चोरों ने आपके क्रेडिट कार्ड को छोड़ा और सीधे आपके एयरलाइन माइल्स पर चले गए

एक हैक किया गया American Airlines AAdvantage अकाउंट जिसमें स्वस्थ माइलेज बैलेंस है, फ्रॉड फोरम पर उन माइल्स की कीमत के एक अंश में बिकता है, और वह डिस्काउंट ही पूरी स्कैम है। माइल्स आपको मोनोपली के पैसे जैसे लगते हैं। जो किसी को चोरी करते हैं, उनके लिए वे इन्वेंटरी हैं।

यहाँ असहज गणित है। आपके क्रेडिट कार्ड का एक फ्रॉड डिपार्टमेंट है जो आपको एक अजीब चार्ज दिखने पर टेक्स्ट करता है, एक चार्जबैक प्रक्रिया है, और आपकी देयता पर एक कानूनी सीमा है। आपके लॉयल्टी अकाउंट के पास ऐसा लगभग कुछ भी नहीं है। जब कोई 200,000 Hilton पॉइंट्स को एक बुकिंग में ड्रेन करता है या आपके माइल्स को एक पार्टनर प्रोग्राम में ट्रांसफर करता है, तो कोई बैंक कॉल नहीं करता। एयरलाइन अकाउंट को उसी तरह फ्रीज नहीं करती जैसे Chase एक कार्ड को फ्रीज करता है। चोरी बिल्कुल सामान्य ग्राहक व्यवहार जैसी दिखती है, क्योंकि पॉइंट्स रिडीम करना ही सामान्य ग्राहक व्यवहार है।

यह अंतर ही कारण है कि "अपने रिवार्ड्स अकाउंट की पुष्टि करें" आपके इनबॉक्स में एक पल पा रहा है।

सबसे कम सुरक्षित बैलेंस क्यों सबसे ज्यादा माँगा जाता है

चोरी किए गए लॉयल्टी अकाउंट अंडरग्राउंड मार्केट पर तेजी से ट्रेड होते हैं, और शोधकर्ताओं ने कीमत निर्धारण का दस्तावेज दिया है। Comparitech का चल रहा डार्क-वेब इंडेक्स विभिन्न श्रेणियों में हैक किए गए अकाउंट को ट्रैक करता है, रिवार्ड्स और एयरलाइन लॉगइन कुछ डॉलर से लेकर कुछ दर्जन तक बैलेंस के आधार पर जाते हैं। खरीदने के लिए सस्ता, उड़ानों, होटल की रातों, गिफ्ट कार्ड, या रिसेल पॉइंट्स में लॉन्डर करने में आसान जो किसी को नोटिस करने से पहले थर्ड-पार्टी ब्रोकर्स के माध्यम से स्थानांतरित हो जाते हैं।

स्केल सैद्धांतिक नहीं है। FTC ने एक हाल के वर्ष में 330,000 से अधिक फिशिंग-संबंधित फ्रॉड रिपोर्ट दर्ज किए, और "अपना अकाउंट पुनः सक्रिय करें" लालच इस श्रेणी का एक वर्कहॉर्स है क्योंकि उन्हें बैंक जैसा दिखने की जरूरत नहीं है। समाप्त हो रहे माइल्स के बारे में एक नोट या "आपकी रिवार्ड्स प्रोफाइल पर संदिग्ध लॉगइन" उन लोगों द्वारा क्लिक किया जाता है जो कभी भी नकली तार ट्रांसफर को क्लिक नहीं करेंगे। आप पॉइंट्स के बारे में आराम से हैं। वह आराम ही एक्सप्लॉइट है।

और एयरलाइन्स धीमी रही हैं। यह वर्षों तक चला — और अकाउंट टेकओवर की एक श्रृंखला — इससे पहले कि प्रमुख U.S. कैरियर्स ने मल्टी-फैक्टर ऑथेंटिकेशन को आगे बढ़ाया और पार्टनर ट्रांसफर पर घर्षण डाला। Delta, United, और American सभी अब मजबूत लॉगिन सुरक्षा प्रदान करते हैं या आवश्यक करते हैं, लेकिन बहुत सारे अकाउंट अभी भी एक पासवर्ड के पीछे बैठे हैं जिसे आपने 2016 में पुनः उपयोग किया था।

संकेत, क्योंकि हमेशा संकेत होते हैं

एक असली लॉयल्टी ईमेल लगभग कभी भी आपको एक लॉगिन पेज पर क्लिक करके "सत्यापन" के लिए नहीं कहता। जब एक आता है, तो तीन उबाऊ काम करें:

• वास्तविक भेजने वाले को चेक करें, प्रदर्शन नाम को नहीं। बोल्ड में "American Airlines" का कोई मतलब नहीं है; इसके पीछे का पता करता है। एक संदेश जो SPF, DKIM, या DMARC संरेखण में विफल होता है — तीन जाँच जो साबित करती हैं कि एक डोमेन वास्तव में एक मेल भेजा — एक जाली है चाहे लोगो कितना भी साफ दिखे। यह बिल्कुल वह परत है जो xmail आपको कभी संदेश देखने से पहले पढ़ता है।
• ईमेल से कभी भी लॉगिन न करें। एक नया टैब खोलें, एयरलाइन का पता स्वयं टाइप करें, और वहाँ अपना बैलेंस चेक करें। यदि "तत्काल" समस्या वास्तविक साइट पर मौजूद नहीं है, तो वह मौजूद नहीं है।
• MFA चालू करें और ट्रांसफर को लॉक करें। आप कर सकते हैं सबसे मूल्यवान एकल चीज अपने माइल्स को एक दूसरे कारक के बिना अ-गतिमान बनाना है।

विचार करने लायक बात यह है: आपको एक दशक के लिए कार्ड की रक्षा करने और पॉइंट्स को अनदेखा करने के लिए प्रशिक्षित किया गया है। जो लोग आपको फिशिंग कर रहे हैं वे इसे आपसे बेहतर जानते हैं। वे आपकी वॉलेट में संख्या के बाद नहीं हैं। वे संख्या के बाद हैं जिसे आप भूल गए कि आपके पास है।