Crooks akarja a hitelk�rtya pontokat

Hogy m�rf�ld �s pont ellopj�k

Capital One nem komment�ln� Donna eset�t. De "az �gyf�l- �s sz�mlainform�ci�k v�delme kiemelt fontoss�g� a Capital One-n�l, �s nagyon komolyan vesz�nk" - mondja Amanda Landers, a v�llalat sz�viv�je.

"A csal�s jutalom akkor fordulhat el�, amikor egy csal� �gyfeleinek inform�ci�t szerez, �s hiteles�ti az �gyfelet, p�ld�ul a biztons�gi k�rd�sek sikeres megv�laszol�s�val ak�r telefonon, ak�r online m�don" - tette hozz�.

Ez gyakran nem ig�nyel sok er�fesz�t�st a b�n�z�kre. A legfrissebb adatok megs�rt�se ut�n t�bb milli� fogyaszt�i bejelentkez�si adatot k�zz�tettek az adatgy�jt�kben, vagy �rt�kes�tettek a keres�motoron nem el�rhet� internetes sarkok "m�ly web" oldal�n. N�h�nyat mind�ssze 1 doll�r�rt adnak el, a Trend Micro biztons�gi szoftvergy�rt� c�g 2015-es jelent�se szerint. A fogyaszt�k gyakran �jra felhaszn�lj�k a felhaszn�l�neveket �s a jelszavakat, ami a b�n�z�k el�ny�re szolg�l.

"A tolvajok ezut�n megragadj�k az adatokat �s kipr�b�lj�k a hiteles�t� adatokat egy sor online keresked�n�l, tudva, hogy egy nem trivi�lis sz�muk m�k�dni fog" - mondja Brian Krebs, aki a biztons�gi k�rd�sekr�l besz�mol a KrebsOnSecurity blogon.

M�s b�n�z�k inform�ci�kat kapnak az "adathal�sz" e-mailekr�l, olyan �zenetekr�l, amelyek �gy t�nik, hogy egy ismer�s v�llalatb�l sz�rmaznak, �s megpr�b�lj�k becsapni a bejelentkez�si adataid megad�s�t.

Mi�rt nem k�pes elkapni a k�rtya kibocs�t�j�t?

A pontok �s a m�rf�ldek k�nny� c�lpontja a lop�snak. Egyr�szt sok l�git�rsas�gi �s sz�llodah�s�gprogram - a t�rsas m�rk�j� hitelk�rty�kkal kapcsolatos - nem rendelkezik robusztus biztons�gi rendszerekkel. A hackerek k�pesek lehetnek arra, hogy t�bb v�ltozatot kipr�b�ljanak a jelsz�ban an�lk�l, hogy kiz�rn�k a fi�kj�b�l. �s a program nem felt�tlen�l �rtes�ti �nt, ha a jutalmait megv�ltja.

A nagyobb bankok sokkal nagyobb biztons�got �s hitelk�rtya-jutalmakat v�denek t�bbfaktoros hiteles�t�si �s e-mailes �rtes�t�seken kereszt�l - mondja Al Pascual, a kutat�si igazgat� �s a csal�s �s biztons�g vezet�je a banki tan�csad� c�g Javelinn�l. A t�bbfaktoros hiteles�t�shez a felhaszn�l�knak egyn�l t�bb m�don kell igazolniuk szem�lyazonoss�gukat. El�fordulhat, hogy be kell �rnia a jelszav�t, �s v�laszolnia kell egy szem�lyes k�rd�sre, vagy sz�veges �zenet �tj�n fogadniuk kell a k�dot. �s a sz�mlatulajdonos e-mailes figyelmeztet�seket kap, ha pontokat �s m�rf�ldeket v�lt ki, vagy bizonyos tranzakci�kat hajt v�gre. �ppen ez�rt figyelmeztette Donna-t a lop�s�hoz. De a lop�sok akkor is el�fordulhatnak, ha ezek a biztons�gi int�zked�sek a hely�n vannak.

"Az a t�ny, hogy �r�kre nem n�zt�l [a jutalmadat, nagyon hasznos dolog a b�n�z�k sz�m�ra" - mondja Pascual.

Senki nem gy�jt �tfog� adatokat a fogyaszt�k �s a v�llalatok pontok �s m�rf�ldek lop�s�nak k�lts�geir�l. De val�sz�n�leg viszonylag kis sz�m, mint az Egyes�lt �llamokban az azonos�t� csal�s �sszes k�lts�ge, ami 2015-ben 15 milli�rd doll�r volt, a Javelin szerint.

Hogyan kell jelenteni az ellopott jutalmakat?

A pontok �s m�rf�ldek nem azonosak a k�szp�nzzel, de jelent�s �rt�kkel b�rhatnak. Az amerikaiak �vente mintegy 48 milli�rd doll�rt nyernek jutalomhoz, a Colloquy h�s�gv�llal�s egyik 2011-es tanulm�nya megtal�lta.Egy k�zelm�ltbeli felm�r�s sor�n a Investmentmatome �gy tal�lta, hogy egy pont vagy m�rf�ld �tlagos visszav�lt�si �rt�ke a h�s�gprogramt�l f�gg�en 0,4 centt�l 2,3 centig terjedhet. Ez azt jelenti, hogy a hitelk�rty�ja pontjai �s m�retei t�bb ezer �rt�ket �rhetnek el, ha megmentetted - ez�rt kezelj�k a p�nz�ket, mint a p�nz.

"Ha egy �gyf�l �szreveszi a jutalmak hi�ny�t, akkor azt a hitelk�rtya-t�rsas�gnak is be kell jelentenie, ak�rcsak egy csal�rd v�s�rl�ssal" - mondja Landers, a Capital One sz�viv�je. "A nyomoz�s ut�n a v�llalat visszaszerzi a sz�ml�ra az ellopott jutalmakat."

Ha a hitelk�rty�ja m�rk�s m�rk�j� - vagyis egy meghat�rozott l�git�rsas�g vagy sz�llodai h�s�gprogramhoz k�t�dik -, akkor ink�bb a h�s�gprogrammal kell besz�lnie, mint a k�rty�t kibocs�t� banknak, hogy visszaadja a jutalm�t.

Miut�n kapcsolatba l�pett a kibocs�t�j�val, v�laszthatja a b�ncselekm�ny bejelent�s�t a helyi b�n�ld�z� szervnek. El�g inform�ci�val a helyi hat�s�gok seg�thetnek �nnek. A rend�rs�g azt �ll�tja, hogy egy Miami-i ember bevallotta, hogy t�bb mint 260 000 doll�ros m�rf�ldnyit lopott el az American Airlines AAdvantage sz�ml�it�l, a Miami Herald �prilis v�g�n jelentette be.

Hogyan v�dj�k pontokat �s m�rf�ldeket

A pontok �s m�rf�ldek v�delme legink�bb az �n sz�m�ra esik.

"A fogyaszt�k egy �v alatt minden csal�s fel�t felismerik" - mondja Pascual, a Javelin �gyvezet�je, a c�g �ltal gy�jt�tt adatokra hivatkozva.

A pont-hackel�s fejf�j�s megel�z�se �rdek�ben tegye a k�vetkez�ket:

K�l�nb�z� fi�kok k�l�nb�z� jelszavakat tartsanak fenn. "Ne haszn�ljon k�nnyen kital�lhat� jelszavakat. Ne haszn�lja t�bbsz�r a jelszav�t t�bb webhelyen, k�l�n�sen azokat, amelyek kezelik a p�nz�gyi vagy szem�lyes adatait "- �rja Krebs. Ez seg�thet enyh�teni a j�v�beli adatszeg�s lehets�ges hat�sait.

Ismerje meg a jutalmak egyens�ly�t. A fogyaszt�kat m�r r�g�ta tan�csolj�k a hitelk�rtya-kiad�sok nyomon k�vet�s�hez, de nyomon kell k�vetnie, hogy mennyit keresnek jutalmaz�si programjaikban legal�bb havonta egyszer. Ha ismeretlen tranzakci�kat l�t, vegye fel a kapcsolatot a kibocs�t�j�val.

Vigy�zz a phishy e-mailekre.Ha olyan e-mailt kapsz, amely arra k�ri, hogy ellen�rizze a bejelentkez�si adatokat egy bizonyos webhelyen "a lehet� leghamarabb", csak t�r�lje azt. Egy j� h�r� c�g nem k�ldne ilyen k�relmet e-mailben.

Donna meglep� lop�sa megold�dott. A Capital One j� volt a k�vet�s ut�n, mondja, �s minden rendben van. De most � �vatosabb a jutalm�val.

"Mindig ellen�rizem a sz�ml�mat, de nem mindig ellen�rzik a m�rf�ldet" - mondja Donna. - Most meg fogok tenni.

Claire Tsosie a Investmentmatome egyik szem�lyzeti �r�ja, egy szem�lyes p�nz�gy honlapja. Email: [email protected] . Twitter: @ ideclaire7 .