Varkaat ohittivat luottokorttisi ja menivät suoraan lentomailoihisi

Hakkeroitu American Airlines AAdvantage -tili, jolla on kunnollinen mailien saldo, myydään petoksen palstoilla murto-osalla siitä, mitä nuo mailiat ovat oikeasti arvokkaita. Tuo alennus on koko petos. Mailiat tuntuvat sinulle monopolirahoilta. Jollekulta, joka ne varastaa, ne ovat varastoa.

Tässä on se epämiellyttävä matematiikka. Luottokortillasi on petostentorjuntaosasto, joka lähettää sinulle tekstiviestin, kun veloitus näyttää oudolta, takaisinvetoprosessi ja laillinen raja vastuullesi. Kanta-asiakasohjelmassasi ei ole melkein mitään näistä. Kun joku tyhjentää 200 000 Hilton-pistettä varaukseen tai siirtää lentomailias kumppanisovelukseen, pankki ei soita. Lentoyhtiö ei jäädytä tiliä samalla tavalla kuin Chase jäädyttää kortin. Varkaus näyttää täsmälleen normaalilta asiakkaan käyttäytymiseltä, koska pisteiden lunastaminen on normaalia asiakkaan käyttäytymistä.

Tämä kuilu on syy siihen, miksi "vahvista kanta-asiakasohjelmasi tili" on juuri nyt suosittu aihe saapuvan postisi laatikoissa.

Miksi vähiten suojattu saldo on kaikkein halutuin

Varastettuja kanta-asiakas-tilejä vaihdetaan vilkkaasti maanalaisilla markkinoilla, ja tutkijat ovat dokumentoineet hinnoittelun. Comparitechin jatkuva pimean verkon indeksi on seurannut hakkeroituja tilejä eri kategorioissa, ja palkinto- ja lentoyhtiöiden kirjautumistiedot maksavat muutamasta dollarista kymmeniin dollarihin riippuen saldosta. Halpa ostaa, helppo pestä lentojen, hotelliöiden, lahjakorttien tai uudelleenmyytävien pisteiden kautta, jotka siirretään kolmannen osapuolen välittäjien kautta ennen kuin kukaan huomaa.

Mittakaava ei ole teoreettinen. FTC:n tilastoimissa yli 330 000 kalastelupetoksen raporttia yhdessä viimeaikaisen vuoden aikana, ja "aktivoi tilisi uudelleen" -houkuttimet ovat tälle kategorialle tyypilliset juuri siksi, että niiden ei tarvitse näyttää pankilta. Viesti vanhenevista maileista tai "epäilyttävä kirjautuminen kanta-asiakasohjelmasi profiiliin" saa klikatuksi monia, jotka eivät koskaan klikkaisivat väärennettyä siirtopyyntöä. Olet rentoileva pisteiden suhteen. Se rentoutuminen on hyväksikäyttö.

Ja lentoyhtiöt ovat olleet hitaita. Kesti vuosia – ja useita tilihakkerointi-aaltoja – ennen kuin suuret yhdysvaltalaiset lentoyhtiöt ottivat käyttöön monivaiheisen todentamisen ja lisäsivät esteitä kumppanisiirroille. Delta, United ja American tarjoavat nyt tai vaativat vahvempaa kirjautumisen suojausta, mutta monet tilit ovat edelleen suojassa vain salasanalla, jonka kierrätit vuonna 2016.

Merkit, koska merkkejä on aina

Oikea kanta-asiakasohjelmaan liittyvä sähköpostisi ei lähes koskaan pyydä sinua "vahvistamaan" klikkaamalla kirjautumissivulle. Kun sellainen saapuu, tee kolme ikävää asiaa:

• Tarkista varsinainen lähettäjä, ei näyttönimeä. "American Airlines" lihavoituna ei tarkoita mitään; sen takana oleva osoite kylläkin. Sähköposti, joka epäonnistuu SPF-, DKIM- tai DMARC-kohdistuksessa – kolme tarkistusta, jotka osoittavat, että toimialue todella lähetti sähköpostit – on väärennetty riippumatta siitä, kuinka puhdas logo näyttää. Tämä on täsmälleen kerros, jonka xmail lukee ennen kuin näet viestin.
• Älä koskaan kirjaudu sisään sähköpostista. Avaa uusi välilehti, kirjoita lentoyhtiön osoite itse ja tarkista saldosi siellä. Jos "kiireellinen" ongelma ei ole olemassa oikealla sivustolla, sitä ei ole olemassa.
• Ota käyttöön MFA ja lukitse siirrot. Yksittäin arvokkain asia, jonka voit tehdä, on tehdä mailias siirtämättömiksi ilman toista tekijää.

Asiasta kannattaa pohdiskella: sinut on opetettu kymmeniksi vuosiksi vahtimaan korttia ja jättämään pisteet huomiotta. Ihmiset, jotka kalastelupetoksella sinua kohtelevat, tietävät sen sinua paremmin. He eivät ole lähteneet lompakkosi numeroiden perään. He ovat lähteneet numeron perään, jonka olit unohtanut omistaneesi.