حملات پر کردن اعتبار: مایل های خطوط هوایی تخلیه شده، امتیازهای هتل و موجودی کارت هدیه ذخیره شده¶

بیدار شدن با ایمیل هشدار می دهد که شخصی با استفاده از 180000 مایل پرواز مکرر خطوط هوایی شما یک پرواز بین المللی یک طرفه را رزرو کرده است، 250000 امتیاز وفاداری به هتل را به حساب یک غریبه منتقل کرده است یا Starbucks، Target، Walmart، Sephora، یا کارت اعتباری فیزیکی آمازون را هنوز موجودی کارت هدیه شما امن است. ** حمله پر کردن اعتبار خودکار **. برخلاف یک حمله فیشینگ هدفمند یا a نقض حساب بانکی، پر کردن اعتبار از نرم افزار بات نت خودکار استفاده می کند (OpenBullet، SilverBullet، Sentry MBAجفت شده با شبکه های پراکسی مسکونی) برای آزمایش ده ها میلیون ترکیب ایمیل و رمز عبور لو رفته ("فهرست ترکیبی" از گذشته نقض داده ها و نشت رمز عبور) در برابر صدها پورتال وفاداری خطوط هوایی، هتل، رستوران، بازی و خرده فروشی به طور همزمان. مجرمان سایبری به طور خاص حساب های مسافرتی را هدف قرار می دهند (Delta SkyMiles، American Airlines AAdvantage، United MileagePlus، British Airways Executive Club، Air Canada Aeroplan، Qantas Frequent Flyer، جوایز هتل (Marriott Bonvoy، Hilton Honors، World of Hyatt، IHG One Rewards) و برنامه های قهوه / فست فود / خرده فروشی (Starbucks، Chick-fil-A، Dunkin'، Target Circle، Walmart، Ulta، Sephora) زیرا این برنامه ها هزاران دلار را به صورت "شبه ارز" غیرقانونی نگهداری می کنند که می تواند در کمتر از 90 ثانیه به کارت های هدیه دیجیتال، لوازم الکترونیکی اپل یا بلیط های هواپیمایی همان روز پول نقد شود، اغلب با تأیید هویت چند عاملی اجباری صفر (MFA) به طور پیش فرض فعال است. اگر دقیقاً در همان لحظه متوجه صدها ثبت‌نام در خبرنامه ناخواسته شده‌اید که صندوق ورودی شما را پر می‌کند، مهاجم یک بمب ایمیل / سیل اشتراک را اجرا می‌کند تا ایمیل قانونی دریافت کارت هدیه یا بازخرید پرواز را دفن کند. راهنمای ما را بررسی کنید حساب ایمیل هک شده، قوانین فوروارد و بازیابی بلافاصله اگر با اخاذی یا تهدید فیزیکی فوری روبرو هستید، با شماره اورژانس محلی خود تماس بگیرید (911 در ایالات متحده و کانادا، 112 در سراسر اتحادیه اروپا، 999 در بریتانیا) یا با دایرکتوری بین المللی ما مشورت کنید شماره های اضطراری.

همین الان این کار را بکن¶

1. ** قبل از حذف سیل ناگهانی 500 ایمیل هرزنامه ("Email Bomb")، پوشه های Inbox، Spam و Trash خود را برای کلمات جستجو کنید. "Redemption"، "Points"، "Miles"، "Ticket"، "eGift"، "Order"، "Transfer"، یا "Added a payment"**: هر زمان که یک ربات پرکننده اعتبار با موفقیت یک حساب هواپیمایی، هتل یا خرده فروشی را تخلیه کند، مهاجم بلافاصله اسکریپتی را راه اندازی می کند که آدرس ایمیل شما را برای 500 تا 2000 لیست پستی تصادفی در 3 دقیقه امضا می کند، بنابراین شما تنها رسید واقعی را که نشان می دهد کدام حساب وفاداری فقط empti است را از دست می دهید. یافتن آن اعلان واحد در 2 ساعت اول به شما امکان می دهد بلیط پرواز هکر را لغو کنید یا کارت هدیه دیجیتالی را مسدود کنید قبل از اینکه مسافر سوار هواپیما شود یا بارکد را بازخرید کند.
2. با یک مرورگر تمیز وارد حساب وفاداری خطوط هوایی، هتل یا خرده‌فروشی در معرض خطر قرار گرفته، گذرواژه را به یک رمز عبور تصادفی 16+ کاراکتری تغییر دهید و همه کارت‌های اعتباری/دبیت ذخیره‌شده و نشانه‌های PayPal/Venmo/Apple Pay را حذف کنید:
3. علاوه بر خرج کردن مایل‌های انباشته شده یا موجودی کارت هدیه، اسکریپت‌های پر کردن اعتبارنامه بررسی می‌کنند که آیا «بازنگری خودکار» (Starbucks / Dunkin' / Toll Pass) یا پرداخت کارت اعتباری ذخیره شده با یک کلیک فعال است تا بتوانند 100 تا 500 دلار اضافی از Visa/Mastercard پیوند شده شما را به موجودی کارت هدیه برنامه منتقل کنند و آن را نیز تخلیه کنند.
4. ** برگه «سفرهای آتی / رزروها / سفارش‌ها / فعالیت امتیازها» را در حساب وفاداری بررسی کنید و اگر برنامه هزینه واریز مجدد دریافت می‌کند یا امتیازات را به حسابی که هکر هنوز از طریق یک جلسه فعال تلفن همراه کنترل می‌کند، بازگرداند، خودتان یک پرواز پاداش جعلی یا رزرو آنلاین هتل را لغو نکنید**:
5. در عوض، سوابق نام مسافر هواپیمایی 6 کاراکتری را یادداشت کنید (PNR / کد تایید)، شماره بلیط الکترونیکی 13 رقمی (به عنوان مثال، 001-... برای آمریکایی، 006-... برای دلتا، 016-... برای یونایتد، 125-... برای بریتیش ایرویز)، مسافری را که هکر بلیط را با آن رزرو کرده است، یا شماره تأییدیه هتل/شماره سفارش کارت هدیه را نام ببرید، و فوراً با میز تقلب/حفاظت از درآمد اختصاصی برنامه وفاداری تماس بگیرید.
6. بررسی کنید که آیا مهاجم ایمیل بازیابی ثانویه، شماره تلفن را تغییر داده است یا عضوی از "خانواده / خانواده / نامزد بازخرید" را در نمایه وفاداری شما اضافه کرده است:
7. برنامه هایی مانند British Airways Executive Club، JetBlue TrueBlue، Hilton Honors، Marriott Bonvoy، Air Canada Aeroplan، و Qantas به حساب‌ها اجازه دهید تا به حساب خانگی / شریک تجمیع امتیازات یا ذینفع انتقال پیوند دهند. مهاجمان حساب قاطر خود را به استخر شما پیوند می‌دهند، امتیازات شما را به استخر تخلیه می‌کنند، و حتی پس از اینکه رمز عبور خود را تغییر دادید، مرتبط باقی می‌مانند، مگر اینکه صریحاً استخر خانگی را بررسی و منحل کنید.
8. اگر کارت «بارگذاری مجدد خودکار» یا ذخیره شده شارژ شد، فوراً با بانک یا صادرکننده کارت اعتباری خود تماس بگیرید: به بخش کلاهبرداری اطلاع دهید که حساب برنامه تجاری شما از طریق پر کردن اعتبار تصرف شده است (Unauthorized Card-Not-Present Transaction، درخواست تعویض فوری شماره کارت کنید و از آنها بخواهید ** به روز رسانی حساب Visa/Mastercard تاجر را باطل کنند (VAU/ABU) رمز ** بنابراین شماره کارت جایگزین جدید شما به طور خودکار به برنامه خرده فروشی آسیب دیده بازگردانده نمی شود.
9. ** هر حساب دیگری را که در آن از همان رمز عبور استفاده کرده اید (یا یک تغییر نزدیک مانند) پیدا کنید Summer2024 -> Summer2025) و بلافاصله آنها را با استفاده از یک مدیر رمز عبور بچرخانید**: هنگامی که جفت ایمیل و رمز عبور شما به لیست ترکیبی بات نت پرشده با اعتبار فعال می رسد، ربات های خودکار آن رمز عبور دقیق را در برابر بیش از 300 وب سایت برتر (ایرلاین ها، هتل ها، سایت های فروش بلیط مانند Ticketmaster/StubHub، برنامه های تحویل غذا/recryptoD recrypto و اکسچنج های EcryptoUtails) آزمایش می کنند. فروشگاه ها) طی 24 تا 72 ساعت آینده.

درخت تصمیم: تریاژ و معکوس کردن وفاداری پر کردن اعتبار یا تخلیه خرده فروشی¶

از این گردش کار برای جلوگیری از تخلیه نقطه فعال یا سرقت موجودی ذخیره شده و بازیابی تعادل خود استفاده کنید:

flowchart TD
    Alert["هشدار: بازخرید غیرمجاز مایل/امتیاز، تخلیه کارت هدیه ذخیره شده، یا سیل ناگهانی بیش از 500 ایمیل ناخواسته خبرنامه"] --> SearchBomb["مرحله 1: صندوق ورودی ایمیل + سطل زباله + هرزنامه را برای 'Redemption'، 'Miles'، 'Points'، 'Ticket'، 'Order'، 'Reload' یا 'Email تغییر یافته' جستجو کنید."]

    SearchBomb --> TargetType{"کدام نوع حساب توسط ربات Credential-Stuffing نقض شده است؟"}

    TargetType -->|"پروازهای مکرر خطوط هوایی (Delta، AA، United، BA، Aeroplan، Qantas)"| AirlinePath["مرحله 2A: ثبت PNR سرکش + نام مسافر -> تغییر رمز عبور + فعال کردن MFA -> تماس با میز تقلب در خطوط هوایی / میز حفاظت از درآمد برای لغو بلیط و مسدود کردن حساب"]

    TargetType -->|"هتل وفاداری (Marriott Bonvoy، Hilton Honors، Hyatt، IHG)"| HotelPath["مرحله 2B: 'فعالیت امتیازها' را برای انتقال امتیاز / پرداخت کارت هدیه / رزرو اتاق -> 'تجمیع امتیازها' را منحل کنید -> با تیم کلاهبرداری وفاداری تماس بگیرید تا انتقال معکوس شود."]

    TargetType -->|"برنامه قهوه / فست فود / خرده فروشی (Starbucks، Target، Walmart، Sephora، Chick-fil-A)"| RetailPath["مرحله 2C: کارت‌های اعتباری ذخیره شده را حذف کنید + فوراً «بارگیری خودکار» را خاموش کنید - با پشتیبانی مشتری تماس بگیرید تا بارکد کارت هدیه مجازی در معرض خطر را غیرفعال کنید و موجودی را مجدداً منتشر کنید"]

    AirlinePath --> AuditEmail["مرحله 3: حساب ایمیل اصلی خود (Gmail/Outlook/Yahoo) را برای قوانین باز ارسال یا فیلترهای حذف ایمیل های وفاداری بازرسی کنید"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["مرحله 4: چرخش هر اشتراک اشتراک گذاری حسابی که رمز عبور مجدداً استفاده شده را با استفاده از مدیر رمز عبور + کلیدهای عبور / TOTP 2FA"]

چگونه ربات‌های پرکننده اعتبار، مایل‌ها، امتیازها و کارت‌های هدیه را در کمتر از ۹۰ ثانیه نقد می‌کنند¶

درک مکانیزم دقیق حمله پر کردن اعتبار توضیح می‌دهد که چرا حساب‌هایی که سال‌ها دست نخورده مانده‌اند، ناگهان در ساعت 02:00 صبح خالی می‌شوند:

1. چرا حساب های وفاداری و خرده فروشی هدف شماره 1 برای ربات های فهرست ترکیبی هستند¶

هنگامی که یک وب سایت بزرگ با نقض داده ها مواجه می شود، میلیون ها مورد email:password جفت ها در فایل های متنی به نام فهرست ترکیبی کامپایل می شوند. مهاجمان این لیست های ترکیبی را در ابزارهای اتوماسیون مرورگر بدون هد با سرعت بالا بارگذاری می کنند (OpenBullet 2 / SilverBullet) با استفاده از فایل های پیکربندی (.anom / .loli / .opk) به صورت سفارشی برای APIهای خطوط هوایی، هتل و خرده فروشی خاص نوشته شده است: 1. مرحله 1 (اسکن خودکار "گرفتن"): ربات 50000 لو رفته را آزمایش می کند email:password جفت در دقیقه از طریق پراکسی های مسکونی چرخان در برابر API ورود به برنامه تلفن همراه Marriott، Hilton، American Airlines، United، Delta، Starbucks، Target، یا Sephora. 2. مرحله 2 (تجزیه خودکار موجودی): هر زمان که ورود به سیستم موفق شد (به دلیل اینکه قربانی از همان رمز عبوری که 4 سال پیش در یک تالار گفتمان یا سایت خرید نقض شده استفاده کرده بود مجدداً استفاده کرد)، اسکریپت ربات به طور خودکار نقطه/میل مانده، ذخیره شده گیفت کارت، ارزش مرتب سازی کارت هدیه، و مرتب سازی شماره کارت هدیه، اسکریپت ربات را به طور خودکار حذف می کند. به لایه ها (به عنوان مثال، "100,000+ Miles" یا "$50+ Gift Card"). 3. مرحله 3 (کسب درآمد فوری / نقدی): - درگاه های تبدیل کارت هدیه (Points-to-Gift-Card): بسیاری از درگاه‌های وفاداری هتل، خطوط هوایی و کارت اعتباری امکان بازخرید آنلاین امتیاز کارت‌های دیجیتالی Apple، Best Buy، Amazon، Target، Walmart یا Visa eGift را می‌دهند که از طریق ایمیل ارسال می‌شوند و مهاجم آن‌ها را رهگیری یا تغییر مسیر می‌دهد. - انتقال نقطه و استخرهای خانگی: مهاجم شما را منتقل می کند Hilton Honors، Marriott Bonvoy، یا Airline به یک حساب وفاداری "قاطر" اشاره می کند، یا حساب شما را به یک حوض خانه پیوند می دهد و آنها را از ورود قاطر بازخرید می کند. - پروازهای جایزه بین‌المللی همان روز/روز بعد و اقامت در هتل مجلل: سندیکاهای زیرزمینی کلاهبرداری در سفر تلگرام حساب ربوده شده شما را با 150000 مایل دریافت می‌کنند و برای خریدار شخص ثالثی که 30 سنت به دلار رمزنگاری می‌کند، یک پرواز بین‌المللی یا 5 شب اقامت در هتل لوکس رزرو می‌کنند. - ** تخلیه بارکد موبایل در فروشگاه (Starbucks، Target Wallet، Walmart Pay، Sephora، Ulta)**: برای برنامه‌های خرده‌فروشی و قهوه، ربات شماره بارکد/کد QR کارت هدیه ذخیره‌شده شما را استخراج می‌کند (یا مستقیماً با یک تلفن مشعل در یک ثبت‌نام تسویه‌حساب به برنامه شما وارد می‌شود)، بارگیری مجدد خودکار را از Visa/Mastercard ذخیره شده شما روشن می‌کند و کالاهای پرفروش یا کارت‌های هدیه فیزیکی را در فروشگاه خریداری می‌کند.

2. چرا هشدار ایمیل دریافت نکردید: ترفند "بمب ایمیل" و فیلتر صندوق ورودی¶

هنگامی که مهاجم امتیازهای شما را نقد می کند، پلتفرم وفاداری همیشه یک ایمیل تأیید خودکار ارسال می کند ("Your Marriott Bonvoy Points Transfer is Complete" یا "Your Delta eTicket Receipt"). مهاجمان برای اینکه نتوانید به موقع آن ایمیل را ببینید و با خط هوایی تماس بگیرید و بلیط را قبل از پرواز لغو کنید، از دو ترفند استفاده می‌کنند: - ** ترفند A (اگر به حساب ایمیل شما دسترسی ندارند) : آنها یک بمب اشتراک (Email Bomb)، با استفاده از اسکریپت های خودکار برای ارسال آدرس ایمیل خود به بیش از 1000 فرم ثبت نام خبرنامه وب سایت احراز هویت نشده در سراسر جهان در عرض 120 ثانیه. تلفن شما با 1000 بی وقفه وزوز می کند "Confirm your subscription to..." ایمیل‌ها در 10 دقیقه، باعث می‌شود اکثر مردم همه 1000 ایمیل را انتخاب کنند و روی Delete ضربه بزنند، و به طور تصادفی هشدار تقلب واقعی هواپیمایی یا بانکی که در خط 412 دفن شده بود حذف می‌شود. - ** ترفند B (اگر دقیقاً از همان رمز عبور در حساب ایمیل خود استفاده کرده اید): مهاجم مستقیماً به Gmail، Outlook یا Yahoo Mail شما وارد می شود و یک **قانون / فیلتر صندوق ورودی نامرئی ایجاد می کند (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash) و پوشه سطل زباله شما را خالی می کند تا هرگز یک اعلان را مشاهده نکنید.

فاز 1: معکوس کردن مایل ها و امتیازهای هتل تخلیه شده خطوط هوایی (کتاب راهنمای ارائه دهنده به ارائه دهنده)¶

برخلاف حواله‌های سیمی یا تراکنش‌های ارز دیجیتال (که پس از تسویه زنجیره‌ای غیرقابل برگشت هستند)، مایل‌های خطوط هوایی، امتیاز هتل و کارت‌های هدیه خرده‌فروشی داخلی در یک پایگاه‌داده ارتباطی متمرکز قرار دارند که 100 درصد توسط شرکت کنترل می‌شود. حتی اگر هکر قبلاً امتیازات شما را به عضو دیگری منتقل کرده باشد یا یک بلیط پرواز جایزه صادر کرده باشد، تیم تحقیق کلاهبرداری شرکتی / حفاظت از درآمد خط هوایی یا هتل می تواند حساب مقصد دقیق را ردیابی کند، بلیط یا انتقال را باطل کند، پاسپورت/حساب گیرنده را ممنوع کند، و 100 درصد از مایل ها یا امتیازات جدید مسروقه را بازگرداند.

مراحل بازیابی خاص را برای برنامه وفاداری خود در زیر دنبال کنید:

فاز 2: توقف "بارگذاری مجدد خودکار" و تخلیه رمز پرداخت ذخیره شده¶

بسیاری از قربانیان پر کردن اعتبارنامه های خرده فروشی و قهوه، علاوه بر امتیازات وفاداری ذخیره شده، پول نقد واقعی را از حساب بانکی یا کارت اعتباری خود از دست می دهند. در اینجا نحوه کار ** بارگذاری مجدد و توکنیزه کردن کیف پول تخلیه** و نحوه خاموش کردن آن آمده است:

1. چگونه مهاجمان از «بارگذاری مجدد خودکار» و «اسکن و پرداخت» سوء استفاده می کنند:
2. در برنامه هایی مانند Starbucks، Dunkin'، Chick-fil-A، Panera، EZ-Pass / Toll Tag accountsو کارت های حمل و نقل، کاربران اغلب یک کارت اعتباری یا حساب PayPal ذخیره می کنند تا موجودی ذخیره شده خود را شارژ کنند.
3. حتی اگر کارت استارباکس شما در هنگام ورود هکر تنها 4.50*** داشت، هکر پنج بار پشت سر هم با استفاده از توکن ذخیره شده Visa/Mastercard/PayPal روی "Reload 100.00$" ضربه می زند (که اغلب نه 3 رقمی درخواست می شود. CVV کد هنگام بارگیری مجدد موجودی کارت هدیه شخص اول موجود)، سپس بلافاصله آن موجودی 500 دلاری را به یک کارت مجازی جداگانه منتقل می کند یا آن را در یک ثبت نام خرج می کند.
4. چرا گاهی اوقات تعویض شماره کارت اعتباری شما کافی نیست (Visa VAU / Mastercard ABU):
5. هنگامی که با بانک خود تماس می گیرید تا یک هزینه تقلبی را گزارش دهید و آنها یک کارت اعتباری جدید با یک شماره 16 رقمی جدید برای شما پست می کنند، Visa (به روز رسانی حساب ویزا VAU) و Mastercard (Automatic Billing Updater). ABU) به طور خودکار شماره کارت 16 رقمی جدید خود را به تاجران تکراری و کیف پول های موبایلی که کارت قدیمی شما در آن ذخیره شده است فشار دهید.
6. اگر مهاجم هنوز یک توکن جلسه OAuth فعال در برنامه خرده‌فروشی یا تحویل غذا در معرض خطر داشته باشد، کارت جایگزین کاملاً جدید شما می‌تواند درست در داخل برنامه هک شده قبل از اینکه کارت فیزیکی شما به صندوق پستی شما برسد ظاهر شود.
7. چه چیزی به بانک خود بگویید: هر زمان که یک حساب تجاری با کارت ذخیره شده هک شد، به متخصص کلاهبرداری بانک خود بگویید: > "لطفاً کارت من را لغو کنید، همه توکن های پرداخت دیجیتال موجود مرتبط با آنها را لغو کنید [Merchant Name]و یک بلوک موقت انصراف را روی به‌روزرسانی حساب Visa / Mastercard Automatic Billing Updater قرار دهید تا شماره کارت جدید من به‌طور خودکار به تاجر در معرض خطر ارسال نشود."

مرحله 3: حسابرسی ایمیل شما برای مصالحه همزمان و قوانین صندوق ورودی¶

از آنجایی که 65 درصد از افراد از رمز عبور یکسان در چندین حساب استفاده می کنند، هر زمان که یک ربات پر کننده اعتبار به حساب هواپیمایی، هتل یا حساب خرده فروشی شما نفوذ می کند، ** باید فورا بررسی کنید که آیا همان ربات به حساب ایمیل اصلی شما نیز وارد شده است (Gmail، Outlook / Hotmail، Yahoo، iCloud، AOL)**:

1. ورودهای ورود فعال را در حساب ایمیل خود بررسی کنید:
2. Gmail: به سمت راست پایین صندوق ورودی خود بروید و روی جزئیات (Last account activity)، یا بازدید کنید myaccount.google.com/device-activity.
3. **Microsoft Outlook / Hotmail / Live **: بازدید کنید account.live.com/Activity و تمام تلاش‌های اخیر برای ورود به سیستم را بررسی کنید (شما اغلب ده‌ها تلاش ناموفق و موفق برای پر کردن اعتبار IMAP/POP3/Exchange از آدرس‌های IP مسکونی خارجی را خواهید دید).
4. Yahoo Mail: به Account Info > Recent Activity بروید.
5. هم اکنون قوانین فیلتر ارسال و حذف خودکار ایمیل خود را بررسی کنید:
6. تنظیمات ایمیل خود را در مرورگر وب رومیزی باز کنید (برنامه های پست تلفن همراه قوانین فیلتر را پنهان می کنند):
   • Gmail: تنظیمات (نماد چرخ دنده) > مشاهده همه تنظیمات > فیلترها و آدرس‌های مسدود شده و ** بازارسال و POP/IMAP**.
   • Outlook.com: تنظیمات (نماد چرخ دنده) > نامه > قوانین و ** نامه > باز ارسال** و ** نامه > ایمیل ناخواسته > فرستنده ها و دامنه های مسدود شده**.
   • Yahoo Mail: تنظیمات > تنظیمات بیشتر > فیلترها.
7. به دنبال هر قانونی باشید که می گوید: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. هر فیلتر سرکش را فورا حذف کنید.
8. برای بررسی کامل اصلاح ایمیل، راهنمای ما را دنبال کنید حساب ایمیل هک شده، قوانین فوروارد و بازیابی.

فاز 4: حذف استفاده مجدد از رمز عبور در کل زندگی دیجیتال شما¶

یک حمله پر کردن اعتبار فقط تحت یک شرط کار می کند: از رمز عبوری در آن سایت وفاداری یا خرده فروشی استفاده کرده اید که قبلاً در نقض داده ظاهر شده بود (یا با قانون جهش فرهنگ لغت به راحتی حدس زده می شد).

برای ایمن سازی دائمی خود در برابر پر کردن اعتبار در تمام حساب های خود، این چک لیست 5 مرحله ای سخت شدن را تکمیل کنید:

• 1. آدرس های ایمیل خود را از طریق اجرا کنید Have I Been Pwned (haveibeenpwned.com):
• آدرس ایمیل شخصی و کاری خود را وارد کنید haveibeenpwned.com تا ببینید کدام نقض داده های تاریخی اعتبار شما را فاش کرده است.
• 2. مرورگر/مدیر رمز عبور خود را باز کنید «بررسی رمز عبور» حسابرسی و ابتدا هر رمز عبور استفاده مجدد را تغییر دهید:
• ** پسوردهای اپل (iOS 18 / macOS Sequoia یا Settings > Passwords > Security Recommendations)**، Google Password Manager (passwords.google.com/checkup)، 1 رمز عبور (Watchtower) و بیتواردن (Vault Health Reports) به طور خودکار همه لاگین های ذخیره شده خود را در "رمزهای عبور در معرض خطر" و "گذرواژه های استفاده مجدد" گروه بندی کنید.
• گذرواژه‌های استفاده مجدد خود را بر اساس ریسک مالی/ارزشی مرتب کنید و هر کدام را با یک رمز عبور 16 تا 24 نویسه‌ای (یا یک عبارت عبور تصادفی 4 کلمه‌ای مانند) منحصربفرد و تصادفی جایگزین کنید. correct-horse-battery-staple):
  1. حساب های ایمیل اولیه (Gmail، Outlook، Yahoo، iCloud)
  2. بانک ها، کارگزاری ها و برنامه های پرداخت (PayPal، Venmo، Cash App، Zelle)
  3. حساب های وفاداری هتل و پروازهای مکرر خطوط هوایی (Delta، AA، United، BA، Marriott، Hilton، Hyatt)
  4. ** برنامه های خرده فروشی، بلیط و تحویل غذا با کارت ها/موجودی های ذخیره شده ** (Amazon، Target، Walmart، Starbucks، Ticketmaster، Uber، DoorDash، Sephora، Ulta)
• 3. احراز هویت چند عاملی را روشن کنید (MFA) یا کلیدهای عبور در هر حساب وفاداری و خرده فروشی که از آن پشتیبانی می کند:
• بسیاری از کاربران 2FA را در بانک و ایمیل خود فعال می کنند اما فراموش می کنند که Delta SkyMiles، American Airlines، United MileagePlus، British Airways، Air Canada Aeroplan، Marriott Bonvoy، Hilton Honors، Hyatt، Amazon، Target، Walmart، Starbucks، و Ticketmaster اکنون از 2FA یا Passkeys پشتیبانی می‌کنند، اما بسیاری از آنها 2FA را به‌طور پیش‌فرض خاموش می‌کنند تا زمانی که آن را به صورت دستی در تنظیمات امنیت حساب روشن کنید.
• 4. هرگز یک کارت اعتباری یا کارت نقدی را در برنامه‌های خوراکی، قهوه یا خرده‌فروشی ذخیره نکنید:
• به جای ذخیره شماره 16 رقمی Visa/Mastercard خام خود در 40 برنامه مختلف رستوران، قهوه، و خرید (جایی که هر ربات پرکننده اعتبار می‌تواند آن را شارژ کند)، همه کارت‌های ذخیره‌شده را از نمایه‌های تاجر حذف کنید و با استفاده از Apple Pay یا Google Pay (که نیاز به شناسه فیزیکی یا بارگذاری مجدد در تلفن بایومتریک شما دارد)، آن را بررسی کنید. استفاده از شماره های کارت اعتباری مجازی قفل شده توسط فروشنده / یکبار مصرف (Privacy.com، Capital One Eno، Citi Virtual Account Numbers، Revolut Disposable Cards) با محدودیت شدید هزینه ماهیانه 25 دلار.
• 5. از نام‌های مستعار ایمیل منحصر به فرد برای حساب‌های با ارزش استفاده کنید:
• آدرس ایمیل ورود به حساب‌های وفاداری بانک، هواپیمایی و هتل خود را به یک نام مستعار ایمیل اختصاصی تغییر دهید (you+loyalty@... یا یک اپل پنهان کردن ایمیل من / SimpleLogin / مستعار Fastmail) که هرگز برای ثبت نام در انجمن های عمومی، خبرنامه ها یا فروشگاه های خرده فروشی استفاده نشده است. اگر لیست ترکیبی مهاجم آدرس ایمیل ورود به سیستم شما را نمی‌داند، حتی نمی‌تواند برای وارد کردن رمز عبور در حساب شما تلاش کند.

شماره های اضطراری منطقه ای و پروتکل های آژانس¶

دسترسی غیرمجاز به حساب‌های وفاداری، سفر و خرده‌فروشی از طریق پر کردن خودکار اعتبار یک جرم کیفری است (طبق قانون کلاهبرداری و سوء استفاده رایانه ای ایالات متحده، قانون سوء استفاده از رایانه بریتانیا 1990، و قوانین مشابه در سراسر جهان). گزارش این حادثه یک شماره پرونده رسمی ایجاد می‌کند که به شرکت‌های هواپیمایی، هتل‌ها یا بانک‌های بی‌میل کمک می‌کند تا موجودی‌های سرقت شده را بازگردانند:

• ایالات متحده و کانادا:
• خدمات اورژانس: شماره گیری 911 در صورت وجود هرگونه تهدید فیزیکی یا فعالیت مجرمانه حضوری.
• ** مرکز شکایات جرایم اینترنتی FBI (IC3)**: ثبت گزارش آنلاین در ic3.gov ثبت امتیاز غیرمجاز بازخرید امتیاز/مایل، نام مسافر/PNR سرکش در صورت مشاهده، و ارزش پولی به سرقت رفته.
• ** کمیسیون تجارت فدرال (FTC) و اداره حمل و نقل (DOT) (ایالات متحده)**: گزارش تصاحب حساب های خرده فروشی/کارت هدیه در ReportFraud.ftc.gov; اگر یک شرکت هواپیمایی از تحقیق یا بازگرداندن مایل‌های دزدیده شده بدون تقصیر شما در زمانی که کنترل‌های امنیتی وجود نداشت، امتناع کرد، می‌توانید شکایت مصرف‌کننده را با ایالات متحده آمریکا نیز ارسال کنید. اداره حمل و نقل (airconsumer.dot.gov) یا دادستان کل ایالت.
• مرکز ضد کلاهبرداری کانادا (CAFC): گزارش آنلاین در antifraudcentre-centreantifraude.ca یا تماس بگیرید 1-888-495-8501.
• بریتانیا:
• خدمات اورژانس: شماره گیری 999 (یا 101 برای پلیس غیر اورژانس).
• ** اقدام کلاهبرداری (مرکز گزارش ملی تقلب و جرایم سایبری انگلستان): گزارش آنلاین در actionfraud.police.uk یا تماس بگیرید 0300 123 2040، و هر ایمیل مرتبط با فیشینگ/هرزنامه را به NCSC در ** ارسال کنیدreport@phishing.gov.uk.
• اتحادیه اروپا:
• خدمات اورژانس: شماره گیری 112 در تمام کشورهای عضو اتحادیه اروپا.
• مقامات ملی جرایم سایبری و حمایت از مصرف کننده: گزارش پلیس را از طریق پورتال گزارش ملی یوروپل (europol.europa.eu/report-a-crime/report-cybercrime-online) و در صورتی که روش پرداخت ذخیره شده هزینه شده بود، در پنجره تراکنش غیرمجاز PSD2 به بانک خود اطلاع دهید.
• استرالیا و نیوزلند:
• خدمات اورژانس: شماره گیری 000 در استرالیا یا 111 در نیوزلند.
• ReportCyber (ACSC) & Scamwatch (استرالیا): گزارش آنلاین در cyber.gov.au/report-and-recover/report یا تماس بگیرید 1300 CYBER1 (1300 292 371).
• CERT NZ / NetSafe (نیوزیلند): گزارش در cert.govt.nz یا تماس بگیرید 0508 NETSAFE (0508 638 723).
• هند و آسیا و اقیانوسیه:
• پورتال ملی گزارش جرایم سایبری هند: شماره گیری 1930 بلافاصله برای گزارش تقلب مالی/کیف پول یا ثبت شکایت در cybercrime.gov.in.
• سنگاپور(ScamShield / مرکز ضد کلاهبرداری SPF): تماس بگیرید 1799 یا 1800-722-6688.

سوالات متداول¶

چگونه هکرها به حساب هواپیمایی یا هتل من نفوذ کردند وقتی که آن شرکت هواپیمایی یا هتل می گوید که آنها هک نشده اند؟¶

در یک حمله پر کردن اعتبار، پایگاه داده خود شرکت هواپیمایی یا هتل نباید نقض شود. در عوض، الف متفاوت است وب‌سایتی که سال‌ها پیش در آن حساب ایجاد کرده‌اید (مانند یک برنامه تناسب اندام، سایت فروش بلیط، تالار گفتمان یا فروشگاه خرده‌فروشی) با نقض داده‌ها مواجه شده است که آدرس ایمیل و رمز عبور شما را فاش کرده است. از آنجایی که شما دقیقاً از همان رمز عبور (یا تغییر تقریباً یکسان) در برنامه هواپیمایی، هتل یا قهوه خود استفاده کرده‌اید، ربات‌های خودکار به سادگی جفت ایمیل و رمز عبور لو رفته شما را در صفحه ورود شرکت هواپیمایی یا هتل «پر کرده» و مستقیماً وارد می‌شوند.

چرا من به طور ناگهانی 1000 ایمیل ناخواسته "اشتراک خود را در خبرنامه تایید کنید" را در 10 دقیقه درست زمانی که امتیازها یا کارت های هدیه ام دزدیده شدند دریافت کردم؟¶

به آن سیل ثبت نام های ناخواسته، an بمب ایمیل (یا بمب اشتراک). اسکریپت پرداخت خودکار مهاجم، آدرس ایمیل شما را عمداً برای 1000 خبرنامه تصادفی در سراسر اینترنت در لحظه ای که آنها مایل های خطوط هوایی شما را بازخرید کردند، امتیاز هتل شما را منتقل کردند یا در حساب خرده فروشی شما سفارش دادند، امضا کرد. هدف آن‌ها این است که اعلان‌های تلفن شما را تحت الشعاع قرار دهند و ایمیل دریافتی مشروع از خطوط هوایی، هتل یا فروشگاه را دفن کنند تا همه 1000 ایمیل را انتخاب کنید و بدون اینکه متوجه شوید کدام حساب به تازگی تخلیه شده است، آنها را حذف کنید. هرگز قبل از جستجو در صندوق ورودی و پوشه هرزنامه خود برای عباراتی مانند، بمب ایمیل را به صورت انبوه حذف نکنید "سفارش"، "نقاط"، "مایلز"، "بلیت"، "انتقال"، یا "رسید".

آیا می توانم نام واقعی شخصی را که در بلیط رزرو شده با مایل های هواپیمایی دزدیده شده من پرواز می کند جستجو کنم و آنها را به پلیس گزارش کنم؟¶

حتما باید از رکورد نام مسافر اسکرین شات بگیرید (`PNR`)، نام مسافر، گذرنامه/جزئیات مسافر شناخته شده (در صورت مشاهده در صفحه رزرو)، و شماره پرواز و دادن آنها به هر دو میز حفاظت از تقلب / درآمد شرکت هواپیمایی و مجری قانون (`ic3.gov`). با این حال، به خاطر داشته باشید که شخصی که در آن صندلی هواپیما نشسته است، اغلب یک مسافر شخص ثالث ناخواسته است که یک «بلیت تخفیف‌خورده» از یک دلال سفر زیرزمینی تقلبی در تلگرام، وی چت یا اینستاگرام خریداری کرده است، نه هکری که بات‌نت پر کردن اعتبار را اداره می‌کند. تیم کلاهبرداری شرکت هواپیمایی بلیط را لغو می کند و IP رزرو و روش پرداخت استفاده شده برای مالیات/هزینه ها را بررسی می کند.

چرا اکانت هواپیمایی یا هتل من از هکر زمانی که از کشور دیگری وارد شده و 200000 امتیاز دریافت کرده است، کد 2FA درخواست نکرده است؟¶

بسیاری از برنامه‌های قدیمی پرواز مکرر، وفاداری به هتل و خرده‌فروشی، احراز هویت چند عاملی را ترک می‌کنند (`MFA`) تبدیل شد خاموش به طور پیش فرض (که باید به صورت دستی تنظیمات امنیت حساب را جستجو کنید تا آن را روشن کنید) یا فقط 2FA را در پورتال وب خود اعمال کنید در حالی که **نقاط پایانی API برنامه های تلفن همراه قدیمی** یا **API های انتقال نقطه شریک** توسط چالش های 2FA محافظت نشده اند. فعال کردن 2FA/Passkeys به طور صریح در نمایه وفاداری شما و استفاده از یک رمز عبور تصادفی 16+ کاراکتری، ربات‌های خودکار پر کردن اعتبار را حتی در APIهای تلفن همراه قدیمی متوقف می‌کند.

آیا ماریوت، هیلتون، دلتا، امریکن، یونایتد یا استارباکس واقعاً امتیازهای دزدیده شده یا موجودی کارت هدیه ام را به من پس خواهند داد؟¶

بله، در اکثریت قریب به اتفاق موارد مستند، به شرطی که بازخرید غیرمجاز را فوراً به تیم اختصاصی **تقلب وفاداری / امنیت حساب** گزارش دهید و یک رمز عبور منحصر به فرد و 2FA تنظیم کنید. از آنجایی که امتیازات وفاداری و کارت‌های هدیه فروشگاه حلقه بسته، ورودی‌های دفتر داخلی هستند و نه انتقال‌های نقدی غیرقابل برگشت، تیم کلاهبردار شرکت می‌تواند رزرو هتل سرکش را لغو کند، بلیط پرواز را باطل کند، امتیازها را از حساب گیرنده پس بگیرد، شماره عضو وفاداری جدید یا شماره کارت هدیه مجازی را برای شما صادر کند و موجودی کامل شما را بازگرداند.

راهنماهای مرتبط¶

• پاسخ به نقض داده و نشت رمز عبور: چگونه حساب های خود را بررسی و ایمن کنید
• حساب ایمیل هک شده، قوانین فوروارد و بازیابی
• نقض حساب بانکی: مسدود کردن و بازیابی فوری کلاهبرداری
• فیشینگ و حساب های در معرض خطر
• ربودن کوکی جلسه، بدافزار سرقت اطلاعات و لغو کلید عبور
• شماره های اضطراری بر اساس کشور

منابع و راهنمای رسمی¶

• آژانس امنیت سایبری و امنیت زیرساخت (CISA) و مرکز شکایت جرایم اینترنتی FBI (IC3) (ایالات متحده): کاهش حملات پر کردن اعتبار، تصاحب حساب (ATO) و کمپین های بمب گذاری اشتراکی.
• باز کردن پروژه امنیت جهانی برنامه (OWASP): راهنمای تهدیدات خودکار OWASP: OAT-008 پر کردن اعتبارنامه و OAT-019 جمع‌آوری حساب و نقدینگی امتیاز وفاداری.
• موسسه ملی استاندارد و فناوری (NIST) (ایالات متحده): نشر ویژه 800-63B: رهنمودهای هویت دیجیتال: احراز هویت، مدیریت چرخه حیات، و غربالگری رمز عبور نقض شده.
• مرکز ملی امنیت سایبری (NCSC) (بریتانیا): پر کردن اعتبار، خطرات استفاده مجدد از رمز عبور، و راهنمای احراز هویت چند عاملی برای مصرف کنندگان و خدمات آنلاین.
• کمیسیون تجارت فدرال (FTC) و وزارت حمل و نقل ایالات متحده (DOT): محافظت از مصرف کننده و استانداردهای بررسی کلاهبرداری برنامه های وفاداری و پروازهای مکرر خطوط هوایی.