手机被hack,银行钱被拿走-how?

c
cuicuidebby
楼主 (北美华人网)
今天老公给我打电话,说他手机用不了了,然后银行checking 和saving都被别人拿了钱。我们有共同账户,里面的chase checking 被取了两笔钱,saving也都取走了,好的是我们大部分的钱都不在chase。
我就有个疑问,他们如何搞的呢?是随机的还是点了啥link?
更新:
正在打电话的时候,checking又被取了一笔钱 然后这个checking linked 几张信用卡也被charge了 然后我老公去Tmobile 重新激活了电话,太神奇了
再次更新:
chase 今早上已经去银行换了所有的卡,然后wells fargo的卡也被盗了
再次更新:
查credit,发现有inquiry,但是没有被approve
f
feifeiduan
问你老公啊,他点了什么没有?
j
joyce612
你老公被人identy theft了 他把你的老公电话switch line到另外的电话上 这样所有的verfification code都被新电话接收了
g
gokgs
银行钱应该可以要回来吧?美国银行clear 的慢。
c
curiousyxl
回复 1楼cuicuidebby的帖子
怎么还可以这样操作?最近,我电话老是时不时打不通,我以为是手机有问题的。怎么验证是不是被identity theft了
f
feifeiduan
你老公被人identy theft了 他把你的老公电话switch line到另外的电话上 这样所有的verfification code都被新电话接收了
joyce612 发表于 2023-02-10 21:13

其实我个人认为这在美国做不到
H
Hopingfor2
你老公电话不能用了,为什么还能给你打电话?
c
cuicuidebby
用别人的手机ya
b
buswell
其实我个人认为这在美国做不到
feifeiduan 发表于 2023-02-10 21:24

网上申请一条电话线要求保留原电话号码的操作就可以把号码转出去,但原来的手机应该也打不出电话才对
m
mtwash
骗子用骗术骗取了电话公司客服的信任,说电话遗失了,然后把你老公的电话SIM卡废了,直接把你老公的电话号码转移到了骗子自己的SIM卡上
骗子再用这个骗来的电话号码,改变了你银行的密码,取走了钱,就是这么简单
这就是为啥你老公的电话打不通电话了,因为SIM卡被作废了
Y
YTD1Smore
这个明显是SIM swap。先劫持了手机号,然后再reset了银行账户密码。按道理你老公应该进不去银行账户才对。
f
feifeiduan
网上申请一条电话线要求保留原电话号码的操作就可以把号码转出去,但原来的手机应该也打不出电话才对
buswell 发表于 2023-02-10 21:50

对,但这个换Sim的过程及其麻烦,要几次确认是本人操作,而且都是当面去店里拿驾照取新卡。如果为了这个还伪造了驾照,很难想象只是偷走一个钱不多的账号的钱。
m
mtwash
其实我个人认为这在美国做不到
feifeiduan 发表于 2023-02-10 21:24

不用猜想,就是能做到
骗子用高超的话术,骗电话公司客服
一直试一直试,试到一个脑残的客服,骗子就得手了
f
feifeiduan
不用猜想,就是能做到
骗子用高超的话术,骗电话公司客服
一直试一直试,试到一个脑残的客服,骗子就得手了
mtwash 发表于 2023-02-10 21:53

在这里,只听说楼主老公这一例,所以…..
j
joyce612
其实我个人认为这在美国做不到
feifeiduan 发表于 2023-02-10 21:24

你不知道的事情太多了 建议lz去dmv账户查一下 最近有没有被别人申请过新的id寄到别的地址, dmv允许新的驾照被寄到新的地址 这个做法被很多犯罪份子利用 已经不知道有多少人的驾照被人盗用了 ny东部2021 年identity theft很多都是这个套路
f
feifeiduan
你不知道的事情太多了 建议lz去dmv账户查一下 最近有没有被别人申请过新的id寄到别的地址, dmv允许新的dl被寄到新的地址 这个做法被很多犯罪份子利用 已经不知道有多少人的驾照被人盗用了 ny东部2021 年identity theft很多都是这个套路
joyce612 发表于 2023-02-10 21:59

你说的这种,他家所有账号会被清空
j
joyce612
你说的这种,他家所有账号会被清空
feifeiduan 发表于 2023-02-10 22:01

你以为没有么? lz这情况 一可能网上取钱有限制 二 罪犯胆子没那么大 胆大的拿着dmv发的驾照去银行要求取钱关账户的都发生过不知道多少起了好不好?
m
mtwash
在这里,只听说楼主老公这一例,所以…..
feifeiduan 发表于 2023-02-10 21:55

我被征召参加过一例这种案子的陪审团。。
骗子的核心技能叫做social engineering,他们会在电话上极尽表演,伪装成你本人
现在的ID theft措施防止开账号没问题,但在骗子掌握了SSN和一切受害者的个人信息后,用来骗电话公司客服是有一定成功率的
因此,我有俩手机。一个手机用来收重要的账号的验证码以及跟家人联系,不对外使用,因此骗子几乎无从得知这个电话号码跟我是关联的,另外这个号码是很远的一个外地区号,凡是那个地区来的电话一律不接,短信一概不理,起到防骚扰作用;另外一个手机号码是本地号码,是平常用来打电话和通讯用,但不用于任何重要的登录信息。
f
feifeiduan
你以为没有么? lz这情况 一可能网上取钱有限制 二 罪犯胆子没那么大 胆大的拿着dmv发的驾照去银行要求取钱关账户的都发生过不知道多少起了好不好?

joyce612 发表于 2023-02-10 22:07

她说的是和手机有关,而不是当面去银行。
手机必定关系到换Sim卡,只把电话转出是不可能的,因为消息不会转。
而且这种定点儿伪造了驾照盯这一个人偷的,会非常短时间把他所有账户都偷干净,而不是一个钱不多的账户。
c
complicated
那发验证码是不是收email更安全?
a
autumncolor22
我认得的一人遇到这种情况。saving和checking都被清空。后来找银行要了回来。 具体我也不清楚。
有一种可能是scammer用你们的identity(需要你或他的SSN)申请了信用卡。然后把信用卡账单和你的银行 账号挂钩,不过这种情况不会影响电话。check上有银行的账号。
f
feifeiduan
那发验证码是不是收email更安全?
complicated 发表于 2023-02-10 22:13

Email更不安全,哪儿都能查
c
complicated
你不知道的事情太多了 建议lz去dmv账户查一下 最近有没有被别人申请过新的id寄到别的地址, dmv允许新的dl被寄到新的地址 这个做法被很多犯罪份子利用 已经不知道有多少人的驾照被人盗用了 ny东部2021 年identity theft很多都是这个套路
joyce612 发表于 2023-02-10 21:59

不会吧,网上renewalD地址不能变得,必须和以前的一样,否则网上不能做的,除非露珠搬家了,ID还是原来地址,那原来地址的人有嫌疑吧?
j
joyce612
她说的是和手机有关,而不是当面去银行。
手机必定关系到换Sim卡,只把电话转出是不可能的,因为消息不会转。
而且这种定点儿伪造了驾照盯这一个人偷的,会非常短时间把他所有账户都偷干净,而不是一个钱不多的账户。
feifeiduan 发表于 2023-02-10 22:12

别死鸭子嘴硬 显示你的无知了好不好? 他根本不需要伪造驾照 驾照是dmv发的 是valid的驾照, 只要不到$20 块,犯罪份子有驾照 有lz所有的个人信息, 谎称手机遗失 , 然后把电话转到新的电话去, 这样就可以接收所有信息. 这是最近东部流行的identity theft的一个套路.

j
joyce612
不会吧,网上renewalD地址不能变得,必须和以前的一样,否则网上不能做的,除非露珠搬家了,ID还是原来地址,那原来地址的人有嫌疑吧?
complicated 发表于 2023-02-10 22:15

爱信不信….
a
autumncolor22
不会吧,网上renewalD地址不能变得,必须和以前的一样,否则网上不能做的,除非露珠搬家了,ID还是原来地址,那原来地址的人有嫌疑吧?
complicated 发表于 2023-02-10 22:15

可能submit了change-of-address form. 这个form只要知道LZ或LG的信息就能填。
f
feifeiduan
别死鸭子嘴硬 show你的无知了好不好? 他根本不需要伪造驾照 驾照是dmv发的 是valid的dl, 只要不到$20 块 具体的好像是$17.50 ,犯罪份子有驾照 有lz所有的个人信息, 谎称手机遗失 , 然后把电话转到新的电话去, 这样就可以接收所有信息. 这是最近东部流行的identity theft的一个套路.


joyce612 发表于 2023-02-10 22:18

你拿个和你说的一摸一样的新闻例子来呗
j
joyce612
你拿个和你说的一摸一样的新闻例子来呗
feifeiduan 发表于 2023-02-10 22:22

你谁啊? 你爱信不信
f
feifeiduan
你谁啊? 你爱信不信
joyce612 发表于 2023-02-10 22:23

c
complicated
我记的前段时间法拉盛很多国人身份被盗,银行里的钱被盗,后来听说是这些人去开手机号的地方偷的,看来SSN和ID都被偷了的缘故吧?
j
joyce612
lz 你明天一早打电话给dmv,请求他们调查 给你新的驾照 invalid掉之前发出去的那张驾照 然后去警察局报警 留一个police report, 这个report不过就是你和银行交涉的一个证据 证明 这钱和你们没关系 然后等着他们交涉 应该会把钱还给你的 另外同时进行的事是把所有的credit freeze 预防犯罪份子拿你们的驾照 ssn申请贷款什么
l
lvxiutianxiang
https://en.m.wikipedia.org/wiki/SIM_swap_scam
这一类案件在美国已经有几年了。

m
mtwash
可能submit了change-of-address form. 这个form只要知道LZ或LG的信息就能填。
autumncolor22 发表于 2023-02-10 22:19

USPS 按规定是不会转DMV的信,原因就是怕转了驾照
但USPS常常自己的规定自己不遵守,DMV的信也被转了,一言难尽
f
feifeiduan
我记的前段时间法拉盛很多国人身份被盗,银行里的钱被盗,后来听说是这些人去开手机号的地方偷的,看来SSN和ID都被偷了的缘故吧?
complicated 发表于 2023-02-10 22:25

偷这些不新鲜,但手机同时不能用比较新鲜。
而且楼主老公这个手机现在什么状态?不能用没服务了还是恢复正常了?
如果现在是正常的,就不是换Sim卡。
H
HappyHoliday
😓
想不出名字啊啊啊
我被征召参加过一例这种案子的陪审团。。
骗子的核心技能叫做social engineering,他们会在电话上极尽表演,伪装成你本人
现在的ID theft措施防止开账号没问题,但在骗子掌握了SSN和一切受害者的个人信息后,用来骗电话公司客服是有一定成功率的
因此,我有俩手机。一个手机用来收重要的账号的验证码以及跟家人联系,不对外使用,因此骗子几乎无从得知这个电话号码跟我是关联的,另外这个号码是很远的一个外地区号,凡是那个地区来的电话一律不接,短信一概不理,起到防骚扰作用;另外一个手机号码是本地号码,是平常用来打电话和通讯用,但不用于任何重要的登录信息。
mtwash 发表于 2023-02-10 22:08

去那个三大credit网站上freeze自己的credit,是不是就能阻止有人用假证件去开新的sim line了?
j
joyce612
USPS 按规定是不会转DMV的信,原因就是怕转了驾照
但USPS常常自己的规定自己不遵守,DMV的信也被转了,一言难尽
mtwash 发表于 2023-02-10 22:28

我知道的套路是直接去dmv那边改的地址 因为掌握了个人信息 基本就等于是你自己改的 很多人中招.
r
robots
USPS 按规定是不会转DMV的信,原因就是怕转了驾照
但USPS常常自己的规定自己不遵守,DMV的信也被转了,一言难尽
mtwash 发表于 2023-02-10 22:28

层主这是指向DMV submit了 改地址的表格,新驾照被直接寄到新地址
m
mtwash
去那个三大credit网站上freeze自己的credit,是不是就能阻止有人用假证件去开新的sim line了?
想不出名字啊啊啊 发表于 2023-02-10 22:31

不能啊,所以这个才是可怕的地方
你在自己的征信机构上锁定不让开账号,这样的方法可以阻止骗子用你的SSN开账号,但不能在所有的场所阻止骗子用你的SSN去验证身份啊,比如这个例子里,骗子会被客服问SSN等信息,然后按规定,是要带驾照去实体店更换SIM卡。但是,有些客服在信任了骗子就是本人后,(很可能无意识的)不遵守规定,给换了SIM卡。
我举个例子,比如说,骗子想劫持号码A。于是骗子从号码B打到客服说,我买了张你们公司的新SIM卡,这张SIM卡里面带有预付的话费,但我还想保留我自己的原号码A,请把A号码port到我的新SIM上。好了,按规定客服这个时候要验证用户的SSN等各种资料,骗子是有这些资料的,验证通过后,客服发验证码到该号码A上,以证实你事实上现在真的持有这个号码A的SIM。
在这个时候,骗子说我只有一个手机,现在这个手机被号码B的SIM 占用着,请给我5分钟时间关机换SIM。这个时候,骗子立即对号码A实施诈骗尝试,发邮件钓鱼,发短信钓鱼,打电话骗取等等,反正用某种非常高超的话术或者手法让号码A的持有者一时犯傻上当把这个电信公司发来的验证码给骗子,骗子就得手了。比如有人在接到某个要求输入验证码的短信后,会犯傻把自己刚刚收到的验证码给发出去。。。
我曾经差点着这个道。朋友的QQ被盗了,发QQ消息来给我说,他需要收一个验证码,请我帮忙,因为他自己的手机已经注册过了,需要一个新手机收验证码。我在临把验证码给出去之前,脑子思考了一下,发起QQ语音想听听是不是他本人,然后声音一听就不是他,一口闽南语口音。好悬好悬。。。

听音的安安
我碰到过好几次了。都是CHASE。我后来反应过来是去某家分行用室外ATM取钱的时候被盗的。所以千万不要用暴露在室外的ATM,要去室内的ATM或者柜台。
想不出名字啊啊啊
我碰到过好几次了。都是CHASE。我后来反应过来是去某家分行用室外ATM取钱的时候被盗的。所以千万不要用暴露在室外的ATM,要去室内的ATM或者柜台。
听音的安安 发表于 2023-02-10 22:53

这是什么原因啊?好吓人啊,我们也是chase,我还有时候在银行外面那个drive thru atm取钱
d
dahai008
Email更不安全,哪儿都能查
feifeiduan 发表于 2023-02-10 22:14

email肯定比短信安全,你弄个二步验证,除非google的系统有漏洞。
e
esprit88
https://www.androidpolice.com/how-to-set-up-sim-transfer-pin-on-every-carrier/
t
tata12
这个太可怕了
k
kaisa
所以怎么预防这种identity theft??
听音的安安
这是什么原因啊?好吓人啊,我们也是chase,我还有时候在银行外面那个drive thru atm取钱
想不出名字啊啊啊 发表于 2023-02-10 22:58

据说窃贼是在插口装了一个接口,外面看起来不起眼,但是我们的卡号和密码就被读取了。
s
slothLA
老公被杀猪盘了 老公在演戏 反正老公很可疑
f
feifeiduan
今天老公给我打电话,说他手机用不了了,然后银行checking 和saving都被别人拿了钱。我们有共同账户,里面的chase checking 被取了两笔钱,saving也都取走了,好的是我们大部分的钱都不在chase。
我就有个疑问,他们如何搞的呢?是随机的还是点了啥link?
更新:
正在打电话的时候,checking又被取了一笔钱 然后这个checking linked 几张信用卡也被charge了 然后我老公去Tmobile 重新激活了电话,太神奇了
cuicuidebby 发表于 2023-02-10 21:07



楼主应该让T-Mobile解释一下他电话为什么突然不能用了?是Sim卡出问题了吗?早些时候用不了是因为Issue新Sim的话,T-Mobile发新卡程序是否有漏洞?如果是Sim被盗,你说的激活是指给他换新Sim了吗?
s
smallmj
现在骗局 防不胜防 大家都要小心点 每天查帐
w
wormcc
在这里,只听说楼主老公这一例,所以…..
feifeiduan 发表于 2023-02-10 21:55

我认识的人刚刚遇到一模一样的事情,social media还是少上
w
wakingup
social media注册用google voice的号码,起个网名(不用自己的真名)尽量减少暴露自己的个人信息。
y
yihead
又学习到新知识了
D
Dailv22
D
Dailv22
回复 11楼YTD1Smore的帖子
m k k
u
usayso
这就该是T-Mobile 年底和年初被hack造成个人信息泄露。这是T-Mobile给我的信息:“ IMPORTANT: Some of your info was obtained without authorization. Passwords, SSN, payment methods were NOT affected. Name, # of lines, contact details, DOB & other account info may have been.”
b
bhuahua
我被征召参加过一例这种案子的陪审团。。
骗子的核心技能叫做social engineering,他们会在电话上极尽表演,伪装成你本人
现在的ID theft措施防止开账号没问题,但在骗子掌握了SSN和一切受害者的个人信息后,用来骗电话公司客服是有一定成功率的
因此,我有俩手机。一个手机用来收重要的账号的验证码以及跟家人联系,不对外使用,因此骗子几乎无从得知这个电话号码跟我是关联的,另外这个号码是很远的一个外地区号,凡是那个地区来的电话一律不接,短信一概不理,起到防骚扰作用;另外一个手机号码是本地号码,是平常用来打电话和通讯用,但不用于任何重要的登录信息。
mtwash 发表于 2023-02-10 22:08

很好,这大概就是目前唯一能够防止诈骗的hard core的方法。可以选择一个最便宜的电话plan来支持这个计划。
夕梨本梨
我最近银行卡信息也被盗了,发现一些unauthorized charge, 没有大损失但是很担心,如何可以防止这种事情?
t
tidewater
很好,这大概就是目前唯一能够防止诈骗的hard core的方法。可以选择一个最便宜的电话plan来支持这个计划。
bhuahua 发表于 2023-02-11 12:22

太麻烦
t
tidewater
我最近银行卡信息也被盗了,发现一些unauthorized charge, 没有大损失但是很担心,如何可以防止这种事情?
夕梨本梨 发表于 2023-02-11 12:29

少焦虑,少上华人焦虑(娱乐不限),人生琐事优先权设置合理。发现问题第一时间联系银行。
l
lp005520
ESIM卡的一个弊端,如果你个人信息被偷的话,非常容易的一个操作,不用实体sim卡,你只要打一个电话给电话公司,电话号码就很容易被转到其他的电话上面。
t
tidewater
我最近银行卡信息也被盗了,发现一些unauthorized charge, 没有大损失但是很担心,如何可以防止这种事情?
夕梨本梨 发表于 2023-02-11 12:29

很多系统是安全性和方便性的折中,不可能完全没有漏洞。
事前合理预防,事后即使补救,就好了。
钱没转出美国,一般都能追回。
而且人生也不可能完全没有损失。华人上都是几百个米的家产,偶尔小概率损失几百块牙缝不就是一笑了之,下次注意就是了。防火防盗防师兄,合理注意一下就好了。
p
pupper
今天老公给我打电话,说他手机用不了了,然后银行checking 和saving都被别人拿了钱。我们有共同账户,里面的chase checking 被取了两笔钱,saving也都取走了,好的是我们大部分的钱都不在chase。
我就有个疑问,他们如何搞的呢?是随机的还是点了啥link?
更新:
正在打电话的时候,checking又被取了一笔钱 然后这个checking linked 几张信用卡也被charge了 然后我老公去Tmobile 重新激活了电话,太神奇了
cuicuidebby 发表于 2023-02-10 21:07

第一次听到Chase有这种情况
n
nanxili
楼主麻烦看一下私信,我家之前也碰到同样的状况
C
Chasscos
Id theft . sim swap. 你都手机号被人重新port了,然后电话短信都到人家那去了。很危险。及时这次损失都能找回以后也危险。
t
tidewater
Id theft . sim swap. 你都手机号被人重新port了,然后电话短信都到人家那去了。很危险。及时这次损失都能找回以后也危险。
Chasscos 发表于 2023-02-11 15:10

以后为啥危险?
C
Chasscos
回复 65楼tidewater的帖子
信息已经丢了,你能改你能改的,但是人家可能已经掌握了你自身改不了的信息然后可以反复的take over.极端情况下他和你同时给银行打电话银行都不知道谁是谁还会认为你是fraudster. 反正会麻烦,以后要特别小心的关注你的各种账户,给自己买alert等等。
a
amin
那贼怎么知道大家的银行账号?贼就算有手机号,也要有银行用户名,密码转钱啊。这里面又会需要email链接什么的。而且几个不同银行的钱都转去贼那里,银行那里也是有记录的吧, 从a 转b, b 就是贼嘛,收钱方。我的脑细胞不够用了。我也觉得开2个手机号是最保险的做法。楼上说的打死也不能帮人给验证号是对的,太危险了。
t
tidewater
回复 65楼tidewater的帖子
信息已经丢了,你能改你能改的,但是人家可能已经掌握了你自身改不了的信息然后可以反复的take over.极端情况下他和你同时给银行打电话银行都不知道谁是谁还会认为你是fraudster. 反正会麻烦,以后要特别小心的关注你的各种账户,给自己买alert等等。
Chasscos 发表于 2023-02-11 15:45

现在大部分都是 2FA,只要 sim 管住不就行了?
t
tidewater
那贼怎么知道大家的银行账号?贼就算有手机号,也要有银行用户名,密码转钱啊。这里面又会需要email链接什么的。而且几个不同银行的钱都转去贼那里,银行那里也是有记录的吧, 从a 转b, b 就是贼嘛,收钱方。我的脑细胞不够用了。我也觉得开2个手机号是最保险的做法。楼上说的打死也不能帮人给验证号是对的,太危险了。
amin 发表于 2023-02-11 15:46

开两个手机号是对的,虽然麻烦的很。
但两个手机都最好是比较新的手机。旧手机反而容易被 hack 。
C
CJY69
太恐怖了
l
liumajia
那贼怎么知道大家的银行账号?贼就算有手机号,也要有银行用户名,密码转钱啊。这里面又会需要email链接什么的。而且几个不同银行的钱都转去贼那里,银行那里也是有记录的吧, 从a 转b, b 就是贼嘛,收钱方。我的脑细胞不够用了。我也觉得开2个手机号是最保险的做法。楼上说的打死也不能帮人给验证号是对的,太危险了。
amin 发表于 2023-02-11 15:46

会不会hacker知道被盗者的身份信息,可以给银行打电话,说自己的银行卡丢了或者支票本丢了或者电脑坏了,不记得自己的账号,请银行帮助,银行验证的身份信息和手机验证hacker都能通过,从电子信息角度讲hacker就是被盗者本人。这样看中国还要加上刷脸验证是有道理的,无法通过的时候本人必须去柜台当面办理。
另外说A转到B,B就是贼,B如果在美国境外,就到此为止了。B即使在美国境内,不到一定数额是没人管的,等FBI立案可能要好几年
g
gawing2008
太恐怖了吧
c
complicated
我最近银行卡信息也被盗了,发现一些unauthorized charge, 没有大损失但是很担心,如何可以防止这种事情?
夕梨本梨 发表于 2023-02-11 12:29

是ACH 调钱吗?以前公司账户被人直接ACH取钱
l
lastunas
回复 1楼cuicuidebby的帖子
可以造假的ID
i
ivorymist
在这里,只听说楼主老公这一例,所以…..
feifeiduan 发表于 2023-02-10 21:55

我朋友发生过同样事情,也是t-mobile, 有一天手机开始出问题,很多莫名其妙的短信,好像当时是晚上。之后发现coinbase账户被清空。
H
HappyHoliday
可怕
情深深眼懵懵
回复 1楼cuicuidebby的帖子
我们在2018 年经历过。 事发大概是这样:早上上班时收到一条比较古怪的短信,在开车时不太在意,点了进去,好像是什么链接,没有细看就关了,半小时后,手机打不出也收不到任何电话,短讯,上网也不行。回到公司,打给家人,对方还以为是我手机坏了,但不久,她的电话也没有任何反应。打电话到T-Mobile ,才知道两个电话号码都被人转走了。感到大事不妙,接着,几个Email也被lock out ,知道是被hacked ,那么罪犯要什么,肯定是银行里的钱! 于是,以最快速度打电话给银行或者到branch 里冻结所有账户,但已经有几笔小额的被转出去了。 报了警,但警察的语气慢悠悠,没有大损失,也不会那么上心。 拿着警察report , 我的电话号码是第三天才可以拿回来,但家人的号码被port 到Verizon,于是到了verizon 的手机分销店,和店长说了情况,估计店长也是头一次碰到这样问题,还一头雾水,但始终同意帮我们把电话号码要回来。 Gmail 要回来虽然比较麻烦,而Yahoo 的就太难了,那时候属于没人管的状态,这边你把密码改了,网络那头是贼人又改走,这样来来回回,Uber account 也被盗用,你可以看着贼人半夜打车到附近城市转一圈又回家。后来警察把这人抓了,发现他经常到附近的邻居哪里偷信。 除了我家被盗号,在同一个T-Mobile 开手机的亲戚也出现类似情况,应该是手机店里面出内鬼。
经过这次事件,真觉得手机号码对于我们太重要,什么信息都用来接发,万一再被盗走,就非常麻烦,目前的应对办法是;Gmail 有两级防范,另外,可以使用他人的手机号码收短信,甚至可以用大陆手机号码收取Gmail验证码; 多开一条手机线,最好是prepaid ,不要留自己任何信息去开通的。 另外,现在使用esim,不知道是否更容易被port 走号码 ?

p
plainlake
此贴看得心惊胆战。。。
x
xuxhz
尽量使用Yubikey等硬件token 做MFA.
b
badgerbadger
我被征召参加过一例这种案子的陪审团。。
骗子的核心技能叫做social engineering,他们会在电话上极尽表演,伪装成你本人
现在的ID theft措施防止开账号没问题,但在骗子掌握了SSN和一切受害者的个人信息后,用来骗电话公司客服是有一定成功率的
因此,我有俩手机。一个手机用来收重要的账号的验证码以及跟家人联系,不对外使用,因此骗子几乎无从得知这个电话号码跟我是关联的,另外这个号码是很远的一个外地区号,凡是那个地区来的电话一律不接,短信一概不理,起到防骚扰作用;另外一个手机号码是本地号码,是平常用来打电话和通讯用,但不用于任何重要的登录信息。
mtwash 发表于 2023-02-10 22:08

有道理 学习了!