Airline Miles Theft: Hur hackare stjäl dina Frequent Flyer-poäng och hur man stoppar dem

Du har samlat på dig flera år – affärsresor, kreditkortsutgifter, lojalitetsbonusar. En dag loggar du in för att boka ett belöningsflyg och upptäcker att ditt saldo är noll. Någon har löst i dina miles för presentkort, hotellvistelser eller flyg du aldrig tagit.

Flygbolagsmilstöld är ett växande brott som de flesta resenärer inte känner till förrän det händer dem. Frequent flyer-konton är främsta mål eftersom de ofta har tusentals dollar i värde samtidigt som de skyddas av förvånansvärt svag säkerhet.

Varför hackare riktar sig mot flygbolagsmiles

De är likvida tillgångar

Flygbolags miles och lojalitetspoäng kan omvandlas till flygresor, hotellrum, varor och presentkort. I vissa program kan de till och med överföras till andra medlemmar. För kriminella gör detta dem nästan lika bra som kontanter.

Svaga säkerhetsstandarder

Även om ditt bankkonto har tvåfaktorsautentisering, transaktionssvarningar och bedrägeriövervakning, är de flesta flygbolags lojalitetsprogram fortfarande beroende av:

• Enkla kombinationer av användarnamn/lösenord
• 4-6 siffriga PIN-koder
• Inga transaktionsmeddelanden
• Inga inloggningssvarningar
• Begränsad bedrägeriupptäckt

Låg offermedvetenhet

De flesta kontrollerar sina bankkonton dagligen men deras flygbolagsmil balanserar en eller två gånger om året. En tjuv kan tömma sitt konto månader innan offret märker det.

Hur Airline Miles blir stulen

Credential Stuffing

Hackare använder miljarder läckta användarnamn/lösenordskombinationer från dataläckaes för att automatiskt försöka logga in på flygbolagens webbplats. Eftersom många återanvänder lösenord fungerar ofta.

Nätfiskeattacker

Du får ett e-postmeddelande som verkar vara från ditt flygbolag: "Dina miles är på väg att löpa ut! Klicka här för att verifiera ditt konto." Länken leder till en falsk inloggningssida som fångar dina referenser.

Nätfisketaktik	Hur man ser det
Brådskande "Miles utgår"	De flesta miles upphör inte med vanlig kontoaktivitet
"Verifiera ditt konto" länkar	Flygbolag ber sällan om verifiering via e-post
"Special bonus miles" erbjudanden	Gå direkt till flygbolagets webbplats för att kontrollera
"Konto avstängt" varningar	Ring flygbolagets officiella nummer istället

Call Center Social manipulation

Tjuvar ringer flygbolaget, utger sig för att vara dig med allmänt tillgänglig information och övertygar ombud att återställa ditt lösenord eller överföra dina mil.

Insiderhot

I vissa fall har flygbolags- eller resebyråanställda med systemåtkomst stulit miles från kundkonton direkt.

Verklig skada, verkliga siffror

• Det genomsnittliga bonuskontot har $3 000-$15 000 i miles-värde
• Globala lojalitetsbedrägeriförluster överstiger 1 miljard dollar årligen
• Återhämtningen kan ta veckor till månader — och är inte alltid framgångsrik – Till skillnad från bankbedrägerier finns det inget universellt rättsskydd för stulna mil

Hur du skyddar ditt flygbolag Miles

1. Använd ett unikt, starkt lösenord

Lösenordet för ditt flygbolagskonto bör skilja sig från alla andra konton du äger. Använd lösenordshanterare för att skapa och lagra ett komplext lösenord.

2. Aktivera Tvåfaktorsautentisering

Om ditt flygbolagsprogram erbjuder 2FA, aktivera det omedelbart. Även om de bara erbjuder SMS-baserad 2FA så är det mycket bättre än ingenting.

3. Övervaka din balans regelbundet

Kontrollera ditt milsaldo minst en gång i månaden. Ställ in en kalenderpåminnelse. Ju tidigare du upptäcker obehörig aktivitet, desto bättre är dina chanser att återhämta dig.

4. Ställ i kontovarningar

Vissa program erbjuder e-postmeddelanden för inlösen och kontoändringar. Aktivera alla tillgängliga varningar.

5. Lås ditt konto när det inte används

Vissa flygbolag erbjuder möjligheten att lägga till en extra säkerhets-PIN eller frysa inlösen. Använd dessa funktioner om de är tillgängliga.

6. Var försiktig med tjänster från tredje delen

Kilometermäklare, poängöverföringstjänster och lojalitetsprogram aggregator ökar risken. Varje ytterligare tjänst som har dina referenser är ytterligare en potentiell ingångspunkt för angripare.

7. Se upp för nätfiske

Klicka aldrig på länkar i e-postmeddelanden om dina mil. Gå alltid direkt till flygbolagets hemsida eller app.

Vad du ska göra om dina mil blir stulen

1. Kontakta flygbolaget omedelbart — Ring lojalitetsprogrammets dedikerade bedrägerilinje
2. Ändra ditt lösenord och aktiverat 2FA om du inte redan har gjort det
3. Dokumentera allt — Ta skärmdumpar av ditt konto-aktivitet som visar obehöriga inlösen
4. Gör en polisanmälan — Detta kan hjälpa till med återställningsprocessen
5. Kontrollera andra konton — Om du återanvänder samma lösenord, ändra det överallt
6. Övervaka din kredit — Miles-stöld kan vara en del av en bredare identitetsstöld

Lagra reseuppgifter på ett säkert sätt

Frekventa resenärer samlar ofta på sig många lojalitetsprogramkonton – flygbolag, hotell, hyrbilar, kreditkortsbelöningar. Att hantera dessa referenser på ett säkert sätt är avgörande.

Istället för att lagra lojalitetsprogramlösenord i en anteckningsapp eller dela dem i klartext via WhatsApp eller SMS med familjemedlemmar som också använder kontot, överväg att använda LOCK.PUB för att skapa en lösenordsskyddad som länken kan ställas in i så att den inte kan innehålla i så att den inte får innehållet fånga upp.

Den större bilden

Flygbolagsmil representerar riktiga pengar, men de får ändå en bråkdel av det säkerhetsskydd som bankkonton gör. Tills flygbolagen avsevärt uppgraderar sin säkerhetsinfrastruktur faller ansvaret på dig att skydda ditt eget konto.

Den goda nyheten är att grundläggande försiktighetsåtgärder – unika lösenord, 2FA och regelbunden övervakning – skydd de allra flesta milstölder. Dessa steg tar minuter att implementera men skyddar år av ackumulerat värde.

För att säkert dela resekontouppgifter med betrodda familjemedlemmar eller resebyråer tillhandahåller LOCK.PUB krypterade lösenordsskyddade länkar som upphör att gälla automatiskt.

---

Skydda dina mil. Använd LOCK.PUB för att säkert dela lojalitetsprogramuppgifter och resekonto med familjemedlemmar – krypterade och lösenordsskyddade.