I sidste uge modtog nogle T-Mobile-kunder - herunder en CNET-medarbejder - en mærkelig tekstbesked:

Alarmerende, nej? Var teksten fra T-Mobile korrekt, eller var det en form for phishing - et forsøg på at få dig til at besøge et ondsindet websted?

Det viser sig, at det var førstnævnte, selv om du altid bør tænke to gange før du trykker på eller klikker på et link, der virker alt for alarmistisk - og du skal aldrig indtaste personlige oplysninger, medmindre du har gået direkte til et virksomheds websted eller app.

I dette tilfælde advare T-Mobile kunderne om et meget reelt problem: "port-out-svindel", et forsøg fra hackere til at indfange dit telefonnummer, overføre det til et andet operatør og derefter bruge det til at få adgang til din bankkonto .

For eksempel, hvis en tyv er i stand til at porte dit nummer uden din viden, kan han så bruge det nummer til at omgå tofaktorautentificering hos din bank eller en anden finansiel tjeneste - fordi SMS-bekræftelsen nu kommer til sin telefon, som har dit nummer

Sikkerhed i tal

Selvom disse svindel ikke nødvendigvis er begrænset til T-Mobile (de "påvirker hele den trådløse industri", ifølge en T-Mo FAQ side om emnet), afslørede luftfartsselskabets sikkerhedsbrud sidste år personlige data for millioner af kunder - dermed den seneste opblussen i svigagtig aktivitet.

Hvordan kan du beskytte dig selv? Hvis du er en T-Mobile-kunde, opfordres du stærkt til at tilføje aktivering af godkendelse af porte, hvilket kræver oprettelse af en 6- til 15-cifret adgangskode. Herefter vil T-Mo ikke respektere nogen anmodning om port-out, medmindre denne adgangskode er angivet. For at aktivere funktionen kan du ringe 611 fra din telefon eller ringe til 800-937-8997.

Det er værd at bemærke, at den nye adgangskode ikke erstatter din eksisterende T-Mobile PIN eller adgangskode; det er et andet lag af sikkerhed. Virksomheden anbefaler også at "kontrollere med din bank for at se om der er et alternativ til at bruge tekst-til-PIN-godkendelse, som f.eks. E-mail."

CNET anbefaler også at undgå sms til to-trins verifikation; en bedre mulighed er en autentiseringsapp.

Mens du er i det, skal du bruge en adgangskodeadministrator til at generere stærke adgangskoder og holde styr på de forskellige PIN-kode og adgangskoder, der bruges til din bank, telefonoperatør og andre kritiske tjenester.

Har du andre tips til at undgå port-out-svindel? Del dem i kommentarerne!