I truffatori vogliono i tuoi punti carta di credito

Come vengono rubati miglia e punti

Capital One non commenta specificamente il caso di Donna. Ma "proteggere le informazioni relative a clienti e account è una priorità assoluta in Capital One e lo prendiamo molto sul serio", afferma Amanda Landers, portavoce dell'azienda.

"Le frodi dei premi possono verificarsi quando un frodatore ottiene informazioni sui clienti ed è in grado di autenticarsi come cliente, ad esempio rispondendo con successo a domande di sicurezza sul telefono o online", aggiunge.

Questo spesso non richiede molto sforzo da parte dei criminali. A seguito di recenti violazioni dei dati, milioni di credenziali di accesso dei consumatori sono state pubblicate in dump di dati o vendute negli angoli "deep web" di Internet che non è possibile raggiungere tramite un motore di ricerca. Alcuni sono venduti per un minimo di $ 1 ciascuno, un rapporto del 2015 della società di software di sicurezza Trend Micro trovato. E i consumatori spesso riutilizzano i nomi utente e le password, che funzionano a vantaggio dei criminali.

"I ladri quindi prendono quei dati e provano le credenziali presso una grande quantità di commercianti online, sapendo che un numero non banale di essi funzionerà", afferma Brian Krebs, che riferisce su questioni di sicurezza sul blog KrebsOnSecurity.

Altri criminali ricevono informazioni tramite e-mail di "phishing", messaggi che sembrano provenire da un'azienda familiare e cercano di indurti a fornire le tue informazioni di accesso.

Perché l'emittente della tua carta potrebbe non rubare

Punti e miglia sono un facile bersaglio per il furto. Per prima cosa, molti programmi di fidelizzazione di compagnie aeree e hotel - il tipo associato a carte di credito a marchio congiunto - mancano di solidi sistemi di sicurezza. Gli hacker potrebbero essere in grado di provare diverse varianti della tua password senza essere bloccati dal tuo account. E il programma potrebbe non notificarti quando i tuoi premi vengono riscattati.

Le principali banche tendono ad avere una sicurezza molto più forte e tutelano i vantaggi delle carte di credito attraverso l'autenticazione multifattoriale e gli avvisi di account e-mail, afferma Al Pascual, direttore della ricerca e responsabile delle frodi e della sicurezza di Javelin, una società di consulenza per le banche. L'autenticazione a più fattori richiede agli utenti di verificare la propria identità in più di un modo. Potrebbe dover inserire una password e rispondere a una domanda personale, ad esempio, o fornire un codice ricevuto tramite messaggio di testo. E il titolare del conto riceve avvisi via email ogni volta che punti e miglia vengono riscattati o determinate transazioni vengono effettuate. È così che Donna è stata avvisata del suo furto. Ma i furti possono verificarsi anche quando queste misure di sicurezza sono in atto.

"Il fatto che tu non abbia guardato [i tuoi premi] per sempre è una cosa molto utile per i criminali", dice Pascual.

Nessuno raccoglie dati completi sul costo dei punti e il furto di miglia a consumatori e aziende. Ma è probabilmente un numero relativamente basso rispetto al costo totale delle frodi sull'identità negli Stati Uniti, che nel 2015 ha totalizzato $ 15 miliardi, secondo Javelin.

Come segnalare i premi rubati

Punti e miglia non sono uguali ai contanti, ma possono avere un valore significativo. Gli americani accumulano circa $ 48 miliardi di premi ogni anno, uno studio del 2011 della società di fedeltà Colloquy trovato.In un recente sondaggio, Investmentmatome ha rilevato che il valore medio di rimborso di un punto o miglio poteva variare da 0,4 a 2,3 centesimi, a seconda del programma di fidelizzazione. Ciò significa che i punti e le miglia della tua carta di credito potrebbero valere migliaia se hai risparmiato, quindi considera i tuoi guadagni come i soldi.

"Se un cliente nota che i premi mancano, lui / lei deve segnalarlo alla società della carta di credito, proprio come si farebbe con qualsiasi acquisto fraudolento", dice Landers, il portavoce di Capital One. "Dopo aver indagato, la società accrediterà sul conto qualsiasi premio rubato."

Se la tua carta di credito è in co-branding - il che significa che è legata a una specifica compagnia aerea o al programma fedeltà dell'hotel - potresti dover parlare con il programma di fidelizzazione, piuttosto che con la banca che ha emesso la carta, per riavere i tuoi premi.

Dopo aver contattato l'emittente, puoi scegliere di segnalare il crimine alla tua agenzia di polizia locale. Con informazioni sufficienti, le autorità locali potrebbero essere in grado di aiutarti. La polizia dice che un uomo di Miami ha confessato di aver rubato più di 260.000 dollari di miglia dai conti AAdvantage di American Airlines, secondo quanto riferito dal Miami Herald alla fine di aprile.

Come salvaguardare i tuoi punti e miglia

Proteggere i tuoi punti e miglia ricade soprattutto su di te.

"La metà di tutte le frodi in ogni anno viene rilevata dal consumatore", afferma Pascual, dirigente Javelin, citando i dati raccolti dalla ditta.

Per evitare il mal di testa di hackeraggio dei punti, procedi nel seguente modo:

Mantieni password diverse per account diversi. "Non usare password facili da indovinare. Non riutilizzare le tue password su più siti, in particolare quelli che gestiscono i tuoi dati finanziari o personali ", scrive Krebs. Questo può aiutarti a mitigare il potenziale impatto di una futura violazione dei dati.

Conosci il tuo bilancio dei premi. I consumatori sono stati a lungo consigliati di tenere traccia delle spese delle carte di credito, ma dovresti anche tenere traccia di quanto stai guadagnando nei programmi di premi almeno una volta al mese. Se vedi transazioni non familiari, contatta l'emittente.

Fai attenzione alle e-mail fasulle.Se ricevi un'email chiedendo di verificare le credenziali di accesso per un determinato sito web "il prima possibile", basta eliminarlo. Una società stimabile non farebbe una tale richiesta via e-mail.

Il furto sorprendente di Donna è stato risolto. Capital One era bravo a seguire, dice, e tutto è tornato alla normalità. Ma ora è più cauta con i suoi premi.

"Controllo sempre il mio account, ma non controllo sempre i miei chilometri", dice Donna. "Ora lo farò."

Claire Tsosie è una scrittrice di Investmentmatome, un sito di finanza personale. E-mail: [email protected] . Twitter: @ ideclaire7 .