Колко струват откраднатите мили за често пътуващи в тъмната мрежа?

Има черен пазар за вашите мили за редовен пътник. Откраднатите акаунти за често летящи клиенти и наградни точки са гореща стока в Dark Net.

През август 2018 г. Comparitech претърси половин дузина пазари за незаконни стоки в тъмната мрежа, за да разбере колко струват милите за често пътуващи.

На Dream Market, един от най-големите черни пазари в тъмната мрежа, един доставчик продава точки за награди от над дузина различни програми за награди на авиокомпаниите, включително Emirates Skywards, SkyMiles и Asia Miles. Поддържайки @UpInTheAir, те продават минимум 100 000 точки за избраната от вас програма за възнаграждение, започвайки от $884 към момента на писане (това вероятно първоначално е било $1000, но колебанията в цените на биткойн са причинили спад).

Във всички доставчици и пазари Delta SkyMiles и British Airways бяха най-често изброяваните. Цените не са последователни между доставчиците и изглежда се основават повече на предпочитанията на продавача, отколкото на търсенето и предлагането. За да ви дадем по-добра представа, ето някои цени за точки за други програми за награди, които изровихме на Dream Market, Olympus Market и Berlusconi Market:

Всички тези цени се основават на цената на биткойн или Monero към момента на писане, така че те вероятно са се колебали донякъде оттогава.

Реалната стойност на милите за редовни пътници варира в широки граници в зависимост от програмата за награди и за какво ги харчите. Точките на авиокомпанията обикновено струват между един и два цента всяка. Така че, ако приемем, че 100 000 мили (оценени на $0,015 всяка) струват $1500, можете да видите, че тъмните нетни цени идват на малка част от цената.

Каква полза от откраднатите авиокомпанионни мили?

Така че защо някой би купувал откраднати авиокомпанионни мили и как работи всичко това?

Очевидно откраднатите авиокомпанионни мили обикновено не се изразходват за действителни самолетни билети или хотелски резервации – покупки, които изискват документ за самоличност.

Но много програми за награди позволяват на притежателите на сметкиосребрете точки при местни търговци на дребно, често чрез карти за подарък. През март миналата година напр. Air Miles алармира членове, че точките, откраднати от членове, са използвани за закупуване на продукти от участващи търговци на дребно. От членовете не се изисква да въвеждат парола или ПИН номер, когато харчат точки, а персоналът на дребно често не иска идентификация. Поради липсата на проверка милите за често пътуващи се превърнаха в печеливша цел за хакери и крадци. И тъй като повечето от нас не използват или проверяват често своите акаунти за често пътуващи клиенти, кражбата може да остане незабелязана с месеци.

Въпреки че е в противоречие с условията на услугата за повечето програми за награди,точките също могат да бъдат препродадени.Брокерите на сивия пазар изобилстват в резултатите от търсенето с Google. Тези брокери обикновено купуват неизползвани точки и ги използват, за да получат бизнес и първокласни надстройки и други бонуси за своите клиенти. Брокерите се притесняват от мили от хакнати акаунти, които може да са „опетнени“, поради което доставчиците на тъмна мрежа често маркират своите мили като „чисти“. Това означава, че акаунтът не е маркиран или затворен от авиокомпанията.

В някои случаи хакерите ще осребрят точките веднага след превземането на сметка и след товапродават самите награди.Миналата година, Руски хакери използваха откраднати въздушни мили за закупуване на по-високи класове на полети, хотели и коли под наем, които след това прехвърляха на легитимно изглеждащи уебсайтове на нищо неподозиращи клиенти.

Как крадците продават откраднати авиокомпанионни мили

И така, как хакерите получават всички тези точки на първо място? Те започват с проникване в лични акаунти. Те могат да получат идентификационните данни - обикновено потребителско име, парола и ПИН код - чрез различни средства, като нарушаване на сървър за данни с тази информация, или фишинг притежатели на индивидуални сметки.

С работещ акаунт за често летящ клиент в ръка, хакерът вече има две възможности: да продаде хакнатия акаунт или да прехвърли милите в друг акаунт.

Закупуване на хакнат акаунте сравнително лесен, по-често срещан и от това, което можем да кажем, по-евтин. Типичен списък в тъмната мрежа предлага необходимата информация за вход. След това купувачът е отговорен за прехвърлянето на милите към собствената си сметка или директното осребряване на наградите.

Другият метод е за хакерапоставете мили в чиста сметка преди продажба.Тъй като купувачът не трябва да влиза в легитимен акаунт на някой друг, той не оставя следа, така четази опция се счита за по-безопасна.Купувачът създава нов акаунт или продавачът създава такъв от тяхно име и след това продавачът прехвърля закупените мили в този акаунт. След това купувачът е свободен да изразходва точките, без да се притеснява, че първоначалният притежател на акаунта ще открие тяхното присъствие. Тези обяви също имат опцията да закупите толкова мили, колкото искате, вместо фиксирана сума, въпреки че обикновено има минимум.

Въпреки че е по-безопасен и по-удобен, забелязахме, че продадените мили с този метод са по-скъпи. Това може да се дължи на факта, че авиокомпаниите начисляват такса за прехвърляне на точки между сметки; AirMiles, например, таксува 15 цента на миля.

Обърнете внимание, че въпреки че това е против правилата и условията за почти всяка авиокомпанияпродаваммили, като цяло ене е против правилата задайтемилина приятели и семейство. Авиокомпаниите имат някои предпазни мерки за предотвратяване на измами, за да открият подозрителна дейност, но обикновено им е трудно да разграничат продажбата от даването.

Как да защитите вашите мили за редовен пътник

Ето няколко съвета, за да предпазите трудно спечелените си точки от ръцете на хакери.

• Накъсайте бордната си карта след полет.
• Никога не публикувайте снимка на вашата бордна карта онлайн.
• Използвайте силна и уникална парола за вашия акаунт за често летящ клиент.
• Наблюдавайте акаунта си за подозрителна дейност. Ако сте член на повече от една програма за награди, приложение като AwardWallet може да ви помогне да управлявате всичките си акаунти на едно място.
• Не поставяйте номера на акаунта на вашата авиокомпания върху етикета на багажа.
• Избягвайте да използвате обществен wifi за достъп до вашия акаунт.
• Използвайте Dark Web Scanner на Experian за търсене на незаконни пазари за вашия телефонен номер, имейл адрес и социалноосигурителен номер

в поне един случай , хакери пробиха сайт на трета страна с по-ниска степен на сигурност, за да получат имейл адреси и пароли, след което съпоставиха тези имейли с известни акаунти на често пътуващи клиенти. Тъй като много хора не си правят труда да използват уникални пароли, хакерите могат да използват паролата от сайта на трета страна, за да проникнат в акаунти на често пътуващи клиенти. Така че е важно да запомните, че практиките за киберсигурност на здравия разум трябва да се прилагат за всички ваши онлайн акаунти, а не само за вашия акаунт за често пътуващи клиенти.

Ако бъдете хванати с откраднати мили от авиокомпания или да продавате собствените си мили,авиокомпанията може да изтрие акаунта ви и да ви остави без нищо. Авиокомпаниите могат дори да анулират резервациите ви, ако установят, че сте нарушили условията на услугата. Във връзка с това, ние не препоръчваме да продавате остатъчни мили на брокери на километражи. Това противоречи на условията за обслужване на повечето авиокомпании, обикновено получавате само малка част от стойността на вашите точки, а измамите са често срещани.

“ КРАЙ ” от Axelle Geelen, лицензиран под CC BY 2.0