Crooks Ønsker dine kreditkort point

Crooks UK "A Few Peaceful Days" (Official Music Video)

Indholdsfortegnelse:

Hvordan miles og point bliver stjålet
Hvorfor din kortudsteder muligvis ikke får tyveri
Sådan rapporteres stjålne belønninger
Sådan beskytter du dine point og miles

Donna var foruroliget, da hun modtog en email fra Capital One, der takker hende for at indløse omkring 171.000 kreditkortbelønningsmiljøer, værd $ 1,710, for mere end en uges værd af hotelophold i New York. Reservationen var under et navn, hun ikke genkendte.

"Jeg troede det," gjorde jeg ikke, "siger Donna, en Wilmington, Delaware, bosiddende, der spurgte, at hendes efternavn skal tilbageholdes på grund af sikkerhedsproblemerne, der opstår ved tyveri. "Jeg kiggede på sidste måneds erklæring, og vi havde nok 171.000 mere kilometer end vi havde nu."

Efter at have ringet til Capital One, tilbragte hun og hendes mand, med hvem hun deler kontoen, cirka to og en halv time med at rapportere tyveri. Hovedstad One kontaktede hotellet, hvor de pilferede miles var blevet indløst, og Donna fik at vide, at hotellet sendte en repræsentant til værelset, selv om hun ikke ved hvad der skete næste gang. Et par dage senere rejste Capital One parrets miles og sendte dem nye kort.

Så underligt og forfærdeligt som Donas oplevelse var, er det næppe uden fortilfælde. En håndfuld kreditkort punkter eller miles tyverier har lavet overskrifter i løbet af de sidste par år. I 2013 meldte hackere mil fra ca. 7.700 US Airways loyalitetsregnskaber i en sikkerhedsbrud, rapporterede Bloomberg. Og i 2015 rapporterede The Dallas Morning News at miles var blevet stjålet fra 10.000 loyalitetsregnskaber hos American Airlines, og så mange som 36 loyalitetsregnskaber hos United Airlines, der begge anvendte stjålne login-data fra andre kilder.

Punkter og miles tyverier kan nemt gå ubemærket. Medmindre svigagtige transaktioner er forbundet med et større brud, vil flyselskabs- og hotellojalitetsprogrammer sandsynligvis ikke markere dem for dig. Selv kreditkortudstedere 's mere avancerede sikkerhedssystemer er ikke altid i stand til at snuse en skyggefuld belønning indløsning. For det meste er det op til dig at holde øje med dine point og miles.

Beskyt dine hårdt tjente belønninger ved at vide: • Hvordan miles og point bliver stjålet • Hvorfor din kortudsteder muligvis ikke får tyveri • Sådan rapporteres stjålne belønninger • Sådan beskytter du dine point og miles

Hvordan miles og point bliver stjålet

Capital One ville ikke specifikt kommentere Donna sagen. Men "beskyttelse af kunde- og kontooplysninger er højt prioriteret hos Capital One, og vi tager det meget alvorligt", siger Amanda Landers, en talsmand for virksomheden.

"Belønninger bedrageri kan opstå, når en bedrager opnår kundeoplysninger og kan godkende som kunde, f.eks. Ved at besvare sikkerhedsspørgsmål enten på telefonen eller online," tilføjer hun.

Dette kræver ofte ikke stor indsats på skurkenes del. Efter de seneste data brud, er millioner af forbrugers login credentials enten offentliggjort i datafald eller solgt på den "dybe web" hjørner af internettet, du ikke kan nå via en søgemaskine. Nogle sælges for så lidt som $ 1 hver, en rapport fra 2015 af sikkerhedssoftwarefirmaet Trend Micro fundet. Og forbrugere genbruger ofte brugernavne og adgangskoder, der virker til kriminelle fordele.

"Tyver tager så disse data og prøver legitimationsoplysningerne på en masse onlinehandlere, idet de ved, at et ikke-trivielt antal af dem vil fungere," siger Brian Krebs, der rapporterer om sikkerhedsspørgsmål på bloggen KrebsOnSecurity.

Andre kriminelle får information via "phishing" e-mails, meddelelser, der ser ud til at være fra et velkendt firma og forsøger at narre dig til at give dine loginoplysninger.

Hvorfor din kortudsteder muligvis ikke får tyveri

Point og miles er et let mål for tyveri. For det første mangler mange flyselskabs- og hotellojalitetsprogrammer - den slags der er forbundet med co-branded kreditkort - robuste sikkerhedssystemer. Hackere kan muligvis prøve flere variationer på din adgangskode uden at være låst ud af din konto. Og programmet kan muligvis ikke underrette dig, når dine belønninger er indløst.

Store banker har en tendens til at have meget stærkere sikkerhed og beskytte kreditkortbelønninger gennem multifaktorautentificering og e-mail-advarsler, siger Al Pascual, forskningsdirektør og chef for svindel og sikkerhed hos Javelin, et konsulentfirma for banker. Multifaktor-godkendelse kræver, at brugere verificerer deres identitet på mere end én måde. De må muligvis indtaste en adgangskode og besvare et personligt spørgsmål, f.eks. Eller give en kode modtaget via SMS. Og kontoindehaveren modtager e-mail-advarsler, når point og miles indløses eller visse transaktioner foretages. Sådan var Donna opmærksom på hendes tyveri. Men tyverier kan opstå, selv når disse sikkerhedsforanstaltninger er på plads.

"Det faktum, at du ikke har kigget på [dine gevinster] for evigt er en meget nyttig ting for kriminelle," siger Pascual.

Ingen indsamler omfattende data om omkostningerne til punkter og miles tyveri til forbrugere og virksomheder. Men det er sandsynligvis et forholdsvis lille antal i forhold til de samlede omkostninger ved identitetssvindel i USA, som i alt udgjorde 15 milliarder dollar i 2015, ifølge Javelin.

Sådan rapporteres stjålne belønninger

Point og miles er ikke de samme som kontanter, men de kan have en betydelig værdi. Amerikanerne akkumulerer omkring 48 milliarder dollar i belønninger hvert år, en studie fra 2011 af loyalitetsfirmaet Colloquy fundet.Investmentmatome fandt i en nylig undersøgelse, at den gennemsnitlige indløsningsværdi for et punkt eller en mil kunne variere fra 0,4 cent til 2,3 cent, afhængigt af loyalitetsprogrammet. Det betyder, at dit kreditkorts point og miles kan være tusindvis værd, hvis du har sparet op - så behandle dine belønninger som penge.

"Hvis en kunde oplyser, at belønninger mangler, skal han rapportere det til kreditkortselskabet, ligesom man ville med noget bedragerisk køb," siger Landers, Capital One-talsmand. "Efter undersøgelsen vil virksomheden kreditere tilbage til kontoen eventuelle belønninger stjålet."

Hvis dit kreditkort er co-branded - hvilket betyder, at det er bundet til et bestemt flyselskabs- eller hotellojalitetsprogram - kan du måske tale med loyalitetsprogrammet, snarere end den bank, der udstedte kortet, for at få dine belønninger tilbage.

Når du har kontaktet din udsteder, kan du vælge at rapportere kriminaliteten til dit lokale retshåndhævende agentur. Med tilstrækkelig information kan de lokale myndigheder være i stand til at hjælpe dig. Politiet siger en Miami mand tilstod at stjæle mere end $ 260.000 værd miles fra American Airlines AAdvantage konti, rapporterede Miami Herald i slutningen af april.

Sådan beskytter du dine point og miles

Beskyttelse af dine point og miles falder mest for dig.

"Halvdelen af alt bedrageri i et år opdages af forbrugeren," siger Pascual, Javelin Executive, med henvisning til data indsamlet af firmaet.

For at forhindre punkthackende hovedpine skal du tage følgende trin:

Hold forskellige adgangskoder til forskellige konti. "Brug ikke let at gætte adgangskoder. Genbrug ikke dine adgangskoder på flere websteder, især dem, der håndterer dine økonomiske eller personlige data, "skriver Krebs. Dette kan hjælpe dig med at afhjælpe den potentielle virkning af et fremtidigt databrud.

Kend din belønningsbalance. Forbrugerne har længe været anbefalet at spore kreditkortudgifter, men du bør også spore, hvor meget du tjener i dine belønningsprogrammer mindst en gang om måneden. Hvis du ser nogen ukendte transaktioner, skal du kontakte din udsteder.

Pas på phishy e-mails.Hvis du modtager en e-mail, der beder dig om at bekræfte dine loginoplysninger for et bestemt websted "så hurtigt som muligt", skal du bare slette det. Et anerkendt firma ville ikke fremsætte en sådan anmodning via e-mail.

Donnas overraskende tyveri er blevet løst. Kapital En var god om at følge op, siger hun, og alt er tilbage til det normale. Men nu er hun mere forsigtig med hendes belønninger.

"Jeg kontrollerer altid min konto, men jeg kontrollerer ikke altid mine miles," siger Donna. "Nu vil jeg."

Claire Tsosie er en medarbejderforfatter på Investmentmatome, et privat finanswebsted. E-mail: [email protected] . Twitter: @ ideclaire7 .