Bank of America 接受用 VoIP 号码接收安全验证码吗？

Bank of America 对号码类型公布了什么

Bank of America 的安全中心（Security Center）页面没有提到 VoIP 号码。它的工具与资源页面链接了 USB 安全密钥、Trusteer 和第三方数据共享，对 VoIP、座机或运营商只字未提。安全中心概览页把“Set up your two-factor authentication”（设置双重验证）列为提升安全性的方法之一，但没有说需要哪种电话（Bank of America）。

所以，谁说 Bank of America 有明确的 VoIP 政策，都是在猜。确实有很多金融服务会在检查号码类型后拒绝网络号码，见这种检查的原理。但这是普遍现象，不是 Bank of America 说过的话。

多数人不知道的选择：USB 安全密钥

• Bank of America

  “USB security keys are an optional, alternative to SMS-based, one-time security codes. You can use them if you don’t have access to a U.S. mobile phone number or can't receive texts to your phone.”

  USB 安全密钥是可选的，可替代基于短信的一次性安全验证码。如果你无法使用美国手机号码，或手机收不到短信，就可以使用它。

  https://web.bankofamerica.com/en/security/tools-resources/usb-security-key

银行描述的，正是让人四处找电话号码的那种处境。同一页面上的细节：

• 它的作用。它“adds an extra layer of security in Online Banking to increase limits for certain transfer types”（为网上银行增加一层安全保护，以提高某些类型转账的限额），设置好之后，“it serves as extra security at login and for adding transfer recipients to your account.”（它会在登录和添加转账收款人时提供额外的安全保护。）
• 该买什么。银行不提供密钥。它说密钥“typically cost between $18 to $50”（通常售价 18 到 50 美元），并提醒“make sure the key you choose is FIDO-2 certified.”（确保你选择的密钥通过 FIDO-2 认证。）
• 在哪里能用。在受支持的浏览器中使用，例如 Chrome、Edge、Safari 或 Firefox。“Internet Explorer does not support USB security keys.”（Internet Explorer 不支持 USB 安全密钥。）

有一个限制：该页面讲的是在浏览器里使用网上银行时的密钥，并没有说密钥能在所有场景取代短信。不要以为每次验证都会提供这个选项。

验证码或提醒收不到时

银行自己关于提醒的细则就说明了短信会怎样出问题：“Delivery of alerts may be affected or delayed by your mobile carrier's coverage.”（提醒的送达可能受你的移动运营商覆盖范围影响或出现延迟，Bank of America）在怪罪号码类型之前，先检查这些显而易见的问题：

• 登记的手机号码还是你的吗？如果不是，趁还能登录时把它处理好。
• 你在旅行吗？到了海外，最先变化的就是运营商覆盖。
• 这个号码到底能不能收短信？USB 密钥页面把拥有“a U.S. mobile phone number”（美国手机号码）和能收到短信当作两件事。两者你都需要。
• 收到短信要你提供验证码？不要回复。银行说应将可疑短信转发到 abuse@bankofamerica.com。

什么时候真实的手机线路才是答案

有些人宁愿继续用短信验证码和提醒，也不想随身带密钥：你更多用手机而不是浏览器办理银行业务；你住在海外，没有美国 SIM 卡；或者一家小企业需要让银行短信送达不止一个人。Cleat 线路是真实的美国手机号码，不是 VoIP。它可以接收短信，并把来电转成文字。它只能接收，所以不能回拨银行。价格是每月 US$24.99。Bank of America 没有公布号码类型规定，也没有任何服务商能保证银行接受某个特定号码。依赖它之前，先测试一下。

如果你在海外

USB 密钥正是为这种情况准备的。这是银行自己给出的办法，先从它开始。更想保留短信？另一条路是一条不依赖漫游的美国手机线路。在海外获取美国号码列出了各种选择，包括保留美国 SIM 卡。Cleat 海外用户方案介绍了它适合哪些人。

延伸阅读

Login.gov · Chime · 各服务对 VoIP 的公开说明