Crooks θέλουν τα σημεία πιστωτικής σας κάρτας

Πόσο μίλια και σημεία κλέβονται

Το Capital One δεν θα σχολιάσει συγκεκριμένα την υπόθεση της Donna. Αλλά "η προστασία των πληροφοριών των πελατών και των λογαριασμών αποτελεί κορυφαία προτεραιότητα στο Capital One και το αντιμετωπίζουμε πολύ σοβαρά", λέει η Amanda Landers, εκπρόσωπος της εταιρείας.

"Η απάτη ανταμοιβής μπορεί να συμβεί όταν ένας απατεώνας αποκτήσει πληροφορίες για τον πελάτη και είναι σε θέση να πιστοποιήσει τον πελάτη, όπως απαντώντας επιτυχώς σε ερωτήσεις ασφαλείας είτε στο τηλέφωνο είτε στο διαδίκτυο", προσθέτει.

Αυτό συχνά δεν απαιτεί μεγάλη προσπάθεια στο τμήμα των απατεώνων. Μετά τις πρόσφατες παραβιάσεις δεδομένων, τα εκατομμύρια των διαπιστευτηρίων σύνδεσης με τους καταναλωτές είτε έχουν δημοσιευτεί σε χωματερές δεδομένων είτε έχουν πωληθεί στο "βαθύ δίκτυο", στις γωνίες του διαδικτύου που δεν μπορείτε να φτάσετε μέσω μιας μηχανής αναζήτησης. Ορισμένα πωλούνται για μόλις $ 1 το καθένα, μια έκθεση 2015 από την εταιρεία λογισμικού ασφαλείας Trend Micro βρήκε. Και οι καταναλωτές επαναχρησιμοποιούν συχνά ονόματα χρηστών και κωδικούς πρόσβασης, οι οποίοι λειτουργούν με το πλεονέκτημα των εγκληματιών.

"Οι κλέφτες παίρνουν τα δεδομένα αυτά και δοκιμάζουν τα διαπιστευτήρια σε μια σειρά από online εμπόρους, γνωρίζοντας ότι ένας μη τετριμμένος αριθμός από αυτούς θα λειτουργήσει", λέει ο Brian Krebs, ο οποίος αναφέρει θέματα ασφάλειας στο blog KrebsOnSecurity.

Άλλοι εγκληματίες λαμβάνουν πληροφορίες μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" (phishing), μηνύματα που φαίνεται να προέρχονται από μια γνωστή εταιρεία και προσπαθούν να σας εξαπατήσουν να σας παρέχουν πληροφορίες σύνδεσης.

Γιατί ο εκδότης της κάρτας σας δεν μπορεί να προλάβει την κλοπή

Τα σημεία και τα μίλια είναι ένας εύκολος στόχος για κλοπή. Πρώτον, πολλά προγράμματα αφοσίωσης σε αεροπορικές εταιρείες και ξενοδοχεία - το είδος που συνδέεται με πιστωτικές κάρτες με συν-επωνυμία - στερούνται ισχυρών συστημάτων ασφαλείας. Οι χάκερ ενδέχεται να έχουν τη δυνατότητα να δοκιμάσουν διάφορες παραλλαγές στον κωδικό πρόσβασής σας χωρίς να κλειδωθούν από το λογαριασμό σας. Και το πρόγραμμα μπορεί να μην σας ειδοποιήσει όταν εξαργυρώνονται οι ανταμοιβές σας.

Οι κυριότερες τράπεζες τείνουν να έχουν πολύ ισχυρότερη ασφάλεια και να προστατεύουν τις ανταμοιβές της πιστωτικής κάρτας μέσω ειδοποιήσεων πολλαπλών παραμέτρων ταυτότητας και ηλεκτρονικού ταχυδρομείου, λέει ο Al Pascual, διευθυντής έρευνας και επικεφαλής της απάτης και ασφάλειας της Javelin, μιας εταιρείας συμβούλων για τις τράπεζες. Ο έλεγχος ταυτότητας πολλαπλών παραμέτρων απαιτεί από τους χρήστες να επαληθεύουν την ταυτότητά τους με περισσότερους από έναν τρόπους. Μπορεί να χρειαστεί να εισαγάγετε έναν κωδικό πρόσβασης και να απαντήσετε σε μια προσωπική ερώτηση, για παράδειγμα, ή να δώσετε έναν κωδικό που έχει ληφθεί μέσω μηνύματος κειμένου. Και ο κάτοχος λογαριασμού λαμβάνει μηνύματα ηλεκτρονικού ταχυδρομείου κάθε φορά που εξαργυρώνονται πόντα και μίλια ή πραγματοποιούνται ορισμένες συναλλαγές. Αυτός είναι ο τρόπος που η Donna ειδοποιήθηκε για την κλοπή της. Αλλά κλοπές μπορεί να συμβούν ακόμη και όταν αυτά τα μέτρα ασφαλείας είναι σε ισχύ.

"Το γεγονός ότι δεν έχετε εξετάσει για πάντα τις ανταμοιβές σας είναι πολύ χρήσιμο για εγκληματίες", λέει ο Pascual.

Κανείς δεν συλλέγει πλήρη στοιχεία σχετικά με το κόστος κλοπής σημείων και μιλίων σε καταναλωτές και επιχειρήσεις. Αλλά είναι πιθανό ένας σχετικά μικρός αριθμός σε σύγκριση με το συνολικό κόστος απάτης ταυτότητας στις ΗΠΑ, το οποίο ανήλθε σε 15 δισεκατομμύρια δολάρια το 2015, σύμφωνα με τον Javelin.

Πώς να αναφέρετε κλεμμένα οφέλη

Τα σημεία και τα μίλια δεν είναι τα ίδια με τα μετρητά, αλλά μπορούν να έχουν σημαντική αξία. Οι Αμερικανοί συσσωρεύουν περίπου 48 δισεκατομμύρια δολάρια σε ανταμοιβές ετησίως, σύμφωνα με μια μελέτη του 2011 από την εταιρεία αφοσίωσης Colloquy.Σε πρόσφατη έρευνα, η Investmentmatome διαπίστωσε ότι η μέση τιμή εξαργύρωσης ενός σημείου ή μιλίου θα μπορούσε να κυμανθεί από 0,4 σε 2,3 σεντς, ανάλογα με το πρόγραμμα πίστης. Αυτό σημαίνει ότι τα σημεία και τα μίλια της πιστωτικής σας κάρτας θα μπορούσαν να αξίζουν χιλιάδες, αν εξοικονομήσατε χρήματα - έτσι αντιμετωπίστε τις ανταμοιβές σας σαν χρήματα.

"Εάν ένας πελάτης διαπιστώσει ότι απουσιάζει η ανταμοιβή, θα πρέπει να το αναφέρει στην εταιρεία πιστωτικών καρτών, όπως θα κάνατε με οποιαδήποτε δόλια αγορά", λέει ο Landers, εκπρόσωπος της Capital One. "Μετά τη διερεύνηση, η εταιρεία θα πιστώσει πίσω στο λογαριασμό οποιεσδήποτε ανταμοιβές κλέβονται."

Εάν η πιστωτική σας κάρτα είναι συν-επωνυμία - δηλαδή συνδέεται με ένα συγκεκριμένο πρόγραμμα πίστης αερογραμμών ή ξενοδοχείων - ίσως χρειαστεί να μιλήσετε με το πρόγραμμα πιστότητας, αντί για την τράπεζα που εξέδωσε την κάρτα, για να πάρετε πίσω τις ανταμοιβές σας.

Αφού επικοινωνήσετε με τον εκδότη σας, μπορείτε να επιλέξετε να αναφέρετε το έγκλημα στην τοπική υπηρεσία επιβολής του νόμου σας. Με αρκετές πληροφορίες, οι τοπικές αρχές ενδέχεται να είναι σε θέση να σας βοηθήσουν. Η αστυνομία λέει ότι ένας άνθρωπος του Μαϊάμι ομολόγησε ότι κλέβει περισσότερα από 260.000 δολάρια αξίας μιλίων από τους λογαριασμούς της American Airlines AAdvantage, όπως ανακοίνωσε το Miami Herald στα τέλη Απριλίου.

Πώς να διαφυλάξετε τα σημεία και τα μίλια σας

Προστατεύοντας τα σημεία και τα μίλια σας πέφτει κυρίως σε εσάς.

"Το μισό από κάθε απάτη σε κάθε ένα χρόνο ανιχνεύεται από τον καταναλωτή", λέει ο Pascual, ο εκτελεστικός της Javelin, επικαλούμενος στοιχεία που συνέλεξε η επιχείρηση.

Για να αποφύγετε τους πονοκεφάλους από σημεία-hacking, ακολουθήστε τα παρακάτω βήματα:

Διατηρήστε διαφορετικούς κωδικούς πρόσβασης για διαφορετικούς λογαριασμούς. "Μην χρησιμοποιείτε κωδικούς πρόσβασης εύκολο να μαντέψετε. Μην επαναχρησιμοποιείτε τους κωδικούς σας σε πολλούς ιστότοπους, ιδιαίτερα εκείνους που χειρίζονται τα οικονομικά ή προσωπικά σας δεδομένα ", γράφει ο Krebs. Αυτό μπορεί να σας βοηθήσει να μετριάσετε τις πιθανές επιπτώσεις μιας μελλοντικής παραβίασης των δεδομένων.

Γνωρίστε το υπόλοιπο των ανταμοιβών σας. Οι καταναλωτές έχουν εδώ και καιρό συμβουλεύσει να παρακολουθούν τις δαπάνες πιστωτικών καρτών, αλλά θα πρέπει επίσης να παρακολουθείτε πόσα κερδίζετε στα προγράμματά σας ανταμοιβής τουλάχιστον μία φορά το μήνα. Αν δείτε τυχόν άγνωστες συναλλαγές, επικοινωνήστε με τον εκδότη σας.

Προσοχή στα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου.Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που σας ζητά να επαληθεύσετε τα διαπιστευτήριά σας σύνδεσης για έναν συγκεκριμένο ιστότοπο "το συντομότερο δυνατό", απλώς το διαγράψτε. Μια αξιόπιστη εταιρεία δεν θα υποβάλει ένα τέτοιο αίτημα μέσω ηλεκτρονικού ταχυδρομείου.

Η εκπληκτική κλοπή της Donna έχει επιλυθεί. Το Capital One ήταν καλό για την παρακολούθηση, λέει, και όλα είναι πίσω στο φυσιολογικό. Αλλά τώρα είναι πιο επιφυλακτική με τις ανταμοιβές της.

"Ελέγχω πάντα τον λογαριασμό μου, αλλά δεν ελέγχω πάντα τα μίλια μου", λέει η Donna. "Τώρα θα το κάνω."

Η Claire Tsosie είναι συγγραφέας προσωπικού στο Investmentmatome, ένας προσωπικός δικτυακός τόπος χρηματοδότησης. ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ: [email protected] . Κελάδημα: @ ideclaire7 .