Ñawanɗe ɓuuɓɗe : Miiluuji diwooje ɓuuɓɗi, toɓɓe otel, e ballal karte dokke mooftaaɗe¶

Ummaade e iimeel jeertinaango wonde won ko ɓooyaani ko resndi laawol gootol e nder diwooje hakkunde leyɗeele kuutortooɗe 180 000 kiloomeeteer e laana ndiwoowa maa keewka diwde, jolni 250 000 toɓɓe loyalty otel e konte koɗo, walla ustii ballal maa Starbucks, Target, Walmart walla Amazon giftal oto maa ko haa jooni e nder kaalis maa ko siyno Attaque de stuffing de crédentiel automatique. Nanduɗo e njulaagu lannda-fishing tarde walla a ƴaañgol konte banke, jokkorgal seedantaagal huutortoo ko lowre botnet otomaatik (OpenBullet, SilverBullet, Sentry MBA, jokkondirɗo e resooji proxy hoɗɓe) ngam ƴeewde ujunnaaje ujunnaaje jokkondire imeel-e-password ("doggol combo" ummoraade e ko yawti ƴaañgol dokke e ƴaañgol password) e teemedde portaluuji loyal laaɗe diwooje, oteluuji, restoraaji, pijirlooji, e njulaagu e sahaa gooto. Siber-criminals ina teeŋtini konte keewɗe diwooje (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), njeenaaje otel ( ).Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), e appliiji kafe/nyaamdu yaawndu/detail (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) sabu ɗeen porogaraamuuji ina njogii ujunnaaje ujunnaaje dolaar e "kaalis-kaalis" mo rewaani laawol, baawɗo yaltineede e kaayitaaji dokke dijital, elektoronik Apple, walla e biyeeji diwooje ñalnde heen e nder leƴƴanɗe 90, tawi noon ina heewi wonde zero mandatory Multi-Factor Authentication (MFA) softinaama e dow mbaydi. So tawii kadi a teskiima teemedde binnditagol jaayndeeji bonɗi ina ɓuuɓna kees maa e sahaa gooto, ñaawoowo oo ina doga Bommbooje Imeel / Ilam Abonmaaji ngam uddude imeel keɓoowo diwooje walla keɓgol kaayitaaji dokke laawɗuɗe ; ƴeewto ardorde men e konte imeel hacked, kuule jokkondire, e reentaade ɗoon e ɗoon. So tawii aɗa wondi e ƴaañgal ko yaawi walla kulhuli ɓanndu, noddu limoore emergency nokku maa (911 to leyɗeele dentuɗe Amerik e Kanadaa, 112 e nder Dental Orop fof, 999 e nder leydi Angalteer) walla ƴeewto regginorde amen hakkunde leyɗeele limooje caɗtuɗe.

Waɗde ɗum jooni¶

1. Ko adii nde momtataa ilam 500 imeel spam ("Bommbo imeel"), ƴeewto Inbox maa, Spam, e Trash ngam heɓde kelme ɗee "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", mala "Added a payment": Kala nde bot gonɗo e limde seedanteeje (credential-stuffing) dañii nafoore e ustude konte laana ndiwoowa, otel, walla konte yeeyirde, jokkorgal ngal ina softina ɗoon e ɗoon binndol ngol siynata adres imeel maa haa 500 haa 2 000 doggol neldugol ranndomaaji e nder hojomaaji 3 ngam aɗa waasa heɓde seedantaagal gootal goongawal hollirngal which was loyalty tan. Yiytude ndeen humpito wooto e nder waktuuji 2 gadani ɗii ina addana-ma woppude tikket diwooje hacker oo walla ustude kaayitaaji dokke dijital ko adii nde yahoowo oo naatata e laana ndiwoowa walla soodde kode bar.
2. Naat e konte loyalty sosiyetee aeroport, otel, walla retail gonɗo e feerorde laaɓnde, waylu konngol ngol e konngol kesol ngol 16+ alkulal, e ittu denndaangal kaayitaaji njulaagu/debit keɓtinaaɗi e tokenuuji PayPal/Venmo/Apple Pay jokkondirɗi:
3. Gaa gaa yoɓde kilooji maa mooftaaɗi walla njoɓdi kartal dokkal ngal, binndanɗe jokkorgal seedanteeje ƴeewtotoo so tawii "Auto-Reload" (Starbucks / Dunkin' / Toll Pass) walla ƴeewndo kartal njulaagu mooftiraaɗo e doggol gootol ina softina ngam ɓe mbaawa pompirde ɓeydaare $100 haa $500 ummoraade e Visa/Mastercard maa jokkondirɗo e ballal kartal dokkal app ngal e ɓuuɓnude ɗum kadi.
4. Ƴeewto "Jaɓɓungal garoowo / Reservations / Orders / Points Activity" tab nder konte loyalty, kadi WOTO woppu diwgol njoɓdi fenaande walla booking otel e internet e hoore maa so tawii porogaraam oo ina yoɓa njoɓdi redeposit walla nelda toɓɓe ɗee e nder konte ɗe hacker oo jogori jogaade haa jooni e laawol session mobile active:
5. E nder heen, winndu Record Innde Passenger Airline mo alkule 6 (PNR / Kod Tabitingol), Limoore Ticket e-Ticket 13-digit (yeru, 001-... wonande Ameriknaajo, 006-... ngam Delta, 016-... ngam United, 125-... wonande British Airways), innde yahoowo mo hacker oo resndi tikket oo les, walla Limoore tabitingol otel / Limoore yamiroore kartal dokkal, e noddude Biro reende fenaande / ngalu mo porogaraam loyalty keeriiɗo oo ɗoon e ɗoon.
6. Ƴeewto so tawii ñaawoowo oo waylii Imeel Recovery ɗiɗaɓo, Limoore Telefoŋ, walla ɓeydii tergal "Pooling Galle / Galle / Nominaajo Redemption" e nder lowre maa loyal:
7. Porogaraamuuji hono... British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, e Qantas accu konte jokkondirde e Konte Galle / Toɓɓe Pooling gollodiiɗo walla Nafoore mbayliigu. Ñaawooɓe ina njokkondiri e konte mum en mule e poolgu maa, ina njuppa toɓɓe maa e nder poolgu nguu, ina keddii e jokkondirde hay so a waylii password maa so wonaa tawa aɗa ƴeewtoo e laaɓtude e fusde Poolgu Galle.
8. Noddu banke maa walla dokkuɗo kaayitaaji maa ɗoon e ɗoon so tawii "Auto-Reload" walla kaayitaaji mooftaaɗi ɗii njoɓaama: Habrirde departemaa fenaande wonde konte maa app njulaagu ƴettaa ko e mbaydi jokkere enɗam (Unauthorized Card-Not-Present Transaction), ɗaɓɓu lomtingol limoore kartal ko yaawi, e naamnaade ɓe yo ɓe woppu njulaagu konte Visa/Mastercard (VAU/ABU) token ngam limoore kartal maa lomtinaangal kesal ngal ustataako otomatik e nder app retail compromised.
9. Yiytu kala konte goɗɗe ɗo meeɗ-ɗaa huutoraade oon password gooto (walla mbayliigu ɓadiiɗo hono Summer2024 -> Summer2025) e wirnude ɗe ɗoon e ɗoon e huutoraade njuɓɓudi konngol: So imeel maa e konngol maa njiytii doggol botnet combo kuutorteengol ngam huutoraade seedanteeje, botuuji otomaatik maa ƴeewndo oon konngol laaɓtungol e ko ɓuri 300 lowre ɓurnde toowde (kompañiiji diwooje, oteluuji, lowe tikket hono Ticketmaster/Da footberorsh,U mbaylaandi kripto, e yeeyirdu njulaagu) e nder waktuuji 24 haa 72 garooji ɗii.

Lekki kuulal : triaging e waylude loyalty-stuffing walla drain retail¶

Huutoro ndee doggol golle ngam haɗde jolngo toɓɓere walla gujjugol ballal mooftirgal e heɓtude ballal maa:

flowchart TD
    Alert["Jeertinaango: Miles/Points Redemption mo yamiraaka, Ɓoornugol Kartal Dokkal, walla Ilam 500+ Imeeluuji Jaaynde Junk"] --> SearchBomb["ƊATAL 1: Yiylo Kees Imeel + Ɓooygol + Spam ngam 'Sosde', 'Miles', 'Toɓɓe', 'Ticket', 'Yamiroore', 'Rewtin', walla 'Imeel Wayluɗo'."]

    SearchBomb --> TargetType{"Hol sifaa konte ɗe Bot Credential-Stuffing oo bonni?"}

    TargetType -->|"Laana ndiwoowa keewka diwde (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["ƊATAL 2A: Winndu Rogue PNR + Innde yahoowo -> Waylu Password + Softina MFA -> Noddu Fenaande Airline / Desk Reende Ngalu ngam Woppude Ticket & Freeze Konte"]

    TargetType -->|"Jaambaraagal otel (Marriot Bonvoy, Hilton Honors, Hyatt, IHG)"| HotelPath["ƊATAL 2B: Ƴeew 'Golle toɓɓe' ngam jolngo toɓɓe / jolngo karte dokke / jolngo suudu -> Fusde 'Toɓɓe pooling' -> Noddu Goomu fenaande Loyalty ngam jolnude jolngo"]

    TargetType -->|"Kafe / Nyaamdu-yaawndu / App yeeyirde (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["ƊATAL 2C: Mumtu kaayitaaji njulaagu keɓtinaaɗi + Ɓooytu 'Auto-Reload' ɗoon e ɗoon -> Noddu ballal kiliyaneeɓe ngam ittude Barkod kaayitaaji dokkal virtuel & Balance Reissue"]

    AirlinePath --> AuditEmail["ƊATAL 3: Ƴeewto konte maa imeel gadane (Gmail/Outlook/Yahoo) ngam humpitaade kuule jokkondire fenaande walla filtoraaji momtugol imeeluuji loyal"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["ƊATAL 4: Rogere kala konte renndinde nde huutortoo konngol kuutortoongol njuɓɓudi konngol + Passkeys / TOTP 2FA"]

No botuuji limtooji seedanteeje njaltinirta kilooji, toɓɓe, e kaayitaaji dokke e nder leƴƴanɗe 90¶

Famde mekanikuuji laaɓtuɗi njiyaagu (credential-stuffing attack) ina hollita ko waɗi konte jooɗiiɗe ɗe meeɗaa meemde duuɓi keewɗi, ɗoon e ɗoon ina ustoo e waktu 02:00 subaka :

1. Ko waɗi Konte Loyalty & Retail Ko #1 Target ngam Bots Combo-List¶

So lowre mawnde ina wondi e caɗeele, miliyoŋaaji... email:password ɗiɗo ina mooftee e fiiluuji binndaaɗi ina wiyee Doggol Combo. Ñaawooɓe ɓee ina mbaɗa ɗeen doggol combo e nder kuutorɗe otomaatik feerorde jaawnde, ɗe ngalaa hoore (OpenBullet 2 / SilverBullet) huutoraade Fiildeeji konfig (.anom / .loli / .opk) winndaa ko e APIiji keertiiɗi e laana ndiwoowa, otel, e njulaagu: 1. Daawe 1 (Skannde "Capture" otomaatik): Bot oo ina ƴeewtoo 50 000 ɓuuɓɗo email:password ɗiɗo e nder hojomaaji rewrude e njiylawu proxy hoɗorde feewde e API naatgol app mobiil mo Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, mala Sephora. 2. Daawe 2 (Njiylawu ballal otomaatik): Kala nde naatgol ngol heɓi (sabu jokkorgal ngal huutoriima konngol gootol ngol ɓe kuutortonoo e forum walla lowre coodgu ɓuuɓnde duuɓi 4 jooni), binndol bot oo ina ƴetta otomatikk Point/Mile Balance, Cardit Cardit Car.ft, Satored Digits-4 gadiiɗi, renndinde hits e nder tiers (yeru, "100,000+ Miles" walla "$50+ Gift Card"). 3. Daawe 3 (Kaalis / Kaalis e sahaa gooto): - Portaluuji waylude kaayitaaji dokke (Points-to-Gift-Card): Portaluuji keewɗi e oteluuji, laaɗe diwooje, e kaayitaaji njoɓdi ina ɗaɓɓi soodgol toɓɓe e nder internet e sahaa gooto ngam kaayitaaji Apple, Best Buy, Amazon, Target, Walmart, walla Visa eGift neldaaɗi e iimeel, ɗi ñaawoowo oo taƴata walla rewnata. - Toɓɓe jolngo & Pooluuji galleeji: Ñaawoowo oo jolnata ko... Hilton Honors, Marriott Bonvoy, mala Airline toɗɗii konte loyal "mule", walla jokkondiri konte maa e Pool Galle e soodtude ɗe e naatirde mule. - Nyannde wootere / ñalawma garoowo njeenaari hakkunde leyɗeele diwooje e hoɗde e oteluuji mawɗi: Sindikaaji fenaande Telegram les leydi ƴetta konte maa hijjoore e 150 000 kiloomeeteer e deftere diwooje hakkunde leyɗeele ñalnde wootere walla hoɗde e oteluuji mawɗi jammaaji 5 e dow soodoowo tataɓo the cryptocurcy dollars pa30. - E nder Magasin Barkod Mobiil (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): Ngam appliiji yeeyirde e kafe, bot oo ina yaltina limoore kode bar/kode QR kartal maa dokkal (walla naata e app maa to bannge telefoŋ burner to binnditorde ƴeewndo hoore maa), ina huɓɓa Auto-Reload e nder kaayitaaji maa Visa/Mastercard mooftaaɗi ɗii, kadi ina sooda marsandiisuuji dokke toowɗe.

2. Ko waɗi a heɓaani jeertinaango imeel: Feere "Bommbo imeel" & Filter Inbox¶

So ƴaañoowo yaltinii toɓɓe maa, lowre loyalty sahaa kala neldata ko iimeel tabitinoowo otomaatik ("Your Marriott Bonvoy Points Transfer is Complete" walla "Your Delta eTicket Receipt"). Ngam haɗde ma yiyde oon iimeel e sahaa ngam noddude laaɗe diwooje ɗee e woppude tikket oo hade mum diwde, ƴaañooɓe ɓee kuutortoo ko peeje ɗiɗi : - Trick A (So ɓe ngalaa jokkondire e konte maa imeel): Ɓe ndartina Bommbo Abonmaaji (Email Bomb), huutoraade binndanɗe otomaatik ngam neldude adrees imeel maa e 1,000+ ɓataake winnditaade jaaynde lowre nde hoolkisaaka e nder winndere ndee e nder leƴƴanɗe 120. Telefoŋ maa ina ɓuuɓtoo tawa ina jokki e 1 000 "Confirm your subscription to..." imeeluuji e nder hojomaaji 10, addanta ko ɓuri heewde e yimɓe suɓaade denndaangal 1 000 imeel e piyde Delete, e dow majjere, momtude jeertinaango fenaande ngootiri goonga e laana ndiwoowa walla banke udditaaɗo e liggey 412. - Feere B (So a huutoriima konngol GOOTOL ngol TIƊƊI e Konte Imeel maa kadi): Ñaawoowo oo naatata ko e Gmail maa, Outlook maa, walla Yahoo Mail maa, sosa Kuulal / Filter Inbox mo yiyataa (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash), e ustude foldere maa Trash ngam a meeɗaa yiyde hay humpito wooto.

Faandaare 1: Waylude kilooji diwooje ɓuuɓɗi e toɓɓe otel (Deftere pijirlooji dokkuɗo-e-dokkuɗo)¶

Nandugol e jolngooji kaalis walla jolngooji kaalis kripto (ɗi mbaylaaka so ɗi njooɗiima e cate), miiluuji diwooje, toɓɓe otel, e kaayitaaji dokke ndernderiije ina njooɗii e nder lowre jokkondire hakkundeere nde sosiyetee oo toppitii 100 e nder teemedere. Hay so tawii hacker oo ina jogori waɗde toɓɓe maa e tergal goɗɗo walla yaltinii tikket diwooje njeenaari, Goomu wiɗto fenaande / reende ngalu sosiyetee oo walla otel oo ina waawi reende konte jokkorgal tigi-rigi, bonnude tikket oo walla waylude, haɗde paaspoor keɓoowo oo mistatein or0ac1 toɓɓe e nder limoore konte loyalty keso yaltuɗo, laaɓɗo.

Rewtu e laabi keɓtinirɗi keertiiɗi ngam porogaraam loyalty maa les ɗoo:

Faandaare 2: Dartinde "Auto-Reload" & Ɓooygol Token Yoɓde Hisnaande¶

Heewɓe e ƴaañooɓe retail e coffee-app credential stuffing ina ŋakkiraa kaalis goonga e konte mum en banke walla kartal mum en njulaagu ko jiidaa e toɓɓe loyalty mum en mooftaaɗe. Ko nii Drain Wallet Auto-Reload & Tokenized gollortoo e no ɗum udditirtee:

1. No ƴaañooɓe kuutortoo "Reload oto" e "Scan & Pay":
2. E nder apps hono Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, e kaayitaaji jolngo, huutortooɓe ina keewi mooftude kaayitaaji njulaagu walla konte PayPal ngam yoɓde njoɓdi mum en mooftirndi.
3. Hay so tawii kaayitaaji maa Starbucks ina njogii tan $4.50 nde hacker oo naati ndee, hacker oo ina tappa "Reload $100.00" laabi joy e nder yontere tawa ina huutoroo toɓɓere maa Visa/Mastercard/PayPal nde keɓ-ɗaa ndee (nde heewi waɗde not digit ngam 3-di CVV kode nde rewnata ballal kartal dokkal gonngal e fedde adannde), caggal ɗuum ɗoon e ɗoon o waɗta oon ballal 500 dolaar e kartal wirtowal ceertungal walla o yoɓa ɗum e binnditorde.
4. Ko waɗi lomtinde tan limoore kartal maa ina heewi sahaaji (Visa VAU / Mastercard ABU):
5. So a noddii banke maa ngam humpitaade njoɓdi fenaande, ɓe nelda ma kartal kesal tawa ina waɗi limoore 16, Visa (Visa Account Updater). VAU) e Mastercard (Kesɗitinoowo faggudu otomatik ABU) pus otomatik limoore kartal maa kesal 16-digit to yeeyooɓe rewrude e kaalis mobiil ɗo kartal maa ɓooyngal mooftaa.
6. So tawii ñaawoowo oo ina jogii haa jooni toɓɓere jonnde OAuth huutorteende e nder app maa njulaagu walla jokkondire nguura, kaayitaaji maa lomtinirɗi kesi ɗii ina mbaawi feeñde e nder app hacked oo hade kaayitaaji maa ɓalliwal hay dara yettaade e nder kees maa mail.
7. Ko kaalɗaa banke maa: Kala nde konte njulaagu jogiiɗe kartal resndaangal hackaa, haalan karallo fenaande banke maa: > "Etoo yoɓde kaayitaaji am, ittude denndaangal toɓɓe yoɓde njulaagu dijital gonɗe jokkondirɗe e." [Merchant Name], e waɗde jokkorgal (opt-out) e dow kesɗitinoowo konte Visa / kesɗitinoowo faktiir otomatik Mastercard ngam limoore kartal am kesal ngal ustoo otomatik e njulaagu nguu."

Faandaare 3: Ƴeewtaade konte maa imeel ngam humpitaade kuule jokkere enɗam & Inbox¶

Sabu 65 e nder teemedere yimɓe ina kuutoroo konngol gootol e nder konte keewɗe, kala nde botuuji baɗɗi seedanteeje naati e konte maa laana ndiwoowa, otel, walla njulaagu, aɗa foti ƴeewtaade ɗoon e ɗoon so tawii oon bot kadi naatii e konte maa Imeel gadane (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Ƴeewto naatgol kuutorteengol e konte imeel maa:
2. Gmail: Yillo les to bannge ñaamo kees maa, ɓuɗɗu e Details (Last account activity), walla njillu myaccount.google.com/device-activity.
3. Mikrosoft / Hotmail / Live: Njillu account.live.com/Activity e ƴeewtaade kala jarribo naatgol ko ɓooyaani (aɗa heewi yiyde jarribooji IMAP/POP3/Exchange credential-stuffing ɗi ndartaaki e ɗi njuumtaani ummoraade e adreesuuji IP hoɗɓe jananɓe).
4. Yahoo Mail: Yah to Kabaruuji konte > Golle cakkitiiɗe.
5. Ƴeewto kuule filtirde neldugol imeel maa & momtugol hoore mum JOONI:
6. Uddit dottaaɗe imeel maa e feerorde web desktop (application imeel mobiil suuɗii kuule filtirde):
   • Gmail: Cuɓe (Ikon Gear) > Ƴeew denndaangal cuɓe > Fiiltirɗe e Adresuuji ndartinaaɗi E Njokkondire e POP/IMAP.
   • Outlook.com: Cuɓe (Ikon Gear) > Imeel > Kuule E Imeel > Naatgol E Imeel > Imeel mo alaa ko woni e mum > Neldooɓe e domenaaji ndartinaaɗi.
   • Yahoo Mail: Cuɓe > Cuɓe goɗɗe > Fiiltirɗe.
7. Yiylo kala kuulal wiyngal: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Mumtu kala filtirde fenaande ɗoon e ɗoon.
8. Ngam heɓugo laawol timmungol dow remediation email, tokku ardungal amin dow konte imeel hacked, kuule jokkondire, e reentaade.

Faandaare 4: Ittugol kuutoragol Password e nder nguurndam maa dijital fof¶

Ñawannde jokkere enɗam ina gollira tan e sarɗi gooto: a huutoriima konngol kuutorteengol e oon lowre loyal walla retail nde meeɗnoo feeñde e lowre domen (walla nde kuulal waylo-waylo saggitorde teskaa e no feewi).

Ngam faddaade hoore maa haa abada ngam haɗude jokkere enɗam e nder konte maa kala, timmin ndee doggol ƴeewndo tiiɗngol 5-ɓaawoore:

• 1. Doggo Adresuuji Imeel Maa E nder Have I Been Pwned (haveibeenpwned.com):
• Winndu adreesuuji imeel maa keertiiɗi e golle maa to haveibeenpwned.com ngam ƴeewde hol ŋakkeende dokke daartol peeñnini seedanteeje maa.
• 2. Uddit Feerorde maa / Ƴeewndo konngol maa "Ƴeewndo konngol" Ƴeewto & Waylu kala konngol kuutorteengol ko adii:
• Konngi Apple (iOS 18 / macOS Sequoia walla Settings > Passwords > Security Recommendations), Njuɓɓudi konngol Google (passwords.google.com/checkup), 1Konngol (Watchtower), e Bitwarden (Vault Health Reports) renndin otomatikk denndaangal naatirɗe maa keɓtinaaɗe e nder "Konngi kuutorteeɗi" e "Konngi kuutorteeɗi kadi".
• Renndin konte maa kuutorteeɗe kadi e risk kaalis/nafoore e lomtina heen kala heen konte keertiiɗe, ɗe njiyloto-ɗaa ko konte kuutorteeɗe 16 haa 24 alkule (walla konte kuutorteeɗe e konte 4 hono correct-horse-battery-staple):
  1. Konte imeel gadane (Gmail, Outlook, Yahoo, iCloud)
  2. Bankeeji, njulaagu, e Apps yoɓde (PayPal, Venmo, Cash App, Zelle)
  3. Konte loyalty e oteluuji diwooje e otel (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Apps njulaagu, tikket e jokkondire nguura e kaayitaaji/balansuuji mooftaaɗi (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. ON Hoolkiso Geɗe Keewɗe (MFA) walla Passkeys e kala konte Loyalty & Retail ballitooje ɗum:
• Huutortooɓe heewɓe ina mbaawi huutoraade 2FA e banke mum en e iimeel mum en kono ina njejjita wonde Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, e Ticketmaster jooni wallit 2FA walla Passkeys, kono heewɓe ina ngoppa 2FA OFF e dow mbaydi haa nde udditaa ɗum e junngo maa e nder Cuɓe Kisal Konte.
• 4. Hoto meeɗ hisnude kaayitaaji njoɓdi walla kaayitaaji njoɓdi e nder Apps Casual Food, Kafe, walla Retail:
• So wonaa mooftude limoore maa Visa/Mastercard 16-dijital e nder 40 appli restoraaji, kafe, e coodguuli ceertuɗi (to kala botuuji baɗɗi seedanteeje mbaawi yoɓde ɗum), momtu denndaangal kaayitaaji keɓaaɗi e nder nate njulaagu e ƴeewde huutoraade Apple Pay walla **Google Pays ina ɗaɓɓi ID maa telefoŋ ngam kala reload walla coodgu), walla huutoraade limooje kaayitaaji njulaagu virtuel coktirɗi / kuutorteeɗi laawol gootol (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) e keerol tiiɗngol 25 dolaar lewru kala.
• 5. Huutoro inɗe imeel keertiiɗe ngam konte toowɗe:
• Miijo waylude adrees imeel naatgol e konte maa banke, laana ndiwoowa, e otel maa, waɗta ɗum innde imeel keeriiɗo (you+loyalty@... walla Apple Suuɗde Imeel am / SimpleLogin / Fastmail) mo meeɗaa huutoreede ngam winnditaade e dingiral renndo, e jaayndeeji, walla e yeeyirdu. So tawii doggol combo ƴaañoowo ngol anndaa adrees imeel maa naatirɗo, ɓe mbaawaa hay etaade udditde konngol kuutorteengol e konte maa.

Limooje emergency diiwaan e porotokolle agence¶

Heɓde konte loyal, yah-ngartaa, e konte yeeyirde tawa yamiraaka e laawol njuɓɓudi otomaatik ko bonannde (e nder Sariya fenaande e majjere ordinateeruuji Amerik, Sariya kuutoragol ordinateeruuji bonɗi 1990 leydi Angalteer, e sariyaaji nannduɗi e mum e nder winndere ndee kala). Habrirde ko waɗi koo ina addana en limoore ñaawoore laawɗunde, ballitoore doole laaɗe diwooje, oteluuji, walla bankeeji ɗi njiɗaa artirde njoɓdi wujjaaɗo :

• Leyɗeele dentuɗe Amerik e Kanadaa:
• Serwisuuji cafrirɗi: Noddu 911 so tawii won kulhuli ɓalli walla golle bonɗe e nder neɗɗo.
• FBI ngam wullitaade bonanndeeji e nder internet (IC3): Fiilde ciimtol e internet to ic3.gov winndude toɓɓere/miil redemption nde yamiraaka, innde/PNR rogue passenger so ina yiyee, e nafoore kaalis wujjaande.
• Goomu njulaagu fedde nde (FTC) & Departemaa Jaɓɓungal (DOT) (US): Habrirde ƴettugol konte njulaagu/kaartal dokke to ReportFraud.ftc.gov; so tawii sosiyetee diwooje saliima wiɗtude walla artirde kilooji wujjaaɗi tawa alaa ko mbaɗata so wonaa aybinde ma nde tawnoo kisal ina ŋakki, aɗa waawi kadi wullitaade ñamloowo to U.S. Departemaa ko fayti e yah-ngartaa (airconsumer.dot.gov) walla Jaagorgal leydi ndii.
• Centre Kanadaa ngam haɓaade fenaande (CAFC): Ciimtol e internet to antifraudcentre-centreantifraude.ca walla noddu 1-888-495-8501.
• Dental Dowlaaji Dentuɗi:
• Serwisuuji cafrirɗi: Noddu 999 (mala 101 wonande polis mo wonaa emergency).
• Action Fraud (Centre ngenndiire UK ngam humpitaade fenaande e bonanndeeji nder internet): Habrirde e internet to actionfraud.police.uk walla noddu 0300 123 2040, e neldude kala iimeeluuji jowitiiɗi e fenaande/spam to NCSC to report@phishing.gov.uk.
• Dental Orop:
• Serwisuuji cafrirɗi: Noddu 112 e nder denndaangal leyɗeele jeyaaɗe e UE.
• Laamu ngenndiwal ko feewti e bonanndeeji e nder internet e reende ñamlooɓe: Fiilde ciimtol polis e portal ciimtol ngenndiwal Europol (europol.europa.eu/report-a-crime/report-cybercrime-online) e humpitaade banke maa e nder windo PSD2 mo alaa ko yamiraa so tawii feere yoɓde hisnaande yoɓaama.
• Ostarali e Nuwel Selannde:
• Serwisuuji cafrirɗi: Noddu 000 to Ostarali walla 111 to leydi Nuwel Selannde.
• CiimtolSiber (ACSC) & Scamwatch (Ostarali): Ciimtol e internet to cyber.gov.au/report-and-recover/report walla noddu 1300 CYBER1 (1300 292 371).
• CERT NZ / NetSafe (Selannde Keso): Ciimtol to cert.govt.nz walla noddu 0508 NETSAFE (0508 638 723).
• Inndo e Asii-Pacifik:
• Portal leydi Indiya ngam humpitaade bonanndeeji e nder internet: Dial 1930 ɗoon e ɗoon ngam humpitaade fenaande kaalis/wallet walla waɗde wullitaango to cybercrime.gov.in.
• Singapuur (ScamShield / Catal SPF ngam haɓaade fenaande): Noddu 1799 walla 1800-722-6688.

Naamne keewɗe naamneede¶

Hol no hackers en naatiri e konte am laana ndiwoowa walla otel nde oon laana ndiwoowa walla otel wiyi ɓe ndartinaaka?¶

E nder njangu ɓuuɓngu, lowre laana ndiwoowa walla otel oo, alaa e sago ustoo. E nder heen, a feere lowre ɗo sos-ɗaa konte duuɓi keewɗi jooni (hono app fitness, lowre tikket, forum, walla yeeyirdu) heɓiino ŋakkeende domen, nde yaltini adrees imeel maa e konngol maa. Sabu a huutoriima oon konngol gootol (walla waylo-waylo ngo fotnoo nanndude) e lowre maa laana ndiwoowa, otel maa, walla app kafe, botuuji otomaatik ɗii tan "njuɓɓinii" imeel-e-konngol maa ɓuuɓngol ngol e nder hello naatgol laana ndiwoowa walla otel oo, naati heen.

Hol ko waɗi mi heɓde ɗoon e ɗoon 1 000 iimeel "Tabitin abonmaaji maa" e nder hojomaaji 10 tan nde toɓɓe am walla kaayitaaji dokke am ngujjaa?¶

Ndeen ilam junngo winnditaade ina wiyee an... Bommbo Imeel (walla Bommbo Abonmaaji). Script automatique cashout mo njangoowo oo anniyaaki siynude adres imeel maa ngam heɓde 1 000 jaaynde ranndomaatik e nder internet e sahaa tigi rigi mo ɓe coodti kilooji maa laana ndiwoowa, ɓe mbayli toɓɓe maa otel, walla ɓe mbaɗi yamiroore e konte maa njulaagu. Faandaare maɓɓe ko ustude humpitooji telefoŋaaji maa e uddude iimeel keɓoowo gooto laawɗuɗo ummoraade e laana ndiwoowa, otel, walla magasin ngam suɓaade 1 000 imeel fof e momtude ɗum en tawa a anndaa hol konte ɗe njiyloto-ɗaa jooni ɗee. Hoto meeɗ momtude bommbo imeel hade maa yiylaade kees maa e foldere spam ngam heɓde kelme hono "Yamiroore", "Toɓɓe", "Miiluuji", "Tikeet", "Baylugol", mala "Keɓgol".

Mbele miɗo waawi ƴeewde innde tigi-rigi neɗɗo diwoowo e tikket mo mbinndu-mi e kilooji am laana ndiwoowa wujjaaɗi ɗii, mi haalana ɗum polis ?¶

Aɗa foti ƴettude ƴeewndo Innde Passenger (`PNR`), innde yahoowo, paaspoor/detaayuuji yahoowo anndaa (so ina yiyee e ekran reservation), e limoore diwooje e rokkude ɗum en ɗiɗo fof e... airline's Desk ngam reende fenaande / ngalu e reentaade sariya (`ic3.gov`). Kono, tesko-ɗen wonde jooɗiiɗo e oon joɗnde laana ndiwoowa ina heewi wonde yahoowo tataɓo mo anndaa, soodoowo « tikket ɓuuɓɗo » e juuɗe fenaande njulaagu les leydi to Telegram, WeChat, walla Instagram, wonaa hacker dognoowo botnet gonɗo e dogde seedanteeje. Goomu fenaande laana ndiwoowa maa woppu tikket oo, wiɗta IP booking e no yoɓirtee ngam yoɓde njoɓdi/njoɓdi.

Hol ko waɗi konte am laana ndiwoowa walla otel naamnaaki hacker oo kode 2FA nde ɓe naati e leydi ngoɗndi, ɓe ndartini 200 000 toɓɓe ?¶

Heewɓe e porogaraamuuji legacy keewɗi, loyalty otel, e retail ina njalta Multi-Factor Authentication (`MFA`) wirtii OFF e dow mbaydi (ina ɗaɓɓi nde njiyloto-ɗaa e junngo maa e nder dottaaɗe Kisal Konte ngam huɓɓude ɗum) walla tan doole 2FA e portal maɓɓe web tawa aɗa acca **toɓɓe joofnirɗe API app mobiil** ɓooyɗe walla **APIiji jokkondire toɓɓe gollodiiɓe** ɗe caɗeele 2FA ndeenaaka. Softinde 2FA/Passkeys laaɓtuɗo e nder nate maa loyalty e huutoraade konngol keertiingol, ranndomaaji 16+ alkulal ina haɗa botuuji otomaatik kuutortooɗi seedanteeje hay e APIiji mooftaaɗi ɓooyɗi.

Mbele Marriott, Hilton, Delta, Ameriknaajo, United, walla Starbucks ina ndokka mi tigi rigi toɓɓe am wujjaaɗe walla njoɓdi kartal dokkal am?¶

Eey, e nder ko ɓuri heewde e geɗe binndaaɗe, so tawii aɗa haala rimɗinde mo yamiraaka oo ko yaawi to ekipaaji maɓɓe **Loyalty Fraud / Account Security** e sosde konngol keeriiɗo e 2FA. Sabu toɓɓe loyalty e kaayitaaji dokke store udditiiɗi ko naatgol nder deftere ledger wonaa jolngooji kaalis ɗi mbaylaaka, ekipaaji fenaande sosiyetee oo ina mbaawi ittude reservation otel rogue, bonnude tikket diwooje, claw back toɓɓe ummoraade e konte keɓoowo oo, yaltina ma limoore loyalty keso timmunde walla tergal maa virtual rest car gift.

Ardiiɓe jokkondirɓe¶

• Jaabawol ŋakkeende dokke e ɓuuɓri konngol : no ƴeewtorto-ɗaa e kisal konte maa
• Konte imeel hacked, kuule neldugol, e ƴellitgol
• Bonannde konte banke : ustude fenaande ɗoon e ɗoon e heɓtude ɗum
• Phishing e konte mbonɗe
• Jaɓgol kuukiiji joɗnde, malware infostealer, e ittugol kuutorgal
• Limooje emergency e leydi

Fuɗɗoode e ardorde laawɗunde¶

• Waɗde kisal siber e kisal gollorɗe (CISA) & nokku wullitaango FBI e internet (IC3) (Leyɗeele dentuɗe Amerik): Ustugol njanguuji ɓuuɓɗi, ƴettugol konte (ATO), e Kampaañiji Bommbooje Abonmaaji.
• Uddit Eɓɓoore Kisal Kuutorɗe Aduna (OWASP): Deftere kulhuli otomaatik OWASP: OAT-008 Kosam seedantaagal & OAT-019 Moftugol konte e kaalis toɓɓere loyal.
• Duɗal ngenndiwal toppitiingal tolnooji e karallaagal (NIST) (Leyɗeele dentuɗe Amerik): Bayyinaango keeriiɗo 800-63B: Laabi njiylawu dijital: Hoolkiso, njuɓɓudi nguurndam, e ƴeewndo konngol kuutorteengol ngol ŋakkaani.
• Nokku ngenndiijo kisal siber (NCSC) (Dental Dowlaaji Dentuɗi): Stuffing Credential, Riisuuji kuutoragol password, e Ardorde hoolkisaare geɗe keewɗe ngam soodooɓe e sarwisaaji internet.
• Komisoŋ njulaagu fedde nde (FTC) & Departemaa Amerik ko feewti e yah-ngartaa (DOT): Reende ñamlooɓe e njuɓɓudi wiɗto fenaande / Porogaraam Loyalty (Frequent-Flyer / Loyalty Programme) e nder laaɗe diwooje.