Crooks Ønsker kredittkortpoengene dine

Crooks UK "A Few Peaceful Days" (Official Music Video)

Innholdsfortegnelse:

Hvordan miles og poeng blir stjålet
Hvorfor kortutstederen din kanskje ikke får tyveri
Hvordan rapportere stjålet belønning
Slik beskytter du poeng og miles

Donna var bekymret da hun mottok en e-post fra Capital One og takket henne for å innløse ca. 171 000 kredittkortbelønninger, verdt $ 1,710, for mer enn en ukes verdi for hotelllopphold i New York. Reservasjonen var under et navn hun ikke gjenkjente.

"Jeg trodde, det gjorde jeg ikke," sier Donna, en Wilmington, Delaware, bosatt som spurte at hennes etternavn skal holdes på grunn av sikkerhetsproblemene som oppstår av tyveri. "Jeg så på forrige måneds uttalelse, og sikkert nok, vi hadde 171 000 mer miles enn vi hadde nå."

Etter at hun ringte Capital One, tilbrakte hun og hennes ektemann, med hvem hun deler kontoen, om to og en halv time med å rapportere tyveri. Hovedstad One kontaktet hotellet hvor de pilfererte milene var blitt innløst, og Donna ble fortalt at hotellet sendte en representant til rommet, selv om hun ikke vet hva som skjedde neste. Noen dager senere reiste Capital One parets miles og sendte dem nye kort.

Så merkelig og opprørende som Donas opplevelse var, det er neppe uten sidestykke. En håndfull kredittkort poeng eller miles tyverier har gjort overskrifter i løpet av de siste årene. I 2013 slo hackere poeng miles fra om lag 7 700 amerikanske Airways lojalitetsregnskap i et sikkerhetsbrudd, rapporterte Bloomberg. Og i 2015 rapporterte The Dallas Morning News at miles hadde blitt stjålet fra 10 000 lojalitetsregnskap hos American Airlines, og så mange som 36 lojalitetsregnskap hos United Airlines, som begge benyttet stjålet innloggingsdata fra andre kilder.

Punkter og miles tyverier kan enkelt gå ubemerket. Med mindre svindelfulle transaksjoner er knyttet til større brudd, vil flyselskap og hotelllojalitetsprogrammer sannsynligvis ikke flagge dem for deg. Selv kredittkortutstederes mer avanserte sikkerhetssystemer er ikke alltid i stand til å snuse ut en skyggefull belønning. For det meste er det opp til deg å holde øye med poengene og miles.

Beskytt dine hardt opptjente belønninger ved å vite: • Hvordan miles og poeng blir stjålet • Hvorfor kan kortutstederen ikke få tyveri • Hvordan rapportere stjålet belønning • Hvordan beskytte dine poeng og miles

Hvordan miles og poeng blir stjålet

Capital One ville ikke kommentere Donna saken spesielt. Men "å beskytte kunde- og kontoinformasjon er topp prioritet hos Capital One, og vi tar det veldig alvorlig," sier Amanda Landers, talsmann for selskapet.

"Belønning svindel kan oppstå når en svindler oppnår kundeinformasjon og kan godkjenne seg som kunde, for eksempel ved å besvare sikkerhetsspørsmål enten på telefon eller på nettet," tilføyer hun.

Dette krever ofte ikke mye innsats på skurkenes del. Etter de siste datatbruddene har millioner av innloggingsinformasjon for forbrukerne enten blitt publisert i datafunksjoner eller solgt på den "dype weben", hjørner av internett som du ikke kan nå via en søkemotor. Noen selges for så lite som $ 1 hver, en rapport fra 2015 av sikkerhetsprogramvareselskapet Trend Micro ble funnet. Og forbrukere bruker ofte brukernavn og passord, som virker til kriminelle fordel.

«Tyver tar da dataene og prøver legitimasjonene på en rekke nettbutikker, og vet at et ikke-trivielt antall av dem vil fungere,» sier Brian Krebs, som rapporterer om sikkerhetsspørsmål på bloggen KrebsOnSecurity.

Andre kriminelle får informasjon gjennom "phishing" e-postmeldinger, meldinger som ser ut til å være fra et kjent selskap, og prøver å lure deg til å gi innloggingsinformasjonen din.

Hvorfor kortutstederen din kanskje ikke får tyveri

Poeng og miles er et enkelt mål for tyveri. For det første mangler mange flyselskaps- og hotelllojalitetsprogrammer - den typen som er knyttet til sammerkede kredittkort - manglende robuste sikkerhetssystemer. Hackere kan kanskje prøve flere varianter på passordet ditt uten å være låst ut av kontoen din. Og programmet kan ikke varsle deg når belønningene dine er innløst.

Store banker har en tendens til å ha mye sterkere sikkerhet og beskytte kredittkortbelønninger gjennom multifaktorautentisering og e-postvarsler, sier Al Pascual, forskningsdirektør og leder for svindel og sikkerhet hos Javelin, et konsulentfirma for banker. Multifaktorautentisering krever at brukere verifiserer sin identitet på mer enn én måte. De må kanskje skrive inn et passord og svare på et personlig spørsmål, for eksempel, eller gi en kode mottatt via tekstmelding. Og kontoinnehaveren mottar e-postvarsler når poeng og miles er innløst eller visse transaksjoner blir gjort. Slik var Donna oppmerksom på tyveri. Men tyverier kan oppstå selv når disse sikkerhetsforanstaltninger er på plass.

"Det faktum at du ikke har sett på [dine fordeler] for alltid, er en veldig nyttig ting for kriminelle, sier Pascual.

Ingen samler omfattende data om kostnaden for poeng og miles tyveri til forbrukere og bedrifter. Men det er sannsynligvis et relativt lite tall i forhold til totalkostnaden for identitetssvindel i USA, som utgjorde 15 milliarder dollar i 2015, ifølge Javelin.

Hvordan rapportere stjålet belønning

Poeng og miles er ikke det samme som kontanter, men de kan ha betydelig verdi. Amerikanere samler om lag 48 milliarder kroner i belønninger hvert år, en studie av loyalitetsfirmaet Colloquy i 2011.I en nylig undersøkelse fant Investmentmatome at gjennomsnittlig innløsningsverdi for et punkt eller en mil kunne variere fra 0,4 cent til 2,3 cent, avhengig av lojalitetsprogrammet. Det betyr at kredittkortets poeng og miles kan være verdt tusenvis hvis du har spart opp - så behandle dine belønninger som penger.

"Hvis en kunde noterer belønner mangler, bør han / hun rapportere det til kredittkortselskapet, akkurat som man ville med noe falskt kjøp," sier Landers, Capital One-talsmannen. "Etter å ha undersøkt vil selskapet kreditere tilbake til kontoen eventuelle belønninger stjålet."

Hvis kredittkortet ditt er co-branded - noe som betyr at det er knyttet til et bestemt flyselskaps- eller hotelllojalitetsprogram - kan du kanskje snakke med lojalitetsprogrammet, i stedet for banken som utstedte kortet, for å få belønningene dine tilbake.

Etter at du har kontaktet utstederen, kan du velge å rapportere kriminaliteten til din lokale politimyndighet. Med nok informasjon kan de lokale myndighetene hjelpe deg. Politiet sier at en Miami-mann bekjente å stjele mer enn $ 260 000 mil fra American Airlines AAdvantage-kontoer, rapporterte Miami Herald i slutten av april.

Slik beskytter du poeng og miles

Beskytte dine poeng og miles faller mest for deg.

"Halvparten av alle svindelene i et år er oppdaget av forbrukeren," sier Pascual, Javelin executive, og citerer data samlet inn av firmaet.

For å forhindre hodepinehacker, gjør følgende:

Hold forskjellige passord for forskjellige kontoer. "Ikke bruk lett å gjette passord. Ikke bruk passordene dine på flere nettsteder, særlig de som håndterer dine økonomiske eller personlige data, skriver Krebs. Dette kan hjelpe deg med å redusere den potensielle effekten av et fremtidig datautbrudd.

Kjenn din belønningsbalanse. Forbrukerne har lenge blitt rådet til å spore kredittkortutgifter, men du bør også spore hvor mye du tjener i belønningsprogrammer minst en gang i måneden. Hvis du ser noen ukjente transaksjoner, kontakt utstederen din.

Vokt dere for phishy e-post.Hvis du mottar en epost som ber deg om å bekrefte innloggingsinformasjonen din for et bestemt nettsted "så snart som mulig," bare slett det. Et anerkjent selskap ville ikke gjøre en slik forespørsel via e-post.

Donna overraskende tyveri har blitt løst. Capital One var bra om å følge opp, sier hun, og alt er tilbake til det normale. Men nå er hun mer forsiktig med hennes belønninger.

"Jeg sjekker alltid kontoen min, men jeg sjekker ikke alltid milene mine," sier Donna. "Nå vil jeg."

Claire Tsosie er en stabskribent på Investmentmatome, et personlig finansnettsted. e-post: [email protected] . Twitter: @ ideclaire7 .