Crooks Хотите, чтобы ваши очки кредитной карты

Rosers Vice - Cops and Crooks game

Донна была встревожена, когда получила электронное письмо от Capital One, поблагодарив ее за погашение около 171 000 премиальных миль на кредитную карту, стоимость которых составляет 1710 долларов США, в течение более чем одной недели проживания в Нью-Йорке. Оговорка была под именем, которое она не узнала.

«Я подумал:« Я этого не делал », - говорит Донна, жительница Уилмингтона, штат Делавэр, которая попросила, чтобы ее фамилия была удержана из-за проблем безопасности, вызванных кражей. «Я посмотрел заявление в прошлом месяце, и, конечно же, у нас было на 171 000 миль больше, чем у нас было сейчас».

Вызвав Capital One, она и ее муж, с которыми она делится счетом, потратили около двух с половиной часов на кражу. Capital One связался с гостиницей, где были выкуплены мили, и Донне сказали, что отель отправил представителя в комнату, хотя она не знает, что произошло дальше. Через несколько дней Capital One восстановил мили пары и отправил им новые карты.

Как странно и расстраивало, как переживал Донна, это почти беспрецедентно. За последние несколько лет количество точек кредитной карты или краж мили стало заголовком. В 2013 году хакеры забрали мили от примерно 7 700 счетов лояльности авиакомпании Airways в результате нарушения безопасности, сообщает Bloomberg. И в 2015 году в The Dallas Morning News сообщалось, что мили были украдены из 10 000 лояльных счетов в American Airlines и еще 36 лояльных счетов в United Airlines, используя как украденные данные для входа из других источников.

Точки и кражи мили могут легко остаться незамеченными. Если мошеннические транзакции не связаны с большим прорывом, программы лояльности авиакомпаний и гостиниц, вероятно, не будут отмечать их для вас. Даже более продвинутые системы безопасности эмитентов кредитных карт не всегда способны выкупить теневое вознаграждение. По большей части, следить за своими точками и милями зависит от вас.

Защитите свои с трудом заработанные награды, зная: • Как мили и очки украдены • Почему ваш эмитент карты не может поймать кражу • Как сообщить о похищенных наградах • Как защитить свои баллы и мили

Как мили и очки украдены

Столица Один не будет комментировать случай Донны конкретно. Но «защита информации о клиенте и учетной записи является одним из главных приоритетов Capital One, и мы относимся к ней очень серьезно», - говорит Аманда Ландерс, пресс-секретарь компании.

«Мошенничество с вознаграждением может происходить, когда мошенник получает информацию о клиенте и может пройти аутентификацию в качестве клиента, например, путем успешного ответа на вопросы безопасности на телефоне или в Интернете», добавляет она.

Это часто не требует больших усилий для части мошенников. После недавних нарушений данных, миллионы учетных записей пользователей были либо опубликованы в дампах данных, либо проданы в «глубокой сети», в углах Интернета, которые вы не можете достичь через поисковую систему. Некоторые из них продаются всего за 1 доллар США каждый, сообщается в отчете о безопасности компании Trend Micro от 2015 года. И потребители часто повторно используют имена пользователей и пароли, которые работают на преимущества преступников.

«Затем воры берут эти данные и проверяют учетные данные у множества онлайн-торговцев, зная, что нетривиальное число из них будет работать», - говорит Брайан Кребс, который сообщает о проблемах безопасности в блоге KrebsOnSecurity.

Другие преступники получают информацию через «фишинговые» электронные письма, сообщения, которые, как представляется, принадлежат знакомой компании и пытаются обмануть вас в предоставлении вашей информации для входа.

Почему ваш эмитент карты не может поймать кражу

Точки и мили - легкая цель для кражи. Во-первых, многие программы лояльности авиакомпаний и отелей - вид, связанный с кобрендированными кредитными картами, - не имеют надежных систем безопасности. Хакеры могут попробовать несколько вариантов пароля без блокировки вашей учетной записи. И программа может не уведомлять вас, когда вы получаете вознаграждение.

Крупные банки, как правило, имеют гораздо более сильную защиту и защищают вознаграждения по кредитным картам посредством многофакторной аутентификации и оповещений по электронной почте, - говорит Аль Паскуаль, директор по исследованиям и глава отдела мошенничества и безопасности в Javelin, консалтинговой фирме для банков. Многофакторная аутентификация требует от пользователей проверки их идентификации более чем одним способом. Им может потребоваться ввести пароль и ответить на личный вопрос, например, или предоставить код, полученный с помощью текстового сообщения. И владелец учетной записи получает уведомления по электронной почте, когда погашаются очки и мили, или совершаются определенные транзакции. Так Донна была предупреждена о ее краже. Но кражи могут возникать даже тогда, когда эти меры безопасности действуют.

«Тот факт, что вы не смотрели на [ваши награды] навсегда, очень полезен для преступников», - говорит Паскуаль.

Никто не собирает исчерпывающие данные о стоимости кражи точек и миль для потребителей и компаний. Но это, скорее всего, относительно небольшое число по сравнению с общей стоимостью мошенничества с идентификацией в США, которая, по данным Javelin, в 2015 году составила 15 миллиардов долларов.

Как сообщить о похищенных наградах

Баллы и мили не совпадают с деньгами, но они могут иметь значительную ценность. Американцы ежегодно накапливают около 48 млрд. Долларов в год, в одном исследовании 2011 года, проведенном лондонской фирмой Colloquy.В недавнем опросе Investmentmatome обнаружил, что среднее значение выкупа в точке или миле может варьироваться от 0,4 цента до 2,3 цента, в зависимости от программы лояльности. Это означает, что ваши очки и мили вашей кредитной карты могут стоить тысячи, если вы сберегаете - так относитесь к своим наградам, как к деньгам.

«Если клиент замечает, что награды отсутствуют, он должен сообщить об этом компании кредитной карты, точно так же, как и при любой мошеннической покупке», - говорит Ландерс, представитель Capital One. «После расследования компания вернет на счет любые награды, украденные».

Если ваша кредитная карта является ко-брендированной, то есть она привязана к конкретной программе лояльности авиакомпаний или отелей - вам, возможно, придется поговорить с программой лояльности, а не с банком, который выпустил карту, чтобы вернуть свои награды.

После контакта с вашим эмитентом вы можете сообщить о своем преступлении в местное правоохранительное ведомство. Имея достаточную информацию, местные власти могут помочь вам. Полиция утверждает, что человек из Майами признался в краже более чем на 260 000 долларов миль от счетов American Airlines AAdvantage, сообщает Miami Herald в конце апреля.

Как защитить свои баллы и мили

Защита ваших очков и миль в основном зависит от вас.

«Половина всех мошеннических действий в течение одного года обнаруживается потребителем, - говорит исполнительный директор Javelin Паскуаль, сославшись на данные, собранные фирмой.

Чтобы предотвратить головные бои с точки зрения взлома, выполните следующие действия:

Храните разные пароли для разных учетных записей. «Не используйте легко угадываемые пароли. Не используйте повторно пароли на нескольких сайтах, особенно те, которые обрабатывают ваши финансовые или личные данные », - пишет Кребс. Это может помочь вам смягчить потенциальное воздействие будущего нарушения данных.

Знайте свой баланс вознаграждений. Потребителям уже давно рекомендуется отслеживать расходы по кредитным картам, но вы также должны отслеживать, сколько вы зарабатываете в своих программах поощрений не реже одного раза в месяц. Если вы видите какие-либо незнакомые транзакции, обратитесь к своему эмитенту.

Остерегайтесь фишинговых писем.Если вы получили электронное письмо с просьбой подтвердить учетные данные для входа на определенный сайт «как можно скорее», просто удалите его. Уважаемая компания не сделает такой запрос по электронной почте.

Неожиданная кража Донны была решена. Капитан Один был хорош в том, чтобы следить за ней, говорит она, и все возвращается к нормальной жизни. Но теперь она более осторожна с ее наградами.

«Я всегда проверяю свою учетную запись, но я не всегда проверяю свои мили», - говорит Донна. «Теперь я сделаю это».

Клэр Цоси является штатным писателем в Investmentmatome, личном финансовом веб-сайте. Эл. адрес: [email protected] , Twitter: @ ideclaire7 .