La scorsa settimana, alcuni clienti di T-Mobile - tra cui uno staff di CNET - hanno ricevuto uno strano messaggio di testo:

Allarmante, no? Il testo di T-Mobile era corretto o era una forma di phishing: un tentativo di indurti a visitare un sito Web dannoso?

È venuto fuori che era il primo, anche se dovresti sempre pensarci due volte prima di toccare o fare clic su qualsiasi collegamento che sembra eccessivamente allarmista, e non dovresti mai inserire informazioni personali se non sei andato direttamente al sito o all'app di un'azienda.

In questo caso, tuttavia, T-Mobile ha avvertito i clienti di un problema molto reale: "truffe di port-out", un tentativo da parte di hacker di acquisire il tuo numero di telefono, trasferirlo a un altro operatore e utilizzarlo per accedere al tuo conto bancario .

Ad esempio, se un ladro è in grado di effettuare il porting del tuo numero a tua insaputa, può quindi utilizzare quel numero per bypassare l'autenticazione a due fattori presso la tua banca o un altro servizio finanziario - perché la conferma SMS verrà ora al suo telefono, che ha il tuo numero

Sicurezza nei numeri

Sebbene queste truffe non siano necessariamente limitate a T-Mobile (stanno "influenzando l'intero settore wireless", secondo una pagina delle FAQ T-Mo sull'argomento), la violazione della sicurezza del vettore lo scorso anno ha esposto i dati personali di milioni di clienti - da qui il recente aumento dell'attività fraudolenta.

Come puoi proteggerti? Se sei un cliente T-Mobile, sei fortemente invitato ad aggiungere la convalida della porta di abilitazione, che richiede la creazione di un codice di accesso da 6 a 15 cifre. Dopodiché, T-Mo non rispetterà alcuna richiesta di uscita a meno che non venga fornito tale passcode. Per abilitare la funzione, è possibile comporre il numero 611 dal telefono o chiamare il numero 800-937-8997.

Vale la pena notare che il nuovo passcode non sostituisce il PIN o la password T-Mobile esistenti; è un secondo livello di sicurezza. La società consiglia inoltre di "verificare con la propria banca se esiste un'alternativa all'utilizzo dell'autenticazione testo-per-PIN, come l'e-mail".

CNET consiglia inoltre di evitare SMS per la verifica in due passaggi; un'opzione migliore è un'app di autenticazione.

Mentre ci sei, usa un gestore di password per generare password sicure e tenere traccia dei vari PIN e password usati per la tua banca, operatore telefonico e altri servizi critici.

Hai altri suggerimenti per evitare le truffe port-out? Condividili nei commenti!