Diebstahl von Flugmeilen: Wie Hacker Vielfliegerpunkte stehlen und wie Sie sich schützen

Sie haben über Jahre hinweg Flugmeilen gesammelt — Geschäftsreisen, Kreditkartenumsätze, Treueboni. Eines Tages loggen Sie sich ein, um einen Prämienflug zu buchen, und stellen fest: Ihr Guthaben ist null. Jemand hat Ihre Meilen gegen Geschenkkarten, Hotelaufenthalte oder Flüge eingelöst, die Sie nie angetreten haben.

Meilen-Diebstahl ist eine wachsende Kriminalitätsform, von der die meisten Reisenden erst erfahren, wenn es sie selbst trifft. Vielfliegerkonten sind bevorzugte Ziele, weil sie oft Werte von mehreren Tausend Euro enthalten und gleichzeitig überraschend schwach geschützt sind.

Warum Hacker Flugmeilen angreifen

Liquide Vermögenswerte

Flugmeilen und Treuepunkte lassen sich in Flüge, Hotelzimmer, Waren und Geschenkkarten umwandeln. Bei manchen Programmen können sie sogar an andere Mitglieder übertragen werden. Für Kriminelle sind sie damit fast so gut wie Bargeld.

Schwache Sicherheitsstandards

Während Ihr Bankkonto Zwei-Faktor-Authentifizierung, Transaktionsalarme und Betrugsüberwachung hat, verlassen sich die meisten Airline-Treueprogramme noch auf:

• Einfache Kombinationen aus Benutzername und Passwort
• 4-6-stellige PINs
• Keine Transaktionsbenachrichtigungen
• Keine Login-Benachrichtigungen
• Eingeschränkte Betrugserkennung

Geringe Aufmerksamkeit der Opfer

Die meisten Menschen prüfen ihr Bankkonto täglich, aber ihren Meilenstand nur ein- bis zweimal im Jahr. Ein Dieb kann ein Konto monatelang leerräumen, bevor das Opfer es bemerkt.

Wie Flugmeilen gestohlen werden

Credential Stuffing

Hacker nutzen Milliarden geleakter Zugangsdaten aus Datenlecks, um automatisiert Login-Versuche auf Airline-Websites durchzuführen. Da viele Menschen Passwörter wiederverwenden, funktioniert das erschreckend oft.

Phishing-Angriffe

Sie erhalten eine E-Mail oder WhatsApp-Nachricht, die scheinbar von Ihrer Airline stammt: „Ihre Meilen verfallen bald! Klicken Sie hier, um Ihr Konto zu verifizieren." Der Link führt zu einer gefälschten Login-Seite, die Ihre Zugangsdaten abfängt.

Phishing-Taktik	Erkennungsmerkmal
„Meilen verfallen bald"	Die meisten Meilen verfallen bei regelmäßiger Kontoaktivität nicht
„Konto verifizieren"	Airlines fordern selten per E-Mail zur Verifizierung auf
„Bonus-Meilen-Aktion"	Gehen Sie direkt auf die Airline-Website, um Aktionen zu prüfen
„Konto gesperrt"	Rufen Sie die offizielle Nummer der Airline an

Social Engineering am Telefon

Diebe rufen bei der Airline an, geben sich mit öffentlich verfügbaren Informationen als Sie aus und überzeugen den Mitarbeiter, Ihr Passwort zurückzusetzen oder Ihre Meilen zu übertragen.

Interne Bedrohungen

In manchen Fällen haben Airline- oder Reisebüromitarbeiter mit Systemzugang Meilen direkt aus Kundenkonten gestohlen.

Realer Schaden in realen Zahlen

• Das durchschnittliche Vielfliegerkonto enthält Meilen im Wert von 3.000 bis 15.000 Euro
• Weltweite Verluste durch Treuepunkte-Betrug übersteigen jährlich 1 Milliarde Euro
• Die Wiederherstellung kann Wochen bis Monate dauern — und ist nicht immer erfolgreich
• Anders als bei Bankbetrug gibt es keinen universellen Rechtsschutz für gestohlene Meilen

So schützen Sie Ihre Flugmeilen

1. Verwenden Sie ein einzigartiges, starkes Passwort

Ihr Airline-Konto-Passwort sollte sich von jedem anderen Konto unterscheiden. Verwenden Sie einen Passwort-Manager, um ein komplexes Passwort zu erstellen und zu speichern.

2. Aktivieren Sie die Zwei-Faktor-Authentifizierung

Wenn Ihr Meilenprogramm 2FA anbietet, aktivieren Sie es sofort. Selbst wenn nur SMS-basierte 2FA verfügbar ist, ist das deutlich besser als nichts.

3. Prüfen Sie Ihr Guthaben regelmäßig

Kontrollieren Sie Ihren Meilenstand mindestens monatlich. Stellen Sie eine Kalendererinnerung ein. Je früher Sie unbefugte Aktivitäten erkennen, desto besser sind Ihre Chancen auf Wiederherstellung.

4. Richten Sie Konto-Benachrichtigungen ein

Manche Programme bieten E-Mail-Benachrichtigungen für Einlösungen und Kontoänderungen. Aktivieren Sie alle verfügbaren Benachrichtigungen.

5. Sperren Sie Ihr Konto bei Nichtgebrauch

Einige Airlines bieten die Möglichkeit, eine zusätzliche Sicherheits-PIN hinzuzufügen oder Einlösungen zu sperren. Nutzen Sie diese Funktionen, wenn verfügbar.

6. Seien Sie vorsichtig mit Drittanbieterdiensten

Meilenmakler, Punkte-Transfer-Dienste und Treueprogramm-Aggregatoren erhöhen das Risiko. Jeder zusätzliche Dienst, der Ihre Zugangsdaten hat, ist ein weiterer potenzieller Angriffspunkt.

7. Achten Sie auf Phishing

Klicken Sie nie auf Links in E-Mails über Ihre Meilen. Gehen Sie immer direkt auf die Website oder App Ihrer Airline.

Was tun bei Meilen-Diebstahl

1. Airline sofort kontaktieren — Rufen Sie die Betrugshotline des Treueprogramms an
2. Passwort ändern und 2FA aktivieren, falls noch nicht geschehen
3. Alles dokumentieren — Screenshots Ihrer Kontoaktivität mit den unbefugten Einlösungen
4. Polizeianzeige erstatten — Dies kann beim Wiederherstellungsprozess helfen
5. Andere Konten prüfen — Wenn Sie dasselbe Passwort verwendet haben, ändern Sie es überall
6. Kreditauskunft überwachen — Meilen-Diebstahl kann Teil eines umfassenderen Identitätsdiebstahls sein

Reise-Zugangsdaten sicher speichern

Vielreisende sammeln zahlreiche Treueprogramm-Konten — Airlines, Hotels, Mietwagen, Kreditkartenprämien. Diese Zugangsdaten sicher zu verwalten ist entscheidend.

Statt Treueprogramm-Passwörter in einer Notiz-App zu speichern oder sie per WhatsApp im Klartext mit Familienmitgliedern zu teilen, die das Konto ebenfalls nutzen, können Sie mit LOCK.PUB einen passwortgeschützten Link mit Ihren Login-Daten erstellen. Der Link kann so eingestellt werden, dass er nach einer bestimmten Zeit abläuft, und die Inhalte sind verschlüsselt, sodass sie nicht abgefangen werden können.

Das große Bild

Flugmeilen repräsentieren echtes Geld, erhalten aber nur einen Bruchteil des Sicherheitsschutzes von Bankkonten. Bis Airlines ihre Sicherheitsinfrastruktur deutlich aufwerten, liegt die Verantwortung bei Ihnen, Ihr eigenes Konto zu schützen.

Die gute Nachricht: Grundlegende Vorsichtsmaßnahmen — einzigartige Passwörter, 2FA und regelmäßige Kontrolle — verhindern die große Mehrheit der Meilen-Diebstähle. Diese Schritte dauern Minuten, schützen aber jahrelang angesammelte Werte.

Für den sicheren Austausch von Reise-Zugangsdaten mit vertrauenswürdigen Familienmitgliedern oder Reisebüros bietet LOCK.PUB verschlüsselte, passwortgeschützte Links mit automatischem Ablauf.

---

Schützen Sie Ihre Meilen. Nutzen Sie LOCK.PUB, um Treueprogramm-Zugangsdaten und Reisekontodaten sicher mit Familienmitgliedern zu teilen — verschlüsselt und passwortgeschützt.