T-Mobileはここ数週間、顧客に「業界全体にわたる電話番号の移行詐欺」を警告するテキストメッセージアラートを送信している。
マザーボードは月曜日、警告が本物であり、脅威が現実のものであることを通信事業者に確認した。
これはT-Mobileからの正当なアラートであり、同社は月曜日にMotherboardの取材に対し確認した。同社関係者によると、T-Mobileは「ポストペイド顧客全体」にメッセージを送信しているが、「送信には時間がかかり、一度に全員に通知することはできない」ため、まだアラートを受け取っていない顧客もいるという。
T-Mobile は、自社の Web サイトと T-Mobile アプリでも顧客に警告を発しています。
Gizmodoによると、このアラートは1月18日から発信されていたようで、Twitterユーザーはそれ以降アラートを受信していると報告されている。(私はT-Mobileの顧客だが、まだテキストメッセージでアラートを受け取っていない。)
詐欺師は携帯電話会社を装って電話をかけ、被害者になりすましてユーザーの番号を別の会社に移したり、被害者の電話番号用の新しい SIM カードを入手したりしていると報告されています。
新しいSIMカードは、その番号に紐付けられた個人アカウントへのアクセスに利用される可能性があります。犯罪者はこの電話番号を使って、被害者の銀行にパスワードリセット用のリンクをテキストメッセージで送信するよう依頼することができます。
この詐欺行為は目新しいものではないものの、深刻化しているようです。「ポートアウト詐欺は長年業界の問題となってきましたが、最近になってこの違法行為が増加しています」とT-Mobileの広報担当者はGizmodoに語りました。「お客様にはこのリスクを認識していただき、アカウントにセキュリティ機能を追加するようお願いしたいと考えております。」
T-Mobileの警告は、顧客を同社サイト上の詐欺に関する情報を含むページへ誘導しています。また、このページでは、カスタマーサポートに連絡してポート認証を追加するよう促しています。ポート認証には6~15桁のパスコードの作成が必要で、誰かがユーザーのアカウントの番号をポートしようとする際に、このパスコードが必要になります。