マイレージ盗難：ハッカーが航空マイルを盗む手口と対策

出張やクレジットカード利用で何年もかけて貯めたマイレージ。ある日、特典航空券を予約しようとログインしたら残高がゼロ——。誰かがあなたのマイルをギフトカードやホテル宿泊、見知らぬ航空券に使ってしまったのです。

マイレージ盗難は多くの旅行者が被害に遭うまで知らない犯罪です。マイレージアカウントは数万円〜数十万円の価値を持ちながら、驚くほど弱いセキュリティで守られているため、犯罪者の格好の標的になっています。

ハッカーがマイレージを狙う理由

現金同然の資産

マイルやポイントは航空券、ホテル、商品、ギフトカードに交換できます。一部のプログラムでは他の会員への移行も可能です。

弱いセキュリティ基準

銀行口座には二段階認証や取引通知がありますが、多くのマイレージプログラムは未だに単純なID/パスワードだけです。取引通知もログイン通知もありません。

低い被害者意識

マイル残高を確認するのは年に1〜2回という人がほとんど。犯人がアカウントを空にしても数ヶ月気づかないことも。

マイレージが盗まれる手口

クレデンシャルスタッフィング

流出したID/パスワードの組み合わせを航空会社のサイトに自動的に試行します。パスワードを使い回す人が多いため、驚くほど成功します。

フィッシング攻撃

航空会社を装ったLINEメッセージやメール：「マイルがまもなく失効します！」リンク先は偽のログインページです。

フィッシング手法	見分け方
「マイル失効」の緊急通知	多くのマイルはアカウント活動があれば失効しない
「アカウント確認」リンク	航空会社はメールで確認を求めることはほぼない
「特別ボーナスマイル」オファー	航空会社サイトに直接アクセスして確認
「アカウント停止」警告	航空会社の公式番号に電話

コールセンターのソーシャルエンジニアリング

犯人が航空会社に電話し、公開情報で本人になりすましてパスワードリセットやマイル移行を依頼します。

マイレージを守る方法

1. 固有の強力なパスワードを使う

航空会社のパスワードは他のアカウントと異なるものを使用。パスワードマネージャーの利用を推奨。

2. 二段階認証を有効にする

2FAが提供されていれば即座に有効化しましょう。

3. 残高を定期的に確認する

少なくとも毎月マイル残高を確認。カレンダーリマインダーを設定しましょう。

4. アカウント通知を設定

利用やアカウント変更の通知をすべて有効にしましょう。

5. フィッシングに注意

マイル関連メールのリンクは絶対にクリックしない。航空会社のサイトに直接アクセスしましょう。

マイレージが盗まれたら

1. 航空会社に直ちに連絡
2. パスワード変更と2FA有効化
3. 証拠を記録 — 不正利用のスクリーンショット
4. 警察に届出
5. 他のアカウントも確認 — パスワードの使い回しがあれば全て変更
6. 信用情報をモニタリング

旅行アカウント情報の安全な保管

頻繁に旅行する人は、航空会社、ホテル、レンタカー、カードリワードなど多くのアカウントを管理しています。家族とこれらの情報を共有する際、LINEでそのまま送る代わりにLOCK.PUBのパスワード保護リンクを活用してください。自動期限付きで暗号化されています。

まとめ

マイレージは実質的なお金ですが、銀行口座と比べてセキュリティが非常に弱いです。固有パスワード、2FA、定期的な確認という基本的な対策で大部分の盗難を防げます。

旅行アカウントの認証情報を家族や旅行代理店と安全に共有するには、LOCK.PUBの暗号化パスワード保護リンクをご利用ください。

---

マイレージを守りましょう。 LOCK.PUBでマイレージ情報を安全に共有できます。