Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Điện thoại còn trong tay vẫn có rủi ro
Đổi SIM trái phép chuyển số qua quy trình của nhà mạng và có thể làm mã SMS tới kẻ khác. Cầm thiết bị không ngăn được con đường này. An toàn còn tùy ai được sửa tài khoản nhà mạng và cách xác thực yêu cầu; bảo vệ thiết bị và bảo vệ quyền đối với số là hai việc liên quan nhưng khác nhau.
Đường dự phòng cũng quan trọng
Tài khoản đăng nhập mạnh có thể còn cho đặt lại bằng SMS yếu hơn. Kiểm tra thư điện tử, sàn và các dịch vụ dùng số để phục hồi truy cập. Chỉ đổi yếu tố đăng nhập hằng ngày vẫn để đường vòng nếu quy trình khôi phục có thể bỏ qua chính yếu tố mạnh đó.
Chuẩn bị phương án trước
Bật bảo vệ tài khoản nhà mạng và phương thức xác thực mạnh hơn được dịch vụ hỗ trợ. Lưu mã khôi phục an toàn, tách khỏi nơi dễ mất quyền truy cập cùng lúc. Thử hiểu cách sử dụng mà không công khai mã; chỉ giữ chúng trong hộp thư đang bị khóa sẽ không giúp phục hồi khi có sự cố.
Mất sóng bất thường
Nếu số ngừng hoạt động không rõ nguyên nhân, liên hệ nhà mạng qua kênh lấy độc lập và kiểm tra tài khoản nhạy cảm. Không đưa mã cho cuộc gọi hứa đảo ngược chuyển số. Cuộc gọi đến không chứng minh danh tính, kể cả khi người nói biết tên, địa chỉ hoặc chi tiết cá nhân từ nguồn khác.
Kiểm tra theo danh sách
Lập danh sách dịch vụ gắn với số và ghi thay đổi được phép. Trong bài tập phòng ngừa, xem tài khoản nào phục hồi được không cần SMS và tài khoản nào còn phụ thuộc. Khi sự cố xảy ra, giữ thông báo, thời gian và tham chiếu nhà mạng; lấy lại số và xem tài khoản ảnh hưởng là hai quá trình cần phối hợp.
Rà soát sau khi lấy lại số
Việc số hoạt động lại không tự đóng các phiên mà kẻ khác đã mở. Xem phiên truy cập, địa chỉ rút và dữ liệu phục hồi ở từng dịch vụ, rồi thu hồi mục không nhận biết bằng chức năng chính thức. Ghi thứ tự hành động để khi cần hỗ trợ có thể trình bày sự kiện thay vì suy đoán từ việc nhận lại SMS. Sau phục hồi, kiểm tra hộp thư liên kết vì một phiên email bị mở trước đó có thể tiếp tục tạo đường truy cập độc lập.
