โจรข้ามไปชำระเงินด้วยการ์ดเครดิตของคุณ แต่ไปตรงเพื่อไมล์สายการบิน

บัญชี American Airlines AAdvantage ที่ถูกแฮคโดยมียอดคงเหลือไมล์ที่ดีจะขายในเวทีการฉ้อโกงในราคาเพียงเศษส่วนของมูลค่าไมล์เหล่านั้น และส่วนลดดังกล่าวคือหัวใจของการหลอกลวง ไมล์ดูเหมือนเงินในเกม Monopoly สำหรับคุณ สำหรับใครที่ขโมยมัน พวกเขาเป็นสินค้าคงคลัง

นี่คือการคำนวณที่ไม่สบายใจ บัญชีการ์ดเครดิตของคุณมีแผนกป้องกันการฉ้อโกงที่ส่งข้อความถึงคุณเมื่อค่าใช้จ่ายดูแปลก ๆ กระบวนการคืนเงิน และขีดจำกัดด้านกฎหมายเรื่องความรับผิดชอบของคุณ บัญชีความจงรักภักษ์ของคุณแทบไม่มีสิ่งเหล่านี้เลย เมื่อใครบางคนระบายจุด Hilton 200,000 จุดลงในการจองหรือโอนไมล์ของคุณไปยังโปรแกรมพันธมิตร ไม่มีธนาคารโทร สายการบินไม่หยุดบัญชีในวิธีที่ Chase หยุดการ์ด การลักขโมยมีลักษณะเหมือนพฤติกรรมของลูกค้าปกติ เพราะการแลกจุดคือพฤติกรรมปกติของลูกค้า

ช่องว่างนั้นคือเหตุผลว่าทำไม "ยืนยันบัญชีรางวัลของคุณ" จึงเป็นเรื่องจำเป็นในกล่องจดหมายของคุณในขณะนี้

ทำไมยอดคงเหลือที่มีการป้องกันน้อยที่สุดจึงเป็นที่ต้องการมากที่สุด

บัญชีความจงรักภักษ์ที่ถูกขโมยค้าขายอย่างต่อเนื่องในตลาดใต้ดิน และนักวิจัยได้บันทึกราคา ดัชนี dark-web ที่อยู่ระหว่างการดำเนินการของ Comparitech ได้ติดตามบัญชีที่ถูกแฮคในหมวดหมู่ต่างๆ โดยมีรางวัลและการเข้าสู่ระบบของสายการบินราคาตั้งแต่สองสามดอลลาร์ถึงสองสามสิบดอลลาร์ขึ้นอยู่กับยอดคงเหลือ ราคาถูกในการซื้อ ง่ายในการซ้อมปล่อยเป็นเที่ยวบิน คืนที่โรงแรม บัตรของขวัญ หรือจุดขายที่ได้รับการย้ายผ่านตัวกลางบุคคลที่สามก่อนที่ใครจะสังเกตเห็น

ขนาดไม่ใช่เรื่องทฤษฎี FTC บันทึกรายงานการฉ้อโกงที่เกี่ยวข้องกับ phishing มากกว่า 330,000 รายการในปีเดียว และ "เปิดใช้งานบัญชีของคุณอีกครั้ง" เป็นเครื่องมือหลักของหมวดหมู่นั้นพอดี เนื่องจากไม่จำเป็นต้องเป็นลักษณะของธนาคาร หมายเหตุเกี่ยวกับไมล์ที่หมดอายุหรือ "การเข้าสู่ระบบที่น่าสงสัยในโปรไฟล์รางวัลของคุณ" ได้รับการคลิกโดยผู้คนที่จะไม่เคยคลิกการโอนเงินปลอม คุณผ่อนคลายเกี่ยวกับคะแนน การผ่อนคลายนั้นคือการใช้ประโยชน์

และสายการบินช้า ใช้เวลาหลายปี — และการยึดบัญชีครั้งหนึ่ง — ก่อนที่สายการบินสหรัฐฯ หลักๆ จะผลักดันการรับรองความถูกต้องแบบหลายปัจจัยและใส่แรงเสียดทานบนการโอนพันธมิตร Delta, United และ American ทั้งหมดนำเสนอหรือกำหนดให้มีการป้องกันการเข้าสู่ระบบที่แข็งแกร่งยิ่งขึ้น แต่บัญชีจำนวนมากยังคงอยู่เบื้องหลังรหัสผ่านที่คุณใช้ซ้ำในปี 2016

สัญญาณบอก เพราะมักจะมีสัญญาณบอกเสมอ

อีเมลความจงรักภักษ์ที่แท้จริงแทบไม่เคยขอให้คุณ "ยืนยัน" โดยคลิกผ่านไปยังหน้าการเข้าสู่ระบบ เมื่อมีอีเมลมาถึง ให้ทำสามสิ่งที่น่าเบื่อ

• ตรวจสอบผู้ส่งจริง ไม่ใช่ชื่อที่แสดง "American Airlines" ในตัวหนาไม่มีความหมาย แต่ที่อยู่ที่อยู่เบื้องหลังมีความหมาย ข้อความที่ไม่ได้ผ่านการตรวจสอบ SPF, DKIM หรือ DMARC — การตรวจสอบสามประการที่พิสูจน์ว่าโดเมนนั้นส่งอีเมลจริง ๆ — เป็นการปลอมแปลงไม่ว่าโลโก้จะสะอาดเพียงใด นี่คือชั้นที่ xmail อ่านก่อนที่คุณเห็นข้อความ
• ไม่เคยเข้าสู่ระบบจากอีเมล เปิดแท็บใหม่ พิมพ์ที่อยู่ของสายการบินด้วยตัวคุณเอง และตรวจสอบยอดคงเหลือของคุณที่นั่น หากปัญหา "เร่งด่วน" ไม่มีอยู่บนไซต์จริง มันก็ไม่มีอยู่จริง
• เปิดใช้งาน MFA และล็อกการโอน สิ่งที่มีค่าที่สุดที่คุณสามารถทำได้คือทำให้ไมล์ของคุณไม่สามารถย้ายได้โดยไม่มีปัจจัยที่สอง

สิ่งที่ควรนั่งพักผ่อน: คุณได้รับการฝึกอบรมมาเป็นเวลาทศวรรษในการปกป้องการ์ดและไม่ให้ความสำคัญกับคะแนน ผู้คนที่ส่ง phishing ถึงคุณรู้เรื่องนั้นดีกว่าคุณ พวกเขาไม่ได้มองหาเลขที่อยู่ในกระเป๋าสตางค์ของคุณ พวกเขากำลังมองหาเลขที่คุณลืมไปว่าคุณมี

@@END@@