Oszuści chcą punktów kart kredytowych

Jak mila i punkty zostają skradzione

Capital One nie komentował konkretnie sprawy Donny. Ale "ochrona klientów i informacji o rachunkach jest priorytetem w Capital One i traktujemy to bardzo poważnie" - mówi Amanda Landers, rzecznik prasowy firmy.

"Oszustwa z nagrodami mogą wystąpić, gdy oszust uzyska informacje o klientach i jest w stanie uwierzytelnić się jako klient, np. Poprzez skuteczne odpowiedzi na pytania dotyczące bezpieczeństwa przez telefon lub Internet" - dodaje.

Często nie wymaga to dużego wysiłku ze strony oszustów. Po niedawnych naruszeniach danych miliony danych logowania na kontach użytkowników zostały opublikowane w zrzutach danych lub sprzedane w "najgłębszych sieciach", w rogach internetu, do których nie można dotrzeć za pomocą wyszukiwarki. Niektóre z nich są sprzedawane za jedyne $ 1, raport firmy Trend Micro z 2015 roku. Konsumenci często ponownie używają nazw użytkowników i haseł, co działa na korzyść przestępców.

"Złodzieje następnie pobierają te dane i próbują uzyskać referencje u wielu kupców online, wiedząc, że ich nieliczna liczba będzie działać", mówi Brian Krebs, który informuje o sprawach bezpieczeństwa na blogu KrebsOnSecurity.

Inni przestępcy uzyskują informacje poprzez "phishingowe" wiadomości e-mail, wiadomości, które wydają się pochodzić od znanej firmy i próbują nakłonić cię do podania danych logowania.

Dlaczego wydawca karty może nie złapać kradzieży

Punkty i mile są łatwym celem kradzieży. Po pierwsze, wiele programów lojalnościowych linii lotniczych i hotelowych - takich jak karty kredytowe pod wspólną marką - nie ma solidnych systemów zabezpieczeń. Hakerzy mogą wypróbować kilka odmian hasła bez blokowania konta. Program może nie powiadomić Cię, gdy Twoje nagrody zostaną wykorzystane.

Największe banki zazwyczaj mają o wiele silniejsze bezpieczeństwo i chronią nagrody za karty kredytowe za pomocą wieloczynnikowych uwierzytelnień i powiadomień o kontach e-mail, mówi Al Pascual, dyrektor ds. Badań i szef ds. Oszustw i bezpieczeństwa w Javelin, firmie konsultingowej dla banków. Uwierzytelnianie wieloskładnikowe wymaga od użytkowników weryfikacji tożsamości na więcej niż jeden sposób. Może być konieczne podanie hasła i na przykład odpowiedzenie na pytanie osobiste lub podanie kodu otrzymanego w wiadomości tekstowej. Właściciel konta otrzymuje powiadomienia pocztą e-mail, gdy tylko punkty i mile zostaną wykorzystane, lub zostaną wykonane określone transakcje. W ten sposób Donna została powiadomiona o jej kradzieży. Ale kradzieże mogą wystąpić nawet wtedy, gdy te środki bezpieczeństwa są na miejscu.

"Fakt, że na zawsze nie spojrzałeś na [twoje nagrody], jest bardzo przydatny dla przestępców" - mówi Pascual.

Nikt nie zbiera pełnych danych na temat kosztów kradzieży punktów i mil wobec konsumentów i firm. Prawdopodobnie jest to jednak stosunkowo niewielka liczba w porównaniu z całkowitymi kosztami oszustw tożsamości w USA, które w 2015 roku wyniosły 15 miliardów dolarów, jak podaje Javelin.

Jak zgłaszać skradzione nagrody

Punkty i mile to nie to samo, co gotówka, ale mogą mieć znaczną wartość. Amerykanie zbierają co roku około 48 miliardów dolarów nagród, jedno badanie z 2011 roku przeprowadzone przez firmę lojalnościową Colloquy.W ostatnim badaniu Investmentmatome stwierdził, że średnia wartość wykupu punktu lub mili może wynosić od 0,4 centa do 2,3 centa, w zależności od programu lojalnościowego. Oznacza to, że punkty i mile na karcie kredytowej mogą być warte tysiące, jeśli oszczędzasz - traktuj nagrody jak pieniądze.

"Jeśli klient zauważy brakujące nagrody, powinien zgłosić to do firmy obsługującej karty kredytowe, tak jak zrobiłby to przy wszelkich nieuczciwych zakupach" - mówi Landers, rzecznik prasowy Capital One. "Po przeprowadzeniu dochodzenia, firma zwróci na konto wszelkie skradzione nagrody."

Jeśli Twoja karta kredytowa jest pod wspólną marką - co oznacza, że ​​jest powiązana z konkretnym programem lojalnościowym linii lotniczych lub hotelowych - być może będziesz musiał porozmawiać z programem lojalnościowym, a nie z bankiem, który wydał kartę, aby odzyskać nagrody.

Po skontaktowaniu się z wystawcą, możesz zgłosić przestępstwo lokalnemu organowi ścigania. Przy wystarczającej ilości informacji władze lokalne mogą ci pomóc. Policja twierdzi, że człowiek z Miami przyznał się do kradzieży wartych ponad 260 tysięcy dolarów mil od kont AAdvantage w amerykańskich liniach lotniczych, jak podał w Miami Herald pod koniec kwietnia.

Jak zabezpieczyć swoje punkty i mile

Ochrona punktów i mil spada głównie na Ciebie.

"Połowa wszystkich oszustw w ciągu jednego roku jest wykrywana przez konsumenta", mówi Pascual, dyrektor wykonawczy Javelin, przytaczając dane zebrane przez firmę.

Aby zapobiec bólom głowy z hakowaniem punktów, wykonaj następujące kroki:

Zachowaj różne hasła dla różnych kont. "Nie używaj łatwych do odgadnięcia haseł. Nie używaj ponownie swoich haseł w wielu witrynach, szczególnie tych, które obsługują Twoje dane finansowe lub osobiste - pisze Krebs. Może to pomóc w złagodzeniu potencjalnego wpływu przyszłego naruszenia bezpieczeństwa danych.

Poznaj swój bilans nagród. Od dawna zaleca się konsumentom śledzenie wydatków na karty kredytowe, ale powinieneś również śledzić, ile zarabiasz w swoich programach nagród co najmniej raz w miesiącu. Jeśli widzisz jakieś nieznane transakcje, skontaktuj się z wystawcą.

Uważaj na e-maile phishy.Jeśli otrzymasz wiadomość e-mail z prośbą o zweryfikowanie danych logowania do określonej witryny "tak szybko, jak to możliwe", po prostu ją usuń. Renomowana firma nie złożyłaby takiego wniosku pocztą elektroniczną.

Donna zaskakująca kradzież została rozwiązana. "Capital One dobrze się dogaduje" - mówi. Wszystko wróciło do normy. Ale teraz jest bardziej ostrożna w swoich nagrodach.

"Zawsze sprawdzam swoje konto, ale nie zawsze sprawdzam swoje mile" - mówi Donna. "Teraz będę."

Claire Tsosie jest pisarzem pracowniczym w Investmentmatome, osobistej witrynie finansowej. E-mail: [email protected] . Świergot: @ ideclaire7 .