC kích hoạt giữ giữ Thay thế thông tin bảo mật trong 30 ngày "Tôi không có bất kỳ thứ nào trong số này" bằng mật khẩu của bạn. |
Tài khoản Amazon (amazon.com) |
Trên trình duyệt dành cho máy tính để bàn hoặc ứng dụng dành cho thiết bị di động đã đăng nhập: Trước tiên, hãy truy cập Tài khoản của bạn -> Đăng nhập & Bảo mật, thêm Mật mã hoặc Ứng dụng Authenticator hoặc liên hệ với Dịch vụ khách hàng từ bên trong ứng dụng đã đăng nhập. | Đi đến amazon.com/gp/help/customer/account-issues hoặc nhấp vào "Cần trợ giúp? -> Khắc phục sự cố xác minh hai bước -> Khôi phục tài khoản" trên màn hình 2FA. Amazon chuyển hướng bạn đến amazon.com/a/recover/upload, nơi bạn tải lên ảnh rõ ràng về Giấy phép lái xe hoặc Hộ chiếu do Chính phủ cấp khớp với tên và địa chỉ thanh toán của chủ tài khoản. Nhóm xác minh của Amazon sẽ vô hiệu hóa SMS 2FA trong vòng 24 đến 48 giờ. |
| Meta (Facebook và Instagram) | Bên trong ứng dụng di động đã đăng nhập: Đi tới Trung tâm tài khoản -> Mật khẩu và bảo mật -> Xác thực hai yếu tố, chuyển sang Ứng dụng xác thực hoặc WhatsApp trên số mới của bạn và xóa số cũ. | Trên màn hình đăng nhập ứng dụng di động nơi nó yêu cầu mã SMS gồm 6 chữ số, hãy nhấn "Thử cách khác" -> "Nhận hỗ trợ / Cần thêm trợ giúp?" Meta khởi chạy Xác minh ảnh selfie qua video tự động (quay đầu sang trái/phải để khớp với ảnh hồ sơ của bạn) HOẶC yêu cầu tải lên ID chính phủ của bạn cùng với địa chỉ email liên hệ mới, gửi liên kết bỏ qua 2FA trong vòng 24 đến 72 giờ. |
| PayPal, Venmo, Stripe và các ngân hàng lớn (Chase, BofA, Wells Fargo, Citi, Barclays) | Đăng nhập qua thiết bị có Biometric FaceID / TouchID / Passkey được bật trong ứng dụng ngân hàng di động, điều hướng đến Hồ sơ -> Số điện thoại và thêm số mới (lưu ý: các ngân hàng thường áp dụng thời gian chờ đợi gian lận trong 24 đến 72 giờ khi gửi điện/Zelle đến số điện thoại mới được thêm). | Không bao giờ cố gắng đoán mã 2FA nhiều lần. Gọi đến Số hỗ trợ kỹ thuật về gian lận / ngân hàng trực tuyến của ngân hàng ở mặt sau thẻ ghi nợ/thẻ tín dụng của bạn (hoặc đến chi nhánh ngân hàng thực tế với hai hình thức ID ảnh). Các ngân hàng xác minh bạn bằng cách sử dụng Thẻ ghi nợ 16 chữ số + mã PIN ATM 4 chữ số, tên thời con gái của mẹ, số tiền giao dịch gần đây hoặc ngay lập tức LexisNexis / Persona ID + liên kết Live Selfie và ghi đè thủ công số điện thoại 2FA của bạn ngay tại chỗ. |
| Sàn giao dịch tiền điện tử (Coinbase, Kraken, Binance, Gemini) | Sử dụng Passkey / YubiKey hoặc Ứng dụng Authenticator đã đăng ký của bạn nếu được bật. | Nhấp vào "Không thể gửi mã xác minh 2 bước? -> Tôi có số điện thoại mới" trên trang đăng nhập. Tất cả các sàn giao dịch tiền điện tử được quản lý đều yêu cầu Xác minh lại danh tính KYC: tải lên mặt trước/mặt sau của Giấy phép lái xe hoặc Hộ chiếu của bạn cùng với ghi lại ảnh chụp tự sướng qua webcam/video trực tiếp trên điện thoại thông minh đọc to một số có 4 chữ số ngẫu nhiên, sau đó là bắt buộc giữ bảo mật khi rút tiền trong 24 đến 48 giờ trước khi số điện thoại mới hoạt động. |
Cổng thông tin của Chính phủ Hoa Kỳ: IRS (ID.me) và An Sinh Xã Hội (Login.gov) |
Đăng nhập bằng Mã dự phòng gồm 10 ký tự hoặc Khóa bảo mật FIDO đã lưu của bạn. | ID.me (IRS / VA / State Unemployment): Đăng nhập bằng email và mật khẩu của bạn -> Trên màn hình 2FA, nhấp vào "Cập nhật cách bạn đăng nhập (MFA) -> Khôi phục tài khoản của tôi" -> Xác minh lại danh tính qua Ảnh selfie video tự phục vụ + quét ID hoặc Đại lý trò chuyện video ID.me trực tiếp để liên kết số điện thoại mới của bạn ngay lập tức. Login.gov (SSA / Global Entry / USAJOBS): Nhấp vào "Đăng nhập theo cách khác -> Xác thực bằng Giấy phép Lái xe / ID Tiểu bang của bạn" (hoặc nếu không có phương pháp sao lưu nào tồn tại, login.gov yêu cầu xóa và tạo lại hồ sơ login.gov và xác minh lại ID/SSN của bạn, hồ sơ An sinh xã hội hoặc Global Entry cơ bản của bạn sẽ được SSN lưu giữ và liên kết lại ngay lập tức). |
Tìm kiếm "Mã dự phòng 8 chữ số hoặc 10 chữ số" bị quên trên máy tính của bạn¶
Khi ban đầu bạn bật Xác thực hai yếu tố cho Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam hoặc ProtonMail, trang web buộc bạn phải xem hoặc tải xuống tệp văn bản chứa mười Mã khôi phục dự phòng gồm 8 đến 12 ký tự dùng một lần. Hầu hết mọi người nhấp vào "Download" hoặc "Save Screenshot" mà không chú ý, để lại tập tin văn bản cứu mạng đó trong máy tính của họ Downloads thư mục, Documents thư mục hoặc cuộn camera của điện thoại thông minh nhiều năm sau.
Trước khi từ bỏ bất kỳ tài khoản bị khóa nào, hãy tìm kiếm trên máy tính xách tay, máy tính để bàn, ổ đĩa sao lưu bên ngoài và thư viện ảnh của bạn để biết các tên tệp mặc định chính xác này mà các nền tảng tự động tạo khi tải xuống mã dự phòng 2FA:
# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-* # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt # Discord default backup codes file
github-recovery-codes.txt # GitHub default recovery codes file
proton_recovery_codes.txt # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt # Bitwarden 2FA recovery code
*-recovery-codes.txt # Generic standard used by dozens of SaaS platforms
Trên Windows PowerShell hoặc macOS/Linux Terminal, bạn có thể tìm kiếm toàn bộ hồ sơ người dùng của mình sau 5 giây: - Thiết bị đầu cuối macOS / Linux:
- Windows PowerShell:Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue
"backup codes", "recovery code", "two-step"hoặc "verification" vào thanh tìm kiếm ảnh. Cả iOS và Google Photos đều tự động chạy Nhận dạng ký tự quang học (OCR) trên mọi ảnh chụp màn hình bạn từng chụp và sẽ ngay lập tức hiển thị các ảnh chụp màn hình cũ chứa mã dự phòng 2FA.
Cách loại bỏ vĩnh viễn SMS 2FA để số điện thoại bị mất không bao giờ có thể khóa bạn nữa¶
Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (Ấn bản đặc biệt 800-63B) và Cơ quan an ninh cơ sở hạ tầng và an ninh mạng (CISA) chính thức phân loại tin nhắn văn bản SMS 2FA là phương thức xác thực không được dùng nữa, có rủi ro cao, cả do các cuộc tấn công hoán đổi SIM của nhà cung cấp dịch vụ và do số điện thoại được thuê, số nhận dạng tạm thời của nhà cung cấp dịch vụ mà bạn không sở hữu vĩnh viễn.
Sau khi bạn lấy lại quyền truy cập vào tài khoản của mình, hãy dành 20 phút để thực hiện cấu trúc tách vĩnh viễn 4 bước này:
- Di chuyển từ SMS 2FA sang Ứng dụng xác thực được đồng bộ hóa trên đám mây (TOTP) hoặc Mật mã:
- Thay thế mã văn bản SMS bằng Ứng dụng xác thực mật khẩu một lần (TOTP) dựa trên thời gian hỗ trợ sao lưu nhiều thiết bị được mã hóa hai đầu (chẳng hạn như 2FAS Auth, Ente Auth, Bitwarden Authenticator, Mật khẩu Apple / Mã xác minh tích hợp chuỗi khóa iCloud hoặc 1Password) HOẶC đăng ký Mã xác thực FIDO2 được đồng bộ hóa trên các thiết bị của bạn.
- (Cảnh báo: Tránh sử dụng các ứng dụng xác thực độc lập cũ đã tắt tính năng đồng bộ hóa trên đám mây trừ khi bạn xuất và in bản sao lưu của hạt bí mật QR, nếu không, điện thoại bị hỏng hoặc bị vô nước sẽ khóa bạn; hãy xem hướng dẫn của chúng tôi về Phục hồi điện thoại bị hỏng, vô nước).
- Đăng ký HAI Khóa bảo mật phần cứng (YubiKey / Titan Key) trên Email chính và Tài khoản Apple/Google của bạn:
- Mua hai khóa bảo mật phần cứng FIDO2 (chẳng hạn như một USB-C/NFC chính YubiKey 5C NFC cho chuỗi khóa của bạn và một YubiKey dự phòng được khóa trong két an toàn chống cháy tại nhà của bạn). Đăng ký cả hai khóa trên tài khoản Google, Apple, Microsoft và trình quản lý mật khẩu của bạn. Ngay cả khi bạn bị mất điện thoại, máy tính xách tay và số điện thoại khi đang di chuyển sang bên kia thế giới, việc cắm khóa phần cứng dự phòng vào bất kỳ máy tính nào sẽ mở khóa toàn bộ cuộc sống số của bạn trong 3 giây.
- Giữ bất kỳ số điện thoại cũ quan trọng nào tại kho VoIP từ $2 đến $5/tháng thay vì hủy số đó:
- Bất cứ khi nào bạn chuyển ra nước ngoài trong một năm, đổi số điện thoại công ty hoặc ngừng sử dụng số điện thoại di động cũ đã lâu, đừng bao giờ yêu cầu nhà cung cấp dịch vụ của bạn "hủy" đường dây. Thay vào đó, trước khi hủy dịch vụ, hãy chuyển số ra sang Google Voice (phí cổng một lần là $20 ở Hoa Kỳ giúp số này tồn tại mãi mãi với giá \(0/tháng qua Wi-Fi), **NumberBarn** (\)2/tháng gói đỗ xe với tính năng chuyển tiếp SMS) hoặc $5/tháng Tello / Ultra Mobile PayGo eSIM. Bằng cách đó, không người lạ nào có thể được cấp số điện thoại cũ của bạn và bất kỳ tài khoản nào bị quên cố gắng nhắn tin cho số cũ của bạn kể từ bây giờ sẽ gửi thẳng tới email/ứng dụng của bạn qua Wi-Fi.
- In "Bảng khôi phục khẩn cấp kỹ thuật số" vật lý và cất giữ trong két an toàn tại nhà của bạn:
- In một tờ giấy chứa Mã dự phòng gồm 8 chữ số của Google, Khóa khôi phục gồm 28 ký tự của Apple (nếu được bật), Mã khôi phục của Microsoft gồm 25 ký tự và Bộ công cụ khẩn cấp của Trình quản lý mật khẩu, đồng thời lưu trữ nó cùng với hộ chiếu và giấy khai sinh của bạn.
Câu hỏi thường gặp¶
Người lạ có số điện thoại tái chế của tôi có thể đọc tin nhắn văn bản, ảnh hoặc lịch sử WhatsApp cũ của tôi không?
Không. Số điện thoại chỉ là địa chỉ định tuyến trên mạng di động; tin nhắn văn bản, ảnh, danh bạ và ghi chú thực tế của bạn được lưu trữ cục bộ trên bộ nhớ flash của điện thoại thực hoặc bên trong tài khoản Apple iCloud / Google Drive được bảo vệ bằng mật khẩu của bạn. Ngay cả khi chủ sở hữu mới của số tái chế của bạn tải xuống WhatsApp, Signal hoặc Telegram và đăng ký số điện thoại cũ của bạn, họ KHÔNG THỂ xem bất kỳ tin nhắn hoặc ảnh trò chuyện nào trước đây của bạn (vì bản sao lưu trò chuyện WhatsApp/Signal được mã hóa bên trong tài khoản iCloud hoặc Google cá nhân của bạn, không bị ràng buộc với mạng di động). Tuy nhiên, cho đến khi bạn sử dụng tính năng "Thay đổi số" của WhatsApp để chuyển tài khoản của bạn sang số mới, người lạ SẼ vẫn ở trong cuộc trò chuyện nhóm WhatsApp cũ của bạn và sẽ nhận được bất kỳ tin nhắn mới nào mà mọi người gửi tới số cũ của bạn.
Tôi nên làm gì nếu tôi đang đi du lịch hoặc sống ở nước ngoài và số điện thoại trả trước hoặc eSIM ở quê nhà của tôi bị vô hiệu hóa do không hoạt động?
Trước tiên, hãy liên hệ với nhà cung cấp dịch vụ di động ở nước bạn thông qua số hỗ trợ miễn phí Skype/VoIP quốc tế của họ hoặc trò chuyện trực tiếp ngay lập tức. Nếu tình trạng ngắt kết nối xảy ra trong vòng 45 đến 90 ngày qua (tối đa 180 ngày ở Úc và một số khu vực ở Châu Âu), số này vẫn nằm trong nhóm cách ly của nhà cung cấp dịch vụ và thường có thể được kích hoạt lại trên eSIM mã QR có thể tải xuống khi bạn ở nước ngoài nếu bạn thêm tín dụng hoặc chuyển sang gói trả sau cơ bản. Thứ hai, nếu nhà cung cấp dịch vụ không thể phát hành eSIM ở nước ngoài hoặc số này bị mất vĩnh viễn, hãy sử dụng máy tính xách tay hoặc trình duyệt điện thoại đã đăng nhập để chuyển ngân hàng của bạn và gửi email 2FA sang Ứng dụng Authenticator hoặc Passkey hoặc sử dụng dịch vụ VoIP có trụ sở tại Hoa Kỳ/Anh (như Google Voice, OpenPhone hoặc Tello eSIM chuyển vùng kích hoạt qua Wi-Fi nước ngoài) để bạn có số trong nước cố định hoạt động qua Gọi qua Wi-Fi ở mọi nơi trên thế giới.
Tại sao Khôi phục tài khoản của Apple (`iforgot.apple.com`) yêu cầu gõ số điện thoại cũ nếu không truy cập được nữa?
Điều này khiến hàng triệu người dùng iPhone bối rối: Khi bạn truy cập `iforgot.apple.com` và Apple hiển thị một gợi ý đeo mặt nạ như `(**•) •••-••84` và yêu cầu bạn "Xác nhận số điện thoại của bạn", Apple KHÔNG yêu cầu bạn vẫn sở hữu đường dây điện thoại đó. Đầu tiên, Apple yêu cầu bạn gõ đầy đủ 10 chữ số của số cũ của bạn chỉ như một bài kiểm tra kiến thức bảo mật để chứng minh bạn là chủ tài khoản thực sự (chứ không phải một hacker ngẫu nhiên). Sau khi bạn nhập đầy đủ 10 chữ số của số cũ của mình trên màn hình đầu tiên, màn hình RẤT TIẾP THEO sẽ yêu cầu gửi mã và ĐÓ là nơi bạn nhấn "Không thể sử dụng số điện thoại này?" ở cuối màn hình để khởi chạy quy trình Khôi phục tài khoản chính thức của Apple và đăng ký số điện thoại hoàn toàn mới của bạn.
Có an toàn không khi nhắn tin tới số điện thoại cũ của tôi và đề nghị trả cho chủ sở hữu mới 50 USD để chuyển lại số đó cho tôi hoặc chuyển tiếp cho tôi một mã 2FA?
Đừng bao giờ yêu cầu người lạ sở hữu số tái chế của bạn chuyển tiếp cho bạn mã 2FA, làm như vậy sẽ dạy cho một người hoàn toàn xa lạ rằng họ giữ chìa khóa chính của tài khoản ngân hàng, tiền điện tử hoặc tài khoản email của bạn và họ có thể ngay lập tức sử dụng luồng SMS "Quên mật khẩu" chính xác đó để khóa bạn và rút cạn tài khoản của bạn. Nếu bản thân số điện thoại có giá trị kinh doanh hoặc tình cảm cực lớn và bạn muốn mua lại số đó một cách hợp pháp từ người đăng ký mới ("Thay đổi trách nhiệm/Chuyển giao trách nhiệm thanh toán"), bạn có thể viết thư và đề nghị thanh toán cho nhà cung cấp dịch vụ Phí chuyển trách nhiệm trong đó nhà cung cấp dịch vụ chuyển dòng sang tên của bạn và cấp cho người lạ một số mới, nhưng bạn VẪN nên tắt tất cả các tài khoản nhạy cảm của mình khỏi SMS 2FA bằng các phương thức khôi phục chính thức không phải SMS trước khi liên hệ với số đó.
Đã kiểm tra nguồn¶
- Ủy ban Truyền thông Liên bang (FCC, Hoa Kỳ): 47 CFR 52.15(f) (Tối ưu hóa tài nguyên đánh số: Thời gian lão hóa từ 45 đến 90 ngày đối với các số điện thoại bị ngắt kết nối) và Sổ ghi chép CG số 17-59 (Quy tắc cơ sở dữ liệu số được chỉ định lại).
- Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST, Hoa Kỳ): Ấn bản Đặc biệt của NIST 800-63B: Nguyên tắc Nhận dạng Kỹ thuật số, Xác thực và Quản lý Vòng đời (Hạn chế PSTN/SMS ngoài băng tần và Khôi phục Trình xác thực Đa yếu tố).
- Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA, Hoa Kỳ) và Liên minh FIDO: Chuyển đổi từ Xác thực đa yếu tố dựa trên SMS sang Mật khẩu FIDO2 chống lừa đảo và Khóa bảo mật phần cứng.
- Văn phòng Truyền thông (Ofcom, Vương quốc Anh) và Cơ quan Truyền thông và Truyền thông Úc (ACMA): Quy tắc cách ly và phân bổ lại kế hoạch đánh số điện thoại quốc gia.
- Tài liệu khôi phục danh tính nền tảng chính thức: Hỗ trợ của Apple HT204921 (Cách sử dụng khôi phục tài khoản khi bạn không thể đặt lại mật khẩu ID Apple của mình), Trợ giúp tài khoản Google (Khôi phục tài khoản Google của bạn khi bạn thay đổi số điện thoại), Hỗ trợ của Microsoft (Thông tin bảo mật đang chờ giao thức thay thế trong 30 ngày) và Tiêu chuẩn khôi phục đa yếu tố ID.me / login.gov.
Hướng dẫn liên quan¶
- Chuyển eSIM không thành công, dịch vụ di động bị mất ở nước ngoài và cổng của nhà mạng bị đóng băng
- Trao đổi SIM để ứng phó khẩn cấp và khóa nhà mạng
- Lệnh cấm tài khoản đám mây: Kháng cáo khóa và lấy dữ liệu của Google, Apple hoặc Microsoft
- Khóa trình quản lý mật khẩu, mất mật khẩu chính và khôi phục vault
- Điện thoại hỏng, vô nước: cứu dữ liệu khẩn cấp
- Số khẩn cấp toàn cầu