Hırsızlar Kredi Kartınızı Atlayıp Direkt Havayolu Millerinize Gitti

Hack'lenen bir American Airlines AAdvantage hesabı sağlıklı bir millaj bakiyesiyle sahtekarlık forumlarında bu millerinizin değerinin çok altında satılır ve bu indirim tüm dolandırıcılığın bütünüdür. Milli size Monopoly parası gibi gelir. Onları çalan biri için bunlar envanter.

İşte rahatsız edici matematik. Kredi kartınızda garip görünen bir işlem yaptığında size mesaj gönderen bir sahtekarlık departmanı, ters ibraz süreci ve yasal olarak sınırlı bir sorumluluğunuz vardır. Sadakat hesabınızda bunların neredeyse hiçbiri yoktur. Birisi 200.000 Hilton puanını bir rezervasyona harcadığında veya millerinizi bir ortak programa transfer ettiğinde, hiçbir banka aramaz. Havayolu Chase'in kartı dondurduğu gibi hesabı dondurmaz. Hırsızlık normal müşteri davranışına tam olarak benzer, çünkü puanları kullanmak gerçekten normal müşteri davranışıdır.

Bu açık nedeniyle "ödülleriniz hesabını doğrulayın" şu anda gelen kutunuzda trend oluşturuyor.

En az korunan bakiye neden en çok aranan bakiye

Çalınan sadakat hesapları yeraltı pazarlarında aktif şekilde işlem görür ve araştırmacılar fiyatlandırmayı belgelemişlerdir. Comparitech'in devam eden dark web endeksi kategori genelinde hack'lenen hesapları izlemektedir ve ödüller ile havayolu giriş bilgileri bakiyeye bağlı olarak birkaç dolardan birkaç düzine dolara kadar gitmektedir. Satın almak ucuz, uçuş, otel geceleri, hediye kartları veya kimse fark etmeden üçüncü taraf aracılar aracılığıyla taşınan yeniden satış puanlarına çevirmek kolay.

Ölçek teorik değildir. FTC, tek bir son yıl içinde 330.000'den fazla kimlik avı ile ilgili dolandırıcılık raporunu kaydetti ve "hesabınızı yeniden aktifleştirin" köstekleri tam olarak bu kategorinin çalışanıdır, çünkü banka gibi görünmek zorunda değillerdir. Süresi dolan milli hakkında veya "ödülleriniz profilinde şüpheli giriş" hakkında bir not, asla sahte kablolu transfer tıklamayan kişiler tarafından tıklanır. Puanlar hakkında rahatısınız. Bu rahatlık açıklar.

Ve havayolları yavaş kalmışlardır. Çok sayıda hesap devralmadan önce ana ABD taşıyıcılarının çok faktörlü kimlik doğrulamasını ve ortak transferlerine sürtünme koyması birkaç yıl aldı. Delta, United ve American hepsi daha güçlü giriş korumaları sunmakta veya gerektirmektedir, ama pek çok hesap hala 2016'da yeniden kullandığınız bir şifrenin arkasında oturmaktadır.

Söylenen şeyler, çünkü her zaman söylenecek şeyler vardır

Gerçek bir sadakat e-postası neredeyse hiçbir zaman bir giriş sayfasına tıklayarak "doğrulamak" için sizi istemez. Birisi indiğinde, üç sıkıcı şey yapın:

• Gerçek göndereni kontrol edin, görüntü adını değil. Kalın yazıyla "American Airlines" hiçbir şey ifade etmez; arkasındaki adres eder. SPF, DKIM veya DMARC hizalamasında başarısız olan bir mesaj — bir alan adının gerçekten e-posta gönderdiğini kanıtlayan üç kontrol — logo ne kadar temiz görünürse görsün bir sahtedir. Bu tam olarak xmail'in mesajı hiç görmeden önce okuduğu katmandır.
• E-postadan hiçbir zaman giriş yapmayın. Yeni bir sekme açın, havayolunun adresini kendiniz yazın ve bakiyenizi orada kontrol edin. "Acil" sorun gerçek sitede yoksa, var olmaz.
• MFA'yı açın ve transferleri kilitleyin. Yapabileceğiniz tek en değerli şey millerinizi ikinci bir faktör olmadan taşınamaz hale getirmektir.

Üzerinde düşünmeye değer olan şey: bir dekade boyunca kartı korumaya ve puanları görmezden gelmeye eğitildiniz. Sizi kimlik avına çeken kişiler bunu senden daha iyi biliyorlar. Cüzdanınızdaki numaradan sonra değiller. Sahip olduğunu unuttuğunuz numaradan sonrası.