רוצה נקודות כרטיס האשראי שלך

כמה קילומטרים ונקודות נגנבים

קפיטל וואן לא תגיב על המקרה של דונה במיוחד. אבל "הגנה על מידע על לקוחות וחשבונות היא בראש סדר העדיפויות ב Capital One ואנחנו לוקחים את זה ברצינות רבה", אומרת אמנדה לנדרס, דוברת החברה.

"הונאת תגמול יכולה להתרחש כאשר רמאי מקבל מידע על לקוחות והוא מסוגל לאמת כמו הלקוח, כגון על ידי מענה בהצלחה שאלות אבטחה או בטלפון או באינטרנט", היא מוסיפה.

זה בדרך כלל לא דורש הרבה מאמץ על החלק של נוכלים. בעקבות הנתונים האחרונים הפרות, מיליוני אישורי הכניסה הצרכן כבר פורסמו נתונים dumps או נמכר על "אינטרנט עמוק," פינות האינטרנט אתה לא יכול להגיע באמצעות מנוע החיפוש. חלקם נמכרים עבור קטנה כמו $ 1 כל, דוח 2015 על ידי חברת התוכנה אבטחה מגמה מיקרו מצאו. הצרכנים משתמשים לעתים קרובות בשמות משתמש וסיסמאות, אשר פועלים לטובת פושעים.

"הגנבים ואז לקחת את הנתונים ולנסות את האישורים בבית של סוחרים מקוונים רבים, בידיעה כי מספר לא טריוויאלי של אותם יעבוד", אומר בריאן קרבס, אשר מדווח על ענייני אבטחה על הבלוג KrebsOnSecurity.

פושעים אחרים מקבלים מידע באמצעות הודעות דוא"ל מסוג "התחזות", הודעות שנראות כאילו הן מחברה מוכרת ומנסות להערים עליך לספק את פרטי הכניסה שלך.

למה מנפיק הכרטיס שלך לא יכול לתפוס גניבה

נקודות ומילים הם יעד קל לגניבה. דבר אחד, תוכניות רבות של חברות תעופה ותוכניות נאמנות - מהסוג שמלווה בכרטיסי אשראי ממותגים - חסרות מערכות אבטחה חזקות. ייתכן שהאקרים יוכלו לנסות מספר וריאציות על הסיסמה שלך, מבלי שייעלו מחוץ לחשבון שלך. והתוכנית עשויה שלא להודיע ​​לך כאשר התגמולים שלך נגאלים.

הבנקים הגדולים נוטים להיות בעלי אבטחה הרבה יותר גבוהה ולהגן על תגמולי כרטיס האשראי באמצעות אימות רב-תכליתי והתראות על חשבון דואר אלקטרוני, אומר אל פסקואל, מנהל מחקר וראש המרמה והביטחון בחברת ג'אוולין, חברת ייעוץ לבנקים. אימות Multifactor דורש מהמשתמשים לאמת את זהותם ביותר מדרך אחת. ייתכן שיהיה עליהם להזין סיסמה ולענות על שאלה אישית, לדוגמה, או לספק קוד שהתקבל באמצעות הודעת טקסט. ובעל החשבון מקבל התראות בדוא"ל בכל פעם שמתקבלים נקודות ומילים או עסקאות מסוימות מבוצעות. כך נזעקה ​​דונה לגניבתה. אבל גניבות יכול להתרחש גם כאשר אלה אמצעי אבטחה נמצאים במקום.

"העובדה שאתה לא הסתכל על [rewards שלך] לנצח הוא דבר שימושי מאוד עבור עבריינים", אומר פסקואל.

אף אחד לא אוספת נתונים מקיפים על העלות של נקודות וגניבות מייל לצרכנים וחברות. אבל סביר להניח שמספר זה קטן יחסית לעלות הכוללת של הונאת הזהות בארה"ב, שהסתכמה ב -15 מיליארד דולר ב -2015, לפי ג'אוולין.

כיצד לדווח על תגמולים גנובים

נקודות ומילים אינם זהים לאלה של מזומנים, אבל הם יכולים להיות בעלי ערך משמעותי. האמריקאים צוברים כ -48 מיליארד דולר בתגמולים מדי שנה, כך עולה ממחקר שנערך בשנת 2011 על ידי חברת הנאמנות "Colloquy".בסקר שנערך לאחרונה, Investmentmatome מצא כי ערך הפדיון הממוצע של נקודה או קילומטר יכול לנוע בין 0.4 סנט ל 2.3 סנט, בהתאם לתוכנית הנאמנות. פירוש הדבר כי נקודות האשראי שלך ואת הקילומטרים יכול להיות שווה אלפי אם אתה כבר שמירת למעלה - כל כך מתייחסים rewards שלך כמו כסף.

"אם לקוח מבחין בתגמולים חסרים, עליו לדווח על כך לחברת כרטיסי האשראי, בדיוק כפי שעשו עם כל רכישה מזויפת", אומר לנדרס, דוברת "קפיטל וואן". "לאחר החקירה, החברה יזכה בחזרה בחשבון כל תגמול נגנב".

אם כרטיס האשראי שלך הוא מיתוג משותף - כלומר זה קשור לתוכנית תעופה מסוימת או תוכנית נאמנות של מלון - ייתכן שיהיה עליך לדבר עם תוכנית נאמנות, ולא הבנק שהנפיק את הכרטיס, כדי לקבל את התגמולים בחזרה.

לאחר יצירת קשר עם המנפיק שלך, תוכל לבחור לדווח על הפשע לרשות המקומית שלך לאכיפת החוק. עם מספיק מידע, הרשויות המקומיות יוכלו לעזור לך. המשטרה מסרה כי גבר מיאמי הודה בגניבה של יותר מ -260 אלף דולר ממספר חשבונות אמריקן איירליינס AAdvantage, דיווחה מיאמי הראלד בסוף אפריל.

כיצד להגן על נקודות שלך קילומטרים

הגנה על נקודות שלך ואת מיילים נופל בעיקר לך.

"מחצית מכל הונאות בשנה אחת מזוהה על ידי הצרכן", אומר פסקואל, מנהל ג'אוולין, מצטט נתונים שנאספו על ידי המשרד.

כדי למנוע כאב ראש של פריצה, בצע את השלבים הבאים:

שמור סיסמאות שונות עבור חשבונות שונים. "אל תשתמש בסיסמאות שקל לנחש. אל תעשה שימוש חוזר בסיסמאות שלך באתרים מרובים, במיוחד אלה המטפלים בנתונים הכספיים או האישיים שלך ", כותב קרבס. זה יכול לעזור לך להקטין את ההשפעה הפוטנציאלית של הפרת נתונים בעתיד.

דע את יתרת התגמולים שלך. צרכנים כבר זמן רב מומלץ לעקוב אחר כרטיס אשראי ההוצאות, אבל אתה צריך גם לעקוב אחר כמה אתה מרוויח את rewards תוכניות לפחות פעם בחודש. אם אתה רואה עסקאות לא מוכרות, צור קשר עם המנפיק שלך.

היזהר של הודעות דוא"ל phishy.אם אתה מקבל הודעת דוא"ל המבקשת ממך לאמת את פרטי הכניסה שלך עבור אתר מסוים "בהקדם האפשרי", פשוט מחק אותו. חברה מכובדת לא תציע בקשה כזו בדוא"ל.

גניבתה המפתיעה של דונה נפתרה. קפיטל וואן היתה טובה במעקב, היא אומרת, והכל חוזר לקדמותו. אבל עכשיו היא זהירה יותר עם הפירות שלה.

"אני תמיד בודקת את החשבון שלי, אבל אני לא תמיד בודקת את הקילומטרים שלי, "אומרת דונה. "עכשיו אני."

קלייר Tsosie הוא סופר צוות ב Investmentmatome, אתר כספים אישי. דוא"ל: [email protected] . טוויטר: @ ideclaire7 .