友情提醒，别贪图便宜，主要的手机号转小公司运营商

visible, 这周二手机号被盗，盗窃者半夜转号出去，防不胜防。

所有银行， 社交，甚至连walmart的账号， 全部被盗。visible 花了2天帮我找回。

目前，主要的账号都恢复了，但是心有余悸。

不安全，不安全，不安全。

我和你们一样贪图便宜， 一次被盗， 倾家荡产

具体咋被盗的刚从mint换visible了

小公司
【引用自 gameboyying】:
visible
是

Visible Service LLC , doing business as Visible by Verizon , (stylized as v˙s˙ble ), is an American all-digital prepaid mobile virtual network operator (MVNO) and brand wholly-owned by Verizon.

具体的不说了，就是不安全，主要是恢复太慢，如果用大运营商，我几个小时就可以去门店恢复。 visible 花了2天， 目前损失还在想办法恢复中。

但你没有办法从verizon去恢复，你只能靠网聊去恢复， 恢复速度，差很多。

具体怎么被盗的不说 那发出来有何意义？

所以你想表达的是 不安全 还是不方便找回 完全没看懂

意义就是， 劝你们用大门店的运营商，而不是这种online的运营商。 电话号码是所有账号的锁。

随意转出去，怎么会安全？ 花两天找回，怎么会方便？ 你动点脑子，

所以和小公司无关，是无线下门店的运营商反应不及时，但Verizon晚上关门了怎么办呢

不是 visible 是 verizon下面的啊。

你想表达的是 因为是visible所以被别人盗了号码？

如果这样的话 是怎么盗的？

【引用自 gameboyying】:
我几个小时就可以去门店恢复
你咋知道门店几小时就能恢复，你以前用大运营商也被盗过然后几小时就找回了？

我不回复了。你们随意。 对电话号码被盗这样的事感兴趣，可以自己去搜搜。

【引用自 gameboyying】:
我和你们一样贪图便宜
我们从来不这么整主号

Lz是被诈骗电话搞了吧，被骗转号

我朋友也发生过，转回来不可能马上的，三大家也得一两天

【引用自 gameboyying】:
随意转出去，怎么会安全
我就觉得很莫名其妙

自己什么都不说

To port out your phone number from Visible, you will need your Account Number, a special Port-Out PIN (which lasts 7 days), and your billing ZIP code. These can be requested via the Visible app or website under the “Account” or “Profile” section.

所以你什么都不搞也会被别人port out?

对啊，port out 需要这个 code啊， 看不懂

port out scam?

这帮傻卵ISP依靠sms code做1fa，迟早变东大一个鸟样

【引用自 gameboyying】:
贪图便宜
是真的便宜，之前refer了12个人，现在每个月话费只要5刀

Visable网上账户被黑了？不太明白。现在都是两步验证吧？

我只知道Lyca Mobile被盗号的风险很大，第一次听说visible也被盗号

楼主就一个结论，又没有前因后果。判断不了啊

Lz不解释下为啥是随意转出？是不是port out pin分享给谁了？

lz:垃圾visible, 都是他们的错我什么错都没有

楼主说了让你们自己做 research

【引用自 Aki-Zakura】:
refer了12个人，现在每个月话费只要5刀
这怎么搞。 是永久只要5刀吗

【引用自 gameboyying】:
visible 花了2天帮我找回。
听起来不错，可以找回而且速度（按美国标准）不慢，我继续用了。谢谢推荐。

大佬别这样 我们家四个全是visible

进来看的不明所以，还被爹味熏了一身

Verizon 系的运营商都有Line Lock，专门防止port-out scam的，没开的可以开一下。

同一时间最多是12个月的5刀。我也有一个家人用的visibile号，都靠本谭的热心网友refer到了12个。

Verizon 盗号搞了一个月 损失一大堆，头疼了大半年 ，好像是个大公司 这个还是去了门店 被告知他们没办法解决。简直了

【引用自 anon39142530】:
Ellis Pinsky 一个十五岁的少年如何偷盗24M crypto 的故事
In early 2018, someone with the username Harry reached out to Pinsky and asked if he could hack an AT&T phone, which, of course, he could.
真想搞你大公司也能搞

这边建议楼主去小戏精发帖 更有你想要看到的效果

好奇搜了一下

携号转网骗局：它是如何运作的

劫持手机号码的一种方法是利用携号转网诈骗。当您更换手机服务商时，手机号码可以合法地从一家运营商转移到另一家。为了保护这一过程，电话公司已经建立了相应的安全措施，例如要求账户持有人设置PIN码或密码，并在致电咨询账户相关事宜时必须提供该PIN码或密码。

.

为了绕过这些保护措施，诈骗分子会通过网络收集目标对象的个人信息，例如浏览社交媒体帖子，或者从网络窃贼或黑客手中购买信息。如果掌握了正确的个人信息组合，例如地址、出生日期、PIN码或密码以及社保号码的后四位，他们就有可能欺骗受害者的电话公司，让其误以为携号转网的请求来自授权账户持有人。

如果诈骗得逞，受害者的手机号码会被转移到诈骗者设置的另一个移动设备或服务账户上。这通常会引发一场争分夺秒的较量：诈骗者会通过接收受害者的私人短信和电话，在受害者意识到设备服务中断之前，尽可能多地重置受害者的金融和社交媒体账户的访问凭证。一旦诈骗者获得访问权限，他们就会试图盗取受害者的银行账户。另一种变体是，诈骗者可能会试图出售或勒索受害者，以换取其社交媒体账户的访问权限。

如何保护自己

主动出击 ：如果您还没有用于在拨打电话咨询电话时验证身份的 PIN 码或密码，请联系您的电话公司并询问如何添加。
保持警惕 ：为财务账户和其他重要账户启用电子邮件和短信通知。如果您收到账户信息被更改的通知，请立即联系该账户的持有机构，告知他们您并未授权任何更改或后续收费。
不要回应 ：如果有人打电话或发短信向您索要个人信息，请不要提供。如果来电者声称来自您熟悉的商家，请挂断电话，并使用您信任的号码（例如账单上的号码、电话簿上的号码或公司网站上的号码）拨打该商家的电话。
不要过度分享 ：保护好可用于验证您身份的个人信息，例如您的社会安全号码的后四位数字、您的电话号码、您的出生日期、您的汽车品牌和型号、您的宠物名字或您母亲的娘家姓氏，并且不要在社交媒体上发布这些信息。

https://www.fcc.gov/consumers/scam-alert/port-out-fraud-targets-your-private-accounts

感觉所有运营商，包括以前的T-Mobile都有风险。但是增加了port out lock或者sim swap lock的运营商会安全些。

安全的网站就不应该用短信code验证，可以用authenticator 软件。

其实发一下账号出事之前的情况，让社区分析一下风险点在哪里，形成有效的dp

看作者行文和回复感觉是自己问题

有种，送同学去机场，把车蹭了，赖同学“不是因为送你去机场我就不会蹭车”的感觉。

这话也不能说错，但是这么想问题这辈子有了。

友情提醒，别贪图便宜，逛论坛，具体我不说了，被反撸，希望大家都退潭，但是能给我个钛金当当吗

有门店不等于安全，相反有门店可能更不安全。我 Verizon Postpaid 去门店，我报手机号和姓名，店员就能直接操作我账号了，也不查我 ID，整个环节最危险的地方就在门店的店员，想社工一下盗号感觉更容易

现在所有运营商都有port out and sim swap lock 这是fcc要求的

感谢楼主抛砖引玉，引出“手机盗号“问题以及如何解决的题目后完全放手，提供想象空间让潭友们自由发挥，自己则深藏功与名

所以是伪基站攻击还是邮箱泄漏了？我之前有个朋友说自己chase被转走1w多，和我说chase不安全。我再一细问，原来是点了phising邮件，邮箱被盗了，所以邮箱相关的账号都被盗了…

谢谢楼主，我已经把所有银行存款取成现金了，防止被转走

而且Visible还有Line Lock的，得解锁了才能port啊

是这个道理，带着 ID 去店里报上一些个人信息就能对账号为所欲为，怎么看反而都是更加不安全

这么说google voice更安全？

啥也不说 装起来倒是一套一套的

活该啊

钱全都存到 Chase 这种大银行才靠谱，还可以拿 0.01% 的高息

提醒下各位谭友，在论坛太危险了，一不小心就会被deal和史高薅走钱包里的钱。建议大家现在把bank account里的钱都转给我，然后信用卡信息都站内私信发给我，顺便带上你的billing address，我来帮大家保管你的信息

就算没有lock 也要port out pin, 所以理论上楼主自己邮箱需要被盗了才可能被port out的。

不过他不说 谁知道

是啊 我刚看了个verizon 9折 case 银行卡被盗刷了40多。 tmd

信用社会导致的，前面忘了后面也忘了

我的地址是翻斗国翻斗州翻斗市翻斗大街翻斗花园114514号

把你的信用卡寄到这里我帮你防盗刷

US Mobile的 Lock貌似还得花钱买

貌似Us Mobile需要额外花钱买

这个gameboy发帖的意义在哪？ “被盗具体不说了, 你们自己品吧”

看到标题抱着学习的态度点进来，结果浪费了人生的10分钟再也找不回来了

一时不知该避雷verizon还是visible还是LZ…

泥潭更像小戏精了

建议把dump到隔壁xhs

visible强制两步认证，他肯定被人骗了验证码又不好意思承认自己傻，必须blame运营商。

outlier。。

lz要是用lycamobile还可以理解，用visible就有点难绷了

难绷 说说怎么被盗的 不丢人

不用吧，就是要找客服，不过reddit上说这周要能self service了

应该是的，visible很早就强制了

建议楼主把故事分享给牢A，那个圈子的都愿意听这种编造的美帝丑闻

我自己visible转出好多次，我记得port out PIN request是手机text立刻收到，邮件的话反而要等一阵

总之LZ要不是短信泄漏了PIN要不是邮件泄漏了PIN，所以可能性有：

LZ被SIM copy了
LZ邮箱被hack了
Visible被hack了（没见到大规模的类似问题报告？）

他要是想抱怨T-Mobile的子品牌有漏洞一人犯傻全家被盗、P2被骗影响了自己的号，我还勉强能给一点同情分，Verizon子品牌没这种问题。再安全的体系都防范不了用户主动犯傻。

不过，每次看到有人犯傻都应该给自己敲响警钟，有则改之无则加勉；各位潭友还是得记得给主号打开porting lock，只有薅port in羊毛的时候unlock。然后看到运营商发过来任何短信都要特别警惕是不是别人已经登进去了（porting pin生成之前和之后都会有短信）。

【引用自 lazycat】:
去小戏精发帖 有想要看到的效果
开头一句避雷visible是吧

Visible在短信发Port Out PIN的时候会带一个链接用于invalidatePortOutPIN，比如这样

If you didn’t request this, please use the link below to invalidate PIN or you can also find it in your email.

Link: https://www.visible.com/action?mode=invalidatePortOutPIN&token=

看了下你这人发言思维有问题，毕竟偏执，没看大家都说你，反正你认为其他人都有问题就地对了

全部航空酒店都避雷完了

开头一句 集美们 谁懂啊 壁垒visible

【引用自 gameboyying】:
防不胜防
【引用自 gameboyying】:
具体的不说了，就是不安全
你倒是说啊，不然怎么防
【引用自 gameboyying】:
劝你们用大门店的运营商
合理怀疑是另外两家派来的卧底，甚至还可能是V家最近断网太频繁，客户流失急了，想从亲儿子手里捞人

管理员能关掉这帖子吗…OP来这放了个屁跑了，路过的人都被熏到了

这么精彩的帖子，居然一天后才刷到，罪过

V我50，我信你是秦始皇

【引用自 Steve-luo】:
频繁
有这回事

【引用自 yoyeh】:
感觉所有运营商，包括以前的T-Mobile都有风险。
好些年前 T-Mobile 系统允许客服直接跳过验证身份的 PIN 码进行 port out，所以我 family plan 中某人就私下把号码转走，留下大笔帐单给主号。

近半年就有两次nation-wide outage，regional outage大家都有，就不谈了。

WIRED – 14 Jan 26

Verizon Outage Knocks Out US Mobile Service, Including Some 911 Calls

A major Verizon outage appeared to impact customers across the United States starting around noon ET on Wednesday. Calls to Verizon customers from other carriers may also be impacted.

cbsnews.com

Verizon customers report phone outages, with devices limited to SOS mode

In responses to customer complaints on social media, Verizon said Saturday it was aware of a "software issue impacting wireless service for some customers."

东大这点做的比西大好 。

因为它办事很为难人

任何绑定实名身份信息的服务，基本一定会存在“验证身份后就能绕过一切密码/PIN”的这种机制，包括但不限于银行&运营商

我愿称你为泥潭牢a

这没有什么问题，但是你们的验证身份千疮百孔

千错万错就是visible

但那人没有我的 legal name 或帐单地址

不是个例就是了，你用它爹也一样

image1255×854 173 KB

是的，这就是最常见的sim swap attack

https://www.reddit.com/r/verizon/comments/1quaofq/my_account_was_compromised_and_my_numbers_ported/

补个link

我回来了， 看了有些评论还是挺有帮助，那么我说下事情可能的经过和猜测。

应该是我邮箱被黑了， 然后黑客还有我的其它个人信息，黑进visble账号，

因为visible可以绕开手机的otp， 然后用邮箱去识别个人信息，然后， 它们就可以改邮箱地址，和密码。
一切都是半夜进行的， 2-4点转号成功， 我早上7点发现。
当时过了2天，我账号恢复了，但是，它的客服说，第一天它们的系统down机了，所以用了2天。
目前手机号回复了，但是今天黑客继续提交请求， 用某种方法绕开了我邮箱，也绕开我的手机号。 这次事情经过，是下午2点，我手机收到了识别个人信息的链接， 我去和客服聊了一下，客服说都安全，让我修改密码，我做了， 但是到下午5点45分，突然收到短信， remove line lock request, 我顿时感觉不秒， 马上登陆账号，和客服聊，并且移除这个scheduled remove line lock request, 但是没有用， 大概每过一小时，这个line lock remove又被添加上了， 这个移除的request大概可以给我30分钟做紧急处理， 但是，如果这是发生在半夜，就完全保护不了我手机号。
我一直在排查原因， 最后，我终于在我新邮箱里发现一封邮件， visible下午2:12收到了提交port out request，它们正在处理， 然后，我马上和客服联系，把case number给客服，客服终于close that case。然后我账号终于安全了， 再也没有remove line lock这个东西出现。

note: 我第一次被黑之前，line lock都没turn on，也没有设置2 -step verification。这是我的过错。

但是，账号恢复后，即使设置这些， 黑客继续可以通过别的方式找agent谈心，提交request.

大家小心吧。

这还不赶紧跑路？还留在这家？

集美压根不懂啥叫port in

集美懂不懂不一定，但是这位集巴是肯定不懂

【引用自 gameboyying】:
visible可以绕开手机的otp
集美啊 人家这是feature啊 visible是没有实体店的prepaid 不用邮箱鉴权 手机丢了坏了咋整 祈祷啊

【引用自 lazy_rabbit】:
这位集巴
哈哈哈哈哈哈第一次听说这个

【引用自 gameboyying】:
应该是我邮箱被黑了
!

和visible 关系不大,