Cell phone porting scam - it is real

[Valeus]

Эквифакс знал (по идее) только про кредиты. Конечно, они могли резонно предположить, что там где кредитка будет и дебитка, but still...

[uncle_Pasha]

Все существенно хуже, чем вы думаете.

Ничего кроме номера телефона знать не надо.

Для того, чтоб портировать телефон, фактически, надо знать только его номер. Много чего спрашивают, но мало что используют. Мой номер был портирован на чужое имя, с неверным адресом и пр. Phone company account # часто либо совпадает с номером (привет Гуглу), либо зависит от него, но в любом случае ни одно, ни другое не является конфиденциальной информацией.

Теперь, потрировав номер телефона на какой-нибудь Verizon/AT&T/T-Mobile prepaid, идем на Turbotax.com (или TaxAct/TaxCut/etc), и выбираем "забыл имя/пароль". Вам предлагают ввести номер сотового телефона. Если это телефон имеется у них в записях (вы согласились на 2-way authentication или password recovery в прошлом), вам говорят ваше имя, и послав SMS на тот же телефон, позволяют сделать новый пароль.
Теперь вы можете загрузить свежий tax return с SSN/address/DOB, и bank account - на который вы получали возврат или доплачивали налоги.

Идем на сайт этого банка и говорим - забыл имя/пароль. В зависимости от банка, вас попросят ввести что-либо из того, что вы уже знаете - например, номер телефона, SSN, номер счета. Могут послать SMS на тот же номер телефона.

После этого, спокойно списываем деньги со счета банка (подтверждая по тому же телефону).

Так же, имея телефон можно ломать google/yahoo/amazon или другую почту - а там много чего можно выудить.
Да, и как только ваш номер портирован и вы лишаетесь доступа к интернету, то большинство тревожных сообщений из банка/гугмейл и пр уже до вас не доходят.

[uncle_Pasha]

Эквифакс знал (по идее) только про кредиты. Конечно, они могли резонно предположить, что там где кредитка будет и дебитка, but still...

Equifax знал практически всю информацию, которая используется для identity verification, подтверждения того, что вы - это тот за кого вы себя выдаете.

[Korney]

Все существенно хуже, чем вы думаете.

Ничего кроме номера телефона знать не надо.

Для того, чтоб портировать телефон, фактически, надо знать только его номер. Много чего спрашивают, но мало что используют. Мой номер был портирован на чужое имя, с неверным адресом и пр. Phone company account # часто либо совпадает с номером (привет Гуглу), либо зависит от него, но в любом случае ни одно, ни другое не является конфиденциальной информацией.

Теперь, потрировав номер телефона на какой-нибудь Verizon/AT&T/T-Mobile prepaid, идем на Turbotax.com (или TaxAct/TaxCut/etc), и выбираем "забыл имя/пароль". Вам предлагают ввести номер сотового телефона. Если это телефон имеется у них в записях (вы согласились на 2-way authentication или password recovery в прошлом), вам говорят ваше имя, и послав SMS на тот же телефон, позволяют сделать новый пароль.
Теперь вы можете загрузить свежий tax return с SSN/address/DOB, и bank account - на который вы получали возврат или доплачивали налоги.

Идем на сайт этого банка и говорим - забыл имя/пароль. В зависимости от банка, вас попросят ввести что-либо из того, что вы уже знаете - например, номер телефона, SSN, номер счета. Могут послать SMS на тот же номер телефона.

После этого, спокойно списываем деньги со счета банка (подтверждая по тому же телефону).

Так же, имея телефон можно ломать google/yahoo/amazon или другую почту - а там много чего можно выудить.
Да, и как только ваш номер портирован и вы лишаетесь доступа к интернету, то большинство тревожных сообщений из банка/гугмейл и пр уже до вас не доходят.

Никогда не давал свои телефоны ни гуглу ни яху, да и банкам стараюсь давать только гугл войсовский номер. Не всегда это работает правда. Некоторые банки отфутболивают ГВ как негодный.

[uncle_Pasha]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

BOFA требует номер карточки или SSN для "восстановления" userid, и телефон для ресета пароля.
Откуда получить SSN - я уже подсказал. Номер счета - еще проще. Он у вас на каждом чеке написан.

[uncle_Pasha]

Никогда не давал свои телефоны ни гуглу ни яху, да и банкам стараюсь давать только гугл войсовский номер. Не всегда это работает правда. Некоторые банки отфутболивают ГВ как негодный.

Гугл voice и их 2-way authentication (без телефона), барахлит в последнее время по черному.
Это была одна из причин портирования этого номера с ГВ на сотовый.

[Valeus]

Все существенно хуже, чем вы думаете.

Ничего кроме номера телефона знать не надо....

Да, при таком раскладе действительно очень печально. А народ ведь еще Минтами & the like активно пользуется - вот уж там все банковские счета как на ладони.

[Valeus]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

BOFA требует номер карточки или SSN для "восстановления" userid, и телефон для ресета пароля.
Откуда получить SSN - я уже подсказал. Номер счета - еще проще. Он у вас на каждом чеке написан.

Чек еще слямзить надо, чтоб номер увидеть... Ну и да, отдельный счет с минимумом нала at any given moment для чеков тоже наверное не навредит.

[Valeus]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

BOFA требует номер карточки или SSN для "восстановления" userid, и телефон для ресета пароля.

Нет, когда я глянула (утром), хотели и то и то.

[uncle_Pasha]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

BOFA требует номер карточки или SSN для "восстановления" userid, и телефон для ресета пароля.

Нет, когда я глянула (утром), хотели и то и то.

Я сегодня утром экспериментировал. Все нормально получается. Там сначала просят много чего, а потом соглашаются на то, что есть.
В любом случае, номер счета у меня на такс ретурн имеется. Даже чеки искать не надо.

[Valeus]

Online transfer на другой счёт в том же банке.

Но ведь владельца другого счета легко вычислить. Кто будет подставляться?

Тот счет тоже может быть украденным.

[Valeus]

Означает ли это, что они и остальную Вашу инфу хакнули где-то? Я сейчас глянула, что БофА требует для "вспоминания" username (номер карточки + ССН), т.е. так просто они его не раскроют.

BOFA требует номер карточки или SSN для "восстановления" userid, и телефон для ресета пароля.

Нет, когда я глянула (утром), хотели и то и то.

Я сегодня утром экспериментировал. Все нормально получается. Там сначала просят много чего, а потом соглашаются на то, что есть.
В любом случае, номер счета у меня на такс ретурн имеется. Даже чеки искать не надо.

Да? Вот паршивцы. Про Турботакс это понятно, что безобразие... Не забудьте с ними поругаться на эту тему...и не храните там свою банковскую инфу! Я бы еще и СС номера у них потерла бы - заведёте заново на следующий год.

[uncle_Pasha]

Online transfer на другой счёт в том же банке.

Но ведь владельца другого счета легко вычислить. Кто будет подставляться?

А кто сказал, что он об этом знает? Такой же спертый идентити, только денег с него взять не удалось...

[uncle_Pasha]

Да? Вот паршивцы. Про Турботакс это понятно, что безобразие... Не забудьте с ними поругаться на эту тему...и не храните там свою банковскую инфу! Я бы еще и СС номера у них потерла бы - заведёте заново на следующий год.

А толку-то, ругаться. Письмо отправил, поблагодарили за информацию.