Do you use SIM card pin?

[uncle_Pasha]

Портирование телефонов - это сложно. Потерять / оставить / не уследить как его украдут - это встречается гораздо чаще. Переставить син карту в другой телефон - дело секунд.
Взлом Turbotax/TaxAct/etc с последующим доступом к банковскому счету - тоже минутное дело.
Защищаете ли вы свою сим карту пином?

[Uzito]

PIN на телефонном аккаунте есть, спортировать не получится.
На телефоне ни пароля ни пина, так как он никуда не привязан.

Онлайновыми Turbotax/TaxAct c привязкой к телефону пользуются только чудики.

[Serguei666]

Защищаете ли вы свою сим карту пином?

Не совсем понял - зачем это делать?

В частности, не совсем понимаю как, имея в своем распоряжении украденную СИМку, получить доступ к банковскому счету?

[uncle_Pasha]

Онлайновыми Turbotax/TaxAct c привязкой к телефону пользуются только чудики.

TaxAct достаточно привязки даже к емейл - от этого избавиться не удастся.
Да, и специально к телефону никто ничего не привязывает. Чудики это те, кто придумал такой способ восстановления доступа.

[uncle_Pasha]

В частности, не совсем понимаю как, имея в своем распоряжении украденную СИМку, получить доступ к банковскому счету?

TaxAct или Turbotax никогда не пользовались?
1. Вставляете симку в телефон - узнаете номер.
2. Идете на сайт TaxAct или Turbotax - выбираете "забыл ID/Password" и вбиваете номер телефона. Если клиент пользовался одним из этих сервисов, вам присылают СМС и по вводу кода позволяют сделать новый пароль.
3. Загружаете с сайта Tax return клиента, узнаете имя, SSN, DOB, и номер счета с routing number (который дает имя банка).
4. Идете на сайт банка, и выбираете "забыл имя / пароль". С имеющейся информацией легко отвечаете на все вопросы и ресетите пароль. Входите и переводите деньги со счета.

[Serguei666]

В частности, не совсем понимаю как, имея в своем распоряжении украденную СИМку, получить доступ к банковскому счету?

TaxAct или Turbotax никогда не пользовались?

Тем, что на сайте - никогда. Всякий раз покупал софт, который ставится на домашний комп

[uncle_Pasha]

Тем, что на сайте - никогда. Всякий раз покупал софт, который ставится на домашний комп

Если делали e-file, то это не важно.

[uncle_Pasha]

Пользовался. Но телефона им не давал.
Для восстановления пароля есть e-mail.

По емейл они не хуже ломаются - TaxAct напрямую, Turbotax - чуть сложнее, но не намного.
Шансов, что взломают емейл несколько больше, чем потерять телефон, IMHO.

[Serguei666]

Тем, что на сайте - никогда. Всякий раз покупал софт, который ставится на домашний комп

Если делали e-file, то это не важно.

e-file не требует номера телефона

[uncle_Pasha]

У меня не взломают.
Пароль очень сложный.

Какая разница какой сложности пароль, когда некоторые его пишут в лог cleartext

Due to a bug, passwords were written to an internal log before completing the hashing process. We found this error ourselves, removed the passwords, and are implementing plans to prevent this bug from happening again.

[uncle_Pasha]

gmail никуда не пишет.

gmail и без логов неоднократно ломали
https://haveibeenpwned.com/PwnedWebsites#BTSec