Crooks wollen Ihre Kreditkartenpunkte

Wie Meilen und Punkte gestohlen werden

Capital One würde sich nicht speziell zu Donna 'Fall äußern. „Der Schutz von Kunden- und Kontoinformationen hat jedoch bei Capital One höchste Priorität und wir nehmen sie sehr ernst“, sagt Amanda Landers, Sprecherin des Unternehmens.

„Betrug durch Belohnungen kann eintreten, wenn ein Betrüger Kundendaten abruft und sich als Kunde authentifizieren kann, z. B. durch erfolgreiche Beantwortung von Sicherheitsfragen entweder telefonisch oder online“, fügt sie hinzu.

Dies erfordert oft nicht viel Aufwand für die Gauner. Nach den jüngsten Verstößen gegen die Datenschutzbestimmungen wurden Millionen von Anmeldeinformationen für Verbraucher entweder in Datendumps veröffentlicht oder im Deep Web verkauft. Ecken des Internets, die Sie nicht über eine Suchmaschine erreichen können. Einige werden für nur 1 US-Dollar pro Stück verkauft, ein Bericht des Sicherheitssoftware-Unternehmens Trend Micro aus dem Jahr 2015. Und Verbraucher verwenden häufig Benutzernamen und Passwörter wieder, was den Kriminellen zugute kommt.

"Diebe nehmen dann diese Daten und probieren die Anmeldeinformationen bei einer Reihe von Online-Händlern aus, die wissen, dass eine nicht unbedeutende Anzahl von ihnen funktionieren wird", sagt Brian Krebs, der in seinem Blog KrebsOnSecurity über Sicherheitsfragen berichtet.

Andere Kriminelle erhalten Informationen über Phishing-E-Mails, Nachrichten, die anscheinend von einem bekannten Unternehmen stammen und versuchen, Sie zur Eingabe Ihrer Anmeldeinformationen zu überreden.

Warum könnte Ihr Kartenherausgeber keinen Diebstahl erleiden?

Punkte und Meilen sind ein einfaches Ziel für Diebstahl. Zum einen haben viele Airline- und Hotel-Treueprogramme - wie sie mit Kreditkarten unter einer Marke verbunden sind - keine robusten Sicherheitssysteme. Hacker können möglicherweise verschiedene Varianten Ihres Kennworts ausprobieren, ohne von Ihrem Konto gesperrt zu werden. Und das Programm benachrichtigt Sie möglicherweise nicht, wenn Ihre Prämien eingelöst werden.

Großbanken sind tendenziell viel sicherer und schützen Kreditkartenbelohnungen durch die Authentifizierung mit mehreren Faktoren und Alarme bei E-Mail-Konten. Bei der Multifactor-Authentifizierung müssen Benutzer ihre Identität auf mehrere Arten überprüfen. Sie müssen möglicherweise ein Kennwort eingeben und beispielsweise eine persönliche Frage beantworten oder einen per SMS erhaltenen Code angeben. Der Kontoinhaber erhält eine E-Mail-Benachrichtigung, wenn Punkte und Meilen eingelöst werden oder bestimmte Transaktionen ausgeführt werden. So wurde Donna auf ihren Diebstahl aufmerksam gemacht. Diebstähle können jedoch auch dann auftreten, wenn diese Sicherheitsmaßnahmen getroffen werden.

"Die Tatsache, dass Sie [Ihre Belohnungen] nicht für immer betrachtet haben, ist für Kriminelle sehr nützlich", sagt Pascual.

Niemand sammelt umfassende Daten zu den Kosten von Punkten und dem Diebstahl von Meilen für Verbraucher und Unternehmen. Im Vergleich zu den Gesamtbetrugsdelikten für Identitätsbetrug in den USA, die laut Javelin 2015 insgesamt 15 Milliarden US-Dollar betrugen, ist dies wahrscheinlich eine relativ kleine Zahl.

Wie kann ich gestohlene Belohnungen melden?

Punkte und Meilen sind nicht identisch mit Bargeld, sie können jedoch einen erheblichen Wert haben. Amerikaner sammeln jedes Jahr etwa 48 Milliarden Dollar an Prämien, eine Studie der Treuefirma Colloquy aus dem Jahr 2011.In einer kürzlich durchgeführten Umfrage stellte Investmentmatome fest, dass der durchschnittliche Rückzahlungswert eines Punkts oder einer Meile je nach Treueprogramm zwischen 0,4 Cent und 2,3 Cent liegen kann. Das bedeutet, dass die Punkte und Meilen Ihrer Kreditkarte Tausende wert sein könnten, wenn Sie gespart haben. Behandeln Sie Ihre Belohnungen wie Geld.

"Wenn ein Kunde feststellt, dass Belohnungen fehlen, sollte er / sie dies der Kreditkartengesellschaft melden, genau wie bei jedem betrügerischen Kauf", sagt Landers, der Sprecher von Capital One. "Nach einer Untersuchung wird das Unternehmen die gestohlenen Belohnungen dem Konto gutschreiben."

Wenn Ihre Kreditkarte mit einem Co-Branding versehen ist (dh an eine bestimmte Airline oder ein Hotel-Treueprogramm gebunden ist), müssen Sie möglicherweise mit dem Treueprogramm sprechen, anstatt mit der Bank, die die Karte ausgestellt hat, um Ihre Belohnungen zurückzubekommen.

Nachdem Sie sich mit Ihrem Aussteller in Verbindung gesetzt haben, können Sie das Verbrechen der örtlichen Strafverfolgungsbehörde melden. Mit ausreichenden Informationen können die lokalen Behörden Ihnen möglicherweise helfen. Die Polizei sagt, ein Mann aus Miami habe gestanden, Meilen von mehr als $ 260.000 von American Airlines AAdvantage-Konten gestohlen zu haben, berichtete der Miami Herald Ende April.

So sichern Sie Ihre Punkte und Meilen

Der Schutz Ihrer Punkte und Meilen liegt meist bei Ihnen.

"Die Hälfte aller Betrugsfälle in einem Jahr werden von den Verbrauchern aufgedeckt", sagt Pascual, der Geschäftsführer von Javelin, unter Berufung auf die von der Firma gesammelten Daten.

Führen Sie die folgenden Schritte aus, um Kopfschmerzen durch Punkte zu vermeiden:

Behalten Sie unterschiedliche Passwörter für verschiedene Konten. Verwenden Sie keine einfach zu erratenden Passwörter. Verwenden Sie Ihre Passwörter nicht für mehrere Websites, insbesondere für diejenigen, die Ihre finanziellen oder persönlichen Daten verarbeiten, “, schreibt Krebs. Auf diese Weise können Sie die potenziellen Auswirkungen einer zukünftigen Datenverletzung abschwächen.

Kennen Sie Ihre Belohnung. Verbrauchern wird seit langem geraten, die Kreditkartenausgaben nachzuverfolgen, aber Sie sollten auch mindestens einmal im Monat nachverfolgen, wie viel Sie in Ihren Prämienprogrammen verdienen. Wenn Sie ungewohnte Transaktionen sehen, wenden Sie sich an Ihren Aussteller.

Hüten Sie sich vor Phishy-E-Mails.Wenn Sie eine E-Mail erhalten, in der Sie aufgefordert werden, Ihre Anmeldeinformationen für eine bestimmte Website "so bald wie möglich" zu bestätigen, löschen Sie sie einfach. Eine seriöse Firma würde eine solche Anfrage nicht per E-Mail stellen.

Der überraschende Diebstahl von Donna wurde behoben. Sie sagte, das erste Kapital sei gut, und alles sei wieder normal. Aber jetzt ist sie mit ihren Belohnungen vorsichtiger.

"Ich überprüfe immer mein Konto, aber ich überprüfe nicht immer meine Meilen", sagt Donna. "Jetzt werde ich."

Claire Tsosie ist Mitarbeiterin bei Investmentmatome, einer persönlichen Finanzwebsite. Email: [email protected] . Twitter: @ ideclaire7 .