Cell phone porting scam - it is real

[uncle_Pasha]

Сегодня утром увели номер телефона и успели увести несколько тысяч со счета в то время пока я пытался убедить Bank of America fraud department что что-то происходит прямо сейчас и просил их заблокировать счета
Но Bank of America не единственная жертва аутсорса, так что будте бдительны, и проверьте со своим cell service provider как вы защищены от porting-out scam (нужно либо сделать блокировку, либо назначить дополнительный пин).

BBB Warns About Cell Phone Porting Scams

Did you know that with a few easy steps someone could steal your phone number and phone service? A new type of scam has been happening across the country and is a new way for scammers to steal your hard earned money, and even your identity. The scariest part is that this type of scam, called porting or port-out scamming, is that it can help scammers get past added security measures on personal and financial accounts and logins.

[kyk]

pre-paid service - наше всё

[uncle_Pasha]

pre-paid service - наше всё

И как это вас спасет? Pre-paid номера портируются точно так же, как и все остальные.
Деньги после этого уводятся с банковского, а не телефонного счета. Доступ к которому получается посредством ID/password recovery через SMS, на номер, который привязан к вашему login id для 2-way authentication.
Понятно, что тем кто задизайнил эту процедуру в BOFA надо руки оборвать, но BOFA не одинок в этих новшествах.

[kyk]

Деньги после этого уводятся с банковского, а не телефонного счета.

теперь дошло и до танкистов

[uncle_Pasha]

Забыл добавить, что с момента портирования номера (когда вы просто наблюдаете "no service" на вашем телефоне) и до момента когда деньгу уже списаны проходит всего несколько минут. Ребята работают очень быстро.
Т.к. сервиса нет, то и все fraud alerts тоже не доходят. Мне повезло - я был на wi-fi, и увидел емейлы. Но с тормознутостью BOFA это все равно не спасло.

[Valeus]

Забыл добавить, что с момента портирования номера (когда вы просто наблюдаете "no service" на вашем телефоне) и до момента когда деньгу уже списаны проходит всего несколько минут. Ребята работают очень быстро.

А под каким видом деньги "списываются"? Как АСН transfer, New Payee at Bill Pay? Wire transfer тоже вроде быстро не сделаешь.

[uncle_Pasha]

Есть шанс, что банк вернёт деньги? Zero liability и все такое.

В этой ситуации банк обосрался по полной программе. Вернут, но все равно это может занять несколько недель, с отменёнными платежами, пропущенными директ депозитами и пр. геморроем.

[uncle_Pasha]

А под каким видом деньги "списываются"? Как АСН transfer, New Payee at Bill Pay? Wire transfer тоже вроде быстро не сделаешь.

Online transfer на другой счёт в том же банке. Дальше - не знаю. М.б. то-то уже стоит в отделении и ждёт, чтоб снять деньги наличными, или переводятся дальше - WU, PayPal, etc. Но, по большому счету, вам уже это без разницы.

[Valeus]

А под каким видом деньги "списываются"? Как АСН transfer, New Payee at Bill Pay? Wire transfer тоже вроде быстро не сделаешь.

Online transfer на другой счёт в том же банке. Дальше - не знаю. М.б. то-то уже стоит в отделении и ждёт, чтоб снять деньги наличными, или переводятся дальше - WU, PayPal, etc. Но, по большому счету, вам уже это без разницы.

Понятно. Мне просто казалось, что они сколько-то выдерживают по времени между добавлением нового получателя денег и собственно переводом. Теперь видно, что нет. Интересно, можно ли им велеть ждать сколько-то часов, прежде чем высылать деньги? Хм...

Paypal тоже вроде сразу переводит и (наверное) Zelle - как у них с защитой от мгновенных неаторизованных переводов, хотела бы я знать.

[Nostradamus]

Заведите себе google voice номер и давайте его банкам. Сделайте форвард с него на свои другие номера. Никогда не давайте никому реальные номера. Google voice невозможно портировать, пока он залочен.

[uncle_Pasha]

Заведите себе google voice номер и давайте его банкам. Сделайте форвард с него на свои другие номера. Никогда не давайте никому реальные номера. Google voice невозможно портировать, пока он залочен.

Да, но Гугл могут хакнуть и получить доступ к счету даже без портирования номера.
В моем случае, это был Гугл войс номер, портированный на сотовый несколько недель назад, из-за проблем с гуглом.
Не суть важно, т.к. сотовый номер тоже позволяют либо залочить, либо защитить от портирования дополнительным пином. Другое дело, что практически всегда эта опция либо не включена провайдером по умолчанию, либо используется стандартный пин, который надо поменять. Потому я и порекомендовал позвонить провайдеру и уточнить как защищён ваш номер от портирования. Несколько минут могут избавить от геморроя.

[Valeus]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

[Гюльбешекер]

Деньги после этого уводятся с банковского, а не телефонного счета.

теперь дошло и до танкистов

Хорошо танкистам, а я вот всё равно не поняла, как деньги снимают из банка? Надо наверное app их иметь на телефоне? Потому что каким местом они знают даже в каком банке счет? Извините, если туплю

[mitnlag]

С тем количеством данных, что увели из эквифакса, я удивлюсь если они чего-то не знают.