Skurkar Vill ha dina kreditkortspoäng

Hur miles och poäng blir stulna

Capital One vill inte särskilt kommentera Donnas fall. Men "skydda kund- och kontouppgifter är högsta prioritet hos Capital One och vi tar det väldigt seriöst", säger Amanda Landers, en talesman för företaget.

"Belöningar bedrägerier kan uppstå när en bedrägeri erhåller kundinformation och kan autentisera som kund, till exempel genom att framgångsrikt besvara säkerhetsfrågor antingen på telefon eller online," tillägger hon.

Detta kräver ofta inte mycket ansträngning på skurkarnas del. Efter nya överträdelser av uppgifter har miljontals inloggningsuppgifter för konsumenter antingen publicerats i datapumpar eller sålda på den "djupa webben", hörnen på internet som du inte kan nå via en sökmotor. Vissa säljs för så lite som $ 1 vardera, en rapport från 2015 av säkerhetsprogramföretag Trend Micro hittades. Och konsumenterna använder ofta användarnamn och lösenord, vilket fungerar till brottslingarens fördel.

"Tjuvar tar sedan de uppgifterna och prövar referensuppgifterna hos en massa onlinehandlare, med vetskap om att ett icke trivialt antal av dem kommer att fungera, säger Brian Krebs, som rapporterar om säkerhetsfrågor på bloggen KrebsOnSecurity.

Andra brottslingar får information via "phishing" -meddelanden, meddelanden som verkar vara från ett välkänt företag och försöker lura dig om att ge din inloggningsinformation.

Varför din kortutgivare kanske inte får stöld

Poäng och mil är ett enkelt mål för stöld. För en sak saknar många flygbolag och hotelllojalitetsprogram - det slag som är förknippat med kreditkort med kreditkort - brist på robusta säkerhetssystem. Hackers kanske kan prova flera varianter på ditt lösenord utan att vara låst ut ur ditt konto. Och programmet kanske inte meddelar dig när dina belöningar är inlösta.

Större banker tenderar att ha mycket starkare säkerhet och skydda kreditkortsbelöningar genom multifaktorautentisering och e-postmeddelanden, säger Al Pascual, forskningschef och chef för bedrägeri och säkerhet hos Javelin, ett konsultföretag för banker. Multifaktorautentisering kräver att användarna verifierar sin identitet på flera sätt. De kan behöva ange ett lösenord och svara på en personlig fråga, till exempel, eller ge en kod mottagen via ett textmeddelande. Och kontoinnehavaren får e-postmeddelanden när poäng och miles är inlösta eller vissa transaktioner görs. Så var Donna varnad för hennes stöld. Men stöld kan uppstå även när dessa säkerhetsåtgärder är på plats.

"Det faktum att du inte har tittat på [dina belöningar] för alltid är en mycket användbar sak för brottslingar", säger Pascual.

Ingen samlar in omfattande data om kostnaden för poäng och miles stöld till konsumenter och företag. Men det är troligt ett relativt litet antal jämfört med den totala kostnaden för identitetsbedrägeri i USA, vilket uppgick till 15 miljarder dollar 2015, enligt Javelin.

Hur man rapporterar stulna belöningar

Poäng och mil är inte desamma som kontanter, men de kan ha betydande värde. Amerikaner ackumulerar cirka 48 miljarder dollar i belöningar varje år, en studie från 2011 av lojalitetsföretaget Colloquy hittades.I en ny undersökning fann Investmentmatome att det genomsnittliga inlösenvärdet för en punkt eller mil kan sträcka sig från 0,4 cent till 2,3 cent, beroende på lojalitetsprogrammet. Det betyder att ditt kreditkorts poäng och miles kan vara tusentals värden om du har sparat - så behandla dina belöningar som pengar.

"Om en kund noterar belöningar saknas, ska han / hon anmäla det till kreditkortsföretaget, precis som man skulle med något bedrägligt köp", säger Landers, Capital One-talesmannen. "Efter att ha undersökt, kommer företaget att kreditera tillbaka till kontot eventuella belöningar som stulits."

Om ditt kreditkort är med varumärke - vilket betyder att det är knutet till ett specifikt flygbolag eller hotelllojalitetsprogram - kanske du måste prata med lojalitetsprogrammet, snarare än banken som utfärdat kortet, för att få dina belöningar tillbaka.

Efter att ha kontaktat din emittent kan du välja att anmäla brottet till din lokala brottsbekämpande myndighet. Med tillräcklig information kan de lokala myndigheterna hjälpa dig. Polisen säger att en Miami-man bekände att han stjäl mer än 260 000 USD mil från American Airlines AAdvantage-konton, rapporterade Miami Herald i slutet av april.

Hur man skyddar dina poäng och miles

Skydda dina poäng och miles faller mest för dig.

"Halvdelen av allt bedrägeri på ett år upptäcks av konsumenten", säger Pascual, Javelin-verkställande direktören, och citerar data som samlats in av företaget.

För att förhindra punkthackande huvudvärk, gör följande steg:

Håll olika lösenord för olika konton. "Använd inte lätt att gissa lösenord. Använd inte dina lösenord på flera webbplatser, särskilt de som hanterar din ekonomiska eller personliga data, skriver Krebs. Detta kan hjälpa dig att mildra den potentiella inverkan av framtida dataöverträdelser.

Känn dina belöningar balans. Konsumenter har länge fått råd att spåra kreditkortsutgifter, men du bör också spåra hur mycket du tjänar i dina belöningsprogram minst en gång per månad. Om du ser några okända transaktioner, kontakta din emittent.

Akta dig för phishy-mail.Om du får ett e-postmeddelande som ber dig att verifiera dina inloggningsuppgifter för en viss webbplats "så snart som möjligt", raderar du bara den. Ett ansedd företag skulle inte göra en sådan förfrågan via e-post.

Donnas överraskande stöld har blivit löst. Capital One var bra om att följa upp, säger hon, och allt är tillbaka till det normala. Men nu är hon mer försiktig med sina belöningar.

"Jag kontrollerar alltid mitt konto, men jag kontrollerar inte alltid mina mil", säger Donna. "Nu vill jag."

Claire Tsosie är en personalförfattare på Investmentmatome, en personlig finanswebbplats. E-post: [email protected] . Twitter: @ ideclaire7 .