Crooks Chceš své kreditní karty Body

Jak se ukradou míle a body

Capital One by se konkrétně nezmiňoval o případu Donny. Ale "ochrana informací o zákaznících a účtech je pro společnost Capital One nejvyšší prioritou a beru to velmi vážně," říká Amanda Landersová, mluvčí společnosti.

"Odmítnutí podvodů může nastat, když podvodník obdrží informace o zákaznících a je schopen se autentizovat jako zákazník, například tím, že úspěšně zodpoví bezpečnostní otázky buď telefonicky nebo online," dodává.

To často nevyžaduje značné úsilí na straně podvodníků. V návaznosti na nedávné narušení dat byly miliony přihlašovacích údajů pro zákazníky buď publikovány v datových skladech nebo prodávány na "hlubokých webových stránkách", které nelze dosáhnout prostřednictvím vyhledávače. Některé se prodávají za pouhých 1 dolar za rok, objevila zpráva 2015 od bezpečnostní softwarové společnosti Trend Micro. Spotřebitelé často opakovaně používají uživatelská jména a hesla, což je výhodou pro zločince.

"Zloději pak vezmou tato data a vyzkoušejí pověření u zbytečných obchodníků online, protože vědí, že jejich netriviální počet bude fungovat," říká Brian Krebs, který o bezpečnostních záležitostech uvádí na blogu KrebsOnSecurity.

Ostatní zločinci získají informace prostřednictvím e-mailů typu "phishing", zpráv, které vypadají, že pocházejí od známé společnosti, a snaží se vás oklamat, aby vám poskytli své přihlašovací údaje.

Proč by váš vydavatel karty nemohl zachytit krádež

Body a míle jsou snadným cílem krádeže. Za prvé, mnoho věrnostních programů pro letecké společnosti a hotely - druhu spojeného s kreditními kartami typu co-branded - postrádá robustní bezpečnostní systémy. Hackeři mohou vyzkoušet několik změn hesla, aniž by byli z vašeho účtu zablokováni. A program vás nemusí upozornit, jakmile jsou vaše odměny vykoupeny.

Většina bank má tendenci mít mnohem silnější zabezpečení a ochraňuje odměny kreditní kartou prostřednictvím multifactorového autentizace a upozornění na e-mailový účet, říká Al Pascual, ředitel výzkumu a vedoucí oddělení podvodů a bezpečnosti společnosti Javelin, poradenská firma pro banky. Multifaktorové ověřování vyžaduje, aby uživatelé ověřovali svou identitu více než jedním způsobem. Možná bude muset zadat heslo a odpovědět například na osobní otázku nebo poskytnout kód přijatý prostřednictvím textové zprávy. Držitel účtu obdrží e-mailové upozornění vždy, když jsou vykoupeny body a míle nebo jsou uskutečněny určité transakce. Takhle byla Donna upozorněna na její krádež. Krádeže však mohou nastat i v případě, že jsou tato bezpečnostní opatření zavedena.

"Fakt, že jste nikdy neviděli [své odměny] navždy, je velmi užitečná pro zločince," říká Pascual.

Nikdo nevybírá komplexní údaje o nákladech na krádeže bodů a kilometrů pro spotřebitele a společnosti. Ale je to pravděpodobně poměrně malé množství ve srovnání s celkovými náklady na podvody s identitami v USA, které v roce 2015 dosáhly 15 miliard dolarů, podle Javelina.

Jak hlásit ukradené odměny

Body a míle nejsou stejné jako hotovost, ale mohou mít významnou hodnotu. Američané každoročně shromažďují každoročně zhruba 48 miliard dolarů, odhalená jedna věrnostní firma Colloquy z roku 2011.V nedávném průzkumu společnost Investmentmatome zjistila, že průměrná hodnota zpětného odkupu bodu nebo míle se může pohybovat v rozmezí 0,4 centů až 2,3 centů v závislosti na věrnostním programu. To znamená, že body a míle vaší kreditní karty by mohly být v hodnotě tisíců, pokud jste ušetřili, a tak si své odměny považujte za peníze.

"Pokud zákazník zaznamená chybějící odměny, měl by ohlásit tuto skutečnost společnosti s kreditními kartami, stejně jako s jakýmkoli podvodným nákupem," říká mluvčí společnosti Capitalers Landers. "Po prošetření společnost připíše zpět na účet všechny odcizené odměny."

Pokud je vaše kreditní karta společná - což znamená, že je svázána s konkrétním leteckým nebo loajálním programem hotelu - možná budete muset hovořit s loajálním programem spíše než s bankou, která vydala kartu, abyste získali odměny zpět.

Po kontaktování s vaším emitentem se můžete rozhodnout, že zločin oznámíte místní agentuře činné v trestním řízení. S dostatečným množstvím informací vám místní úřady mohou pomoci. Policie říká, že muž z Miami přiznal, že kradl více než 260 000 dolarů v mílích od amerických leteckých účtů AAdvantage, uvádí Miami Herald koncem dubna.

Jak chránit vaše body a míle

Ochrana vašich bodů a mílí spadá většinou na vás.

"Spotřebitel odhalí polovinu všech podvodů za jeden rok," říká výkonný ředitel společnosti Javelin Pascual a uvádí údaje shromážděné firmou.

Chcete-li zabránit bolestem s bolestivými body, proveďte následující kroky:

Uchovávejte různá hesla pro různé účty. "Nepoužívejte hesla snadno odhadnout. Nepoužívejte znovu své hesla na více místech, zvláště těch, které zpracovávají vaše finanční nebo osobní údaje, "píše Krebs. To vám může pomoci zmírnit potenciální dopad budoucího narušení dat.

Znáte své odměny. Spotřebitelé jsou již dlouho upozorněni na to, aby sledovali výdaje na kreditní karty, ale měli byste také sledovat, kolik vyděláváte ve svých odměňovaných programech alespoň jednou za měsíc. Pokud uvidíte nějaké neznámé transakce, kontaktujte svého emitenta.

Dejte si pozor na phishy e-maily.Pokud obdržíte e-mail s žádostí o ověření přihlašovacích údajů pro určitý web "co nejdříve", stačí jej smazat. Dobrá společnost by takovou žádost nevyžádala e-mailem.

Donna překvapivá krádež byla vyřešena. Kapitál Jeden byl dobrý, když řídil, a všechno se vrátilo do normálu. Ale teď je s jejími odměnami opatrnější.

"Vždycky kontroluji svůj účet, ale ne vždy kontroluji míle," říká Donna. "Teď to udělám."

Claire Tsosie je personální spisovatelka společnosti Investmentmatome, osobní webové stránky financí. E-mailem: [email protected] . Cvrlikání: @ ideclaire7 .