跳到主要内容

这个隐藏的T-Mobile功能可以让您的号码偷走

一个带有组合锁的iPhone。
(图片信用:MeaWstory15 / Shutterstock)

T-Mobile有一个帐户功能,以防止您的手机号码被盗sim swappers.,但这是一个秘密,它可能无法努力。

记者Lorenzo Franceschi-Bicchierai长期T-Mobile客户,副主板,在倾斜它后发现了“Noport”功能。他打电话给T-Mobile,并将其添加到他的账户中。

从理论上讲,在您的帐户上具有Noport使其使您希望将您的号码移动到另一个SIM卡或其他运营商,您必须物理地走进T-Mobile Store并随时与电话一起颁发的ID。

更多的:最好的Android AntiVirus应用程序

但等等,你问 - 不是将你的号码移动到新的载体或SIM卡的标准程序吗?

不,事实上。T-Mobile和AT&T通常通过简单地呼叫客户服务并说服您实际上您所处的行的另一端的技术支持代表来播放该号码。

T-Mobile和AT&T有选择由此可以将PIN或密码添加到帐户中以进一步验证您的身份,但其中也不是万无一失。(Verizon和Sprint要求每个人都有一个帐户PIN来进行帐户的变化。)

这么多限制在10位数

正如您可能想象的那样,这种情况使诈骗者相当容易,尤其是一个了解您的事情,例如您的街道地址,出生日期和全名,窃取您的电话号码。

然后,骗子将为您的文本消息留意,这意味着他可以滥用密码更改请求和双因素身份验证接管您的许多在线帐户。

SIM Swapping在过去几年中已经成为一个很大的问题,特别是在加密货币交易商和持有人之间。SIM SWAPPERS偷走了数百万美元的比特币和其他货币,而Twitter CEO遭遇推特账户劫持杰克罗西几周前可能也是SIM交换的结果。

但等等,我们还没有完成

因此,当FrancesChi-Bicchierai进行T-Mobile Tech-Support Rep将Noport功能添加到他的帐户时,他认为他最终从SIM SWAPPERS中获得更好的保护 - 或者至少在没有令人信服的假身份证的情况下保护那些。(如果今年早些时候,那并不总是工作有人在新泽西州的一家T-Mobile商店说服了代表他实际上是Franceschi-Bicchierai。)

然而,他仍然无法获得任何官方T-Mobile公关代表来确认该功能存在。

但在他的故事今天早些时候去世后,Franceschi-Bicchierai说他是由一位名为T-Mobile支持的记者联系,并要求在他或她的帐户上启用Noport。

Ro和Phoold,记者(尚未命名)被告知,如果移出T-Mobile客户支持的港口请求者,则可以禁用Noport并告诉客户持有人的PIN,帐户持有人的社会安全号码的最后四位数字和一次性使用的数字代码通过短信传输到帐户持有人的号码。

在T-Mobile物理商店中没有任何带有照片ID的外观将被要求暂停在T-Mobile物理商店授权外观的功能。

那么这一切的状态是什么?在T-Mobile发表声明之前,我们不会知道。但我们确实看到,即使是Noport的淡化版本,带有特殊额外的单用代码,更安全,而不是T-Mobile的可选端口验证功能。

仍然是弗朗西奇 - 比尔凯的注意事项,仍然不会阻止确定的攻击者从一个T-Mobile商店到下一个直到他或她发现一个不能被打扰检查身份证的支持代表。

保罗·潘塞尔
Paul Wagensensil是Tom's Guide的高级编辑,专注于安全和隐私。除非你亲自见到他,否则这就是他要告诉你的一切。
暂时没有评论 论坛评论