Akreditācijas datu pārpildīšanas uzbrukumi: iztukšotas aviolīnijas jūdzes, viesnīcu punkti un uzglabātie dāvanu karšu atlikumi¶

Pamostoties, saņemot e-pasta brīdinājumus, ka kāds tikko rezervējis vienvirziena starptautisku biznesa klases lidojumu, izmantojot 180 000 jūsu aviokompānijas biežu lidotāju jūdzes, pārskaitījis 250 000 viesnīcu lojalitātes punktus uz svešinieka kontu vai iztukšojis jūsu saglabātos Starbucks, Target, Walmart, Sephora vai Amazon dāvanu kartes atlikumu, kamēr jūsu fiziskā kredītkartes bilance joprojām ir droša. Automatizēts akreditācijas datu aizsprostošanās uzbrukums. Atšķirībā no mērķtiecīga pikšķerēšanas uzbrukuma vai a bankas konta pārkāpums, akreditācijas datu pildīšanai tiek izmantota automatizēta robottīkla programmatūra (OpenBullet, SilverBullet, Sentry MBA, kas savienots pārī ar dzīvojamo starpniekserveru tīkliem), lai pārbaudītu desmitiem miljonu nopludinātu e-pasta un paroles kombināciju (“kombinētos sarakstus” no pagātnes). datu pārkāpumi un paroles noplūde) pret simtiem aviosabiedrību, viesnīcu, restorānu, spēļu un mazumtirdzniecības lojalitātes portālu vienlaikus. Kibernoziedznieki īpaši vēršas pret bieži lidojošo kontiem (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), viesnīcu balvas (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), un kafijas/ātrās ēdināšanas/mazumtirdzniecības lietotnes (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora), jo šajās programmās ir tūkstošiem dolāru neregulētā "kvazivalūtā", ko mazāk nekā 90 sekundēs var izņemt digitālās dāvanu kartēs, Apple elektronikā vai vienas dienas aviobiļetēs, bieži vien ar nulles obligāto daudzfaktoru autentifikāciju (MFA) ir iespējots pēc noklusējuma. Ja arī pamanāt, ka tajā pašā brīdī jūsu iesūtni pārpludina simtiem nevēlamu biļetenu pierakstīšanās, uzbrucējs veic E-pasta bombardēšanu/abonēšanas plūdus, lai apglabātu likumīgo lidojuma izpirkšanas vai dāvanu kartes kvīts e-pasta ziņojumu. pārbaudiet mūsu ceļvedi uzlauzts e-pasta konts, pārsūtīšanas noteikumi un atkopšana uzreiz. Ja jūs saskaras ar tūlītēju izspiešanu vai fiziskiem draudiem, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) vai skatiet mūsu starptautisko direktoriju neatliekamās palīdzības numuri.

Dariet to tagad¶

1. Pirms pēkšņo 500 surogātpasta e-pasta plūdu dzēšanas ("E-pasta bumba") meklējiet vārdus mapēs Iesūtne, Mēstules un Atkritne. "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", vai "Added a payment": ikreiz, kad akreditācijas datu aizpildīšanas robots veiksmīgi iztukšo aviokompānijas, viesnīcas vai mazumtirdzniecības kontu, uzbrucējs nekavējoties aktivizē skriptu, kas 3 minūšu laikā paraksta jūsu e-pasta adresi 500-2000 nejaušu adresātu sarakstos, lai jūs nepamanītu vienu īsto kvīti, kas parāda, kurš lojalitātes konts tikko tika iztukšots. Ja pirmo 2 stundu laikā saņemat šo vienu paziņojumu, varat anulēt hakera aviobiļeti vai iesaldēt digitālo dāvanu karti pirms pasažieris iekāpj lidmašīnā vai izpērk svītrkodu.
2. Piesakieties apdraudētajā aviokompānijas, viesnīcas vai mazumtirdzniecības lojalitātes kontā tīrā pārlūkprogrammā, nomainiet paroli uz pilnīgi jaunu 16+ rakstzīmju izlases paroli un noņemiet visas saglabātās kredītkartes/debetkartes un saistītās PayPal/Venmo/Apple Pay marķierus:
3. Papildus uzkrāto jūdžu vai dāvanu kartes bilances iztērēšanai akreditācijas datu papildināšanas skripti pārbauda, vai tiek veikta automātiska atkārtota ielāde (Starbucks / Dunkin' / Toll Pass).
4. Pārbaudiet lojalitātes konta cilni "Gaidāmie ceļojumi / Rezervācijas / Pasūtījumi / Punktu darbība" un NEATceliet krāpniecisku atalgojuma lidojumu vai viesnīcas rezervāciju tiešsaistē pats, ja programma iekasē atkārtotas iemaksas maksu vai nosūta punktus atpakaļ uz kontu, kuru hakeris joprojām kontrolē, izmantojot aktīvu mobilo sesiju:
5. Tā vietā pierakstiet 6 rakstzīmju aviokompānijas pasažieru datu ierakstu (PNR / Apstiprinājuma kods), 13 ciparu e-biļetes numurs (piemēram, 001-... amerikānim, 006-... Deltai, 016-... United labā, 125-... British Airways), **pasažiera vārds, kurā hakeris rezervējis biļeti, izmantojot ** vai viesnīcas apstiprinājuma numuru/dāvanu kartes pasūtījuma numuru, un nekavējoties zvaniet uz lojalitātes programmas speciālo Krāpšanas/Ieņēmumu aizsardzības dienestu.
6. Pārbaudiet, vai uzbrucējs nav mainījis sekundāro atkopšanas e-pasta adresi, tālruņa numuru vai pievienojis lojalitātes profilam ģimenes/mājsaimniecības grupas/izpirkšanas kandidāta locekli:
7. Programmas, piemēram British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, un Qantas ļauj kontiem saistīt mājsaimniecības kontu/punktu apvienošanas partneri vai nodošanas saņēmēju. Uzbrucēji saista savu mūļa kontu ar jūsu baseinu, izvada jūsu punktus baseinā un paliek saistīti pat pēc paroles maiņas, ja vien nepārbaudāt un neizjaucat mājsaimniecības kopu.
8. Nekavējoties zvaniet savai bankai vai kredītkartes izsniedzējam, ja tika iekasēta maksa par automātisku atkārtotu ielādi vai saglabāto karti: informējiet krāpšanas nodaļu, ka jūsu tirgotāja lietotnes konts tika pārņemts, izmantojot akreditācijas datus (Unauthorized Card-Not-Present Transaction), pieprasiet tūlītēju kartes numura nomaiņu un lūdziet viņiem atsaukt tirgotāja Visa/Mastercard konta atjauninātāju (VAU/ABU) marķieri, lai jūsu jaunais rezerves kartes numurs netiktu automātiski nosūtīts atpakaļ uz apdraudēto mazumtirdzniecības lietotni.
9. Atrodiet visus citus kontus, kuros kādreiz izmantojāt to pašu paroli (vai tuvu variantu, piemēram, Summer2024 -> Summer2025) un nekavējoties pagrieziet tos, izmantojot paroļu pārvaldnieku: tiklīdz jūsu e-pasta un paroles pāris nonāks aktīvajā akreditācijas datu aizpildīšanas robottīklu sarakstā, automatizētie roboti pārbaudīs šo precīzu paroli vairāk nekā 300 populārākajās vietnēs (aviokompānijās, viesnīcās, biļešu tirdzniecības vietnēs, piemēram, Ticketmaster/StubHub, pārtikas piegādes lietotnēs, piemēram, DoorDash, iekšienē stores un the store retails). 24 līdz 72 stundas.

Lēmumu koks: lojalitātes vai mazumtirdzniecības aizplūšanas pārbaude un atcelšana¶

Izmantojiet šo darbplūsmu, lai apturētu aktīvu punktu iztukšošanu vai saglabātā bilances zādzību un atgūtu bilanci:

flowchart TD
    Alert["Brīdinājums: neatļauta jūdžu/punktu izpirkšana, uzglabāto dāvanu karšu iztukšošana vai pēkšņs 500+ nevēlamo biļetena e-pastu plūdums"] --> SearchBomb["1. DARBĪBA. Meklējiet e-pasta iesūtnē + miskastē + surogātpastu vaicājumam “Izpirkšana”, “Jūdzes”, “Punkti”, “Biļete”, “Pasūtījums”, “Atkārtoti ielādēt” vai “Mainīta e-pasta adrese”."]

    SearchBomb --> TargetType{"Kāda veida kontu ir pārkāpis akreditācijas datu aizpildīšanas robots?"}

    TargetType -->|"Aviokompānijas pastāvīgais lidotājs (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["2.A DARBĪBA: ierakstiet negodīgu PNR + pasažiera vārdu , > mainiet paroli + iespējojiet MFA , > zvaniet aviosabiedrības krāpšanas/ieņēmumu aizsardzības dienestam, lai anulētu biļeti un iesaldētu kontu"]

    TargetType -->|"Viesnīcas lojalitāte (Marriott Bonvoy, Hilton Honors, Hyatt, IHG)"| HotelPath["2.B DARBĪBA: pārbaudiet “Punktu darbības” punktu pārskaitīšanai/dāvanu karšu izņemšanai/istabu rezervēšanai -> izšķīdiniet “punktu apvienošanu” -> piezvaniet lojalitātes krāpniecības komandai, lai mainītu pārskaitījumu."]

    TargetType -->|"Kafija/ātrā ēdināšana/mazumtirdzniecības lietotne (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["2.C SOLIS: izdzēsiet saglabātās kredītkartes + nekavējoties IZSLĒDZIET automātisko atkārtotu ielādi , > zvaniet klientu atbalsta dienestam, lai deaktivizētu apdraudēto virtuālās dāvanu kartes svītrkodu un atkārtoti izsniegtu atlikumu."]

    AirlinePath --> AuditEmail["3. DARBĪBA. Pārbaudiet, vai jūsu primārajā e-pasta kontā (Gmail/Outlook/Yahoo) nav negodīgu pārsūtīšanas noteikumu vai lojalitātes e-pasta ziņojumu dzēšanas filtru."]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["4. DARBĪBA. Mainiet katru konta koplietošanu, kurā atkārtoti izmantota parole, izmantojot paroļu pārvaldnieku + piekļuves atslēgas / TOTP 2FA"]

Kā akreditācijas datus iepildoši roboti izņem jūdzes, punktus un dāvanu kartes mazāk nekā 90 sekundēs¶

Izpratne par precīzu akreditācijas datu pārpildīšanas uzbrukuma mehāniku izskaidro, kāpēc konti, kas gadiem ilgi ir bijuši neskarti, pēkšņi tiek iztukšoti pulksten 02:00:

1. Kāpēc lojalitātes un mazumtirdzniecības konti ir 1. mērķis kombinētā saraksta robotiem¶

Kad liela tīmekļa vietne cieš no datu pārkāpuma, miljoniem email:password pāri tiek apkopoti teksta failos, ko sauc par Combo Lists. Uzbrucēji ielādē šos kombinētos sarakstus ātrdarbīgos bezgalvu pārlūka automatizācijas rīkos (OpenBullet 2 / SilverBullet), izmantojot Config failus (.anom / .loli / .opk) pielāgoti noteiktām aviokompānijām, viesnīcām un mazumtirdzniecības API: 1. 1. posms (automātiska uztveršanas skenēšana): robots pārbauda 50 000 noplūdes. email:password pāri minūtē, izmantojot rotējošus dzīvojamo starpniekserverus pret mobilās lietotnes pieteikšanās API Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, vai Sephora. 2. 2. posms (automātiskā atlikuma parsēšana): ikreiz, kad pieteikšanās ir veiksmīga (jo upuris atkārtoti izmantoja to pašu paroli, ko izmantoja forumā vai iepirkšanās vietnē pirms 4 gadiem), robota skripts automātiski nokasa konta Punkta/jūdzes atlikumu, Saglabātās dāvanu kartes vērtību un Saglabāto ciparu kārtošanu (kredītkartēm, Saglabātajiem cipariem). piemērs, "100,000+ Miles" vai "$50+ Gift Card"). 3. 3. posms (tūlītēja monetizācija/naudas izņemšana): - Dāvanu karšu konvertēšanas portāli (Points-to-Gift-Card): daudzi viesnīcu, aviokompāniju un kredītkaršu lojalitātes portāli nodrošina tūlītēju tiešsaistes punktu izpirkšanu digitālajām Apple, Best Buy, Amazon, Target, Walmart vai Visa eGift kartēm, kas nosūtītas pa e-pastu un kuras uzbrucējs pārtver vai novirza. - Punktu pārskaitīšana un mājsaimniecības baseini: uzbrucējs nodod jūsu Hilton Honors, Marriott Bonvoy, vai Airline norāda uz "mūļa" lojalitātes kontu vai saista jūsu kontu ar Homehold Pool un izpērk tos no mūļa pieteikšanās. - Starptautiskie apbalvojumi tajā pašā dienā/nākamajā dienā un uzturēšanās luksusa viesnīcās: Underground Telegram ceļojumu krāpniecības sindikāti paņem jūsu nolaupīto kontu ar 150 000 jūdzēm un rezervē tajā pašā dienā starptautisku lidojumu vai 5 nakšu uzturēšanos luksusa viesnīcā trešās puses pircējam, maksājot hakeram 30 centus par dolāru kriptovalūtā. - ** Mobilā svītrkoda iztukšošana veikalā (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): mazumtirdzniecības un kafijas lietotnēm robots izņem jūsu saglabāto dāvanu kartes svītrkoda numuru/QR kodu (vai piesakās tieši jūsu lietotnē tālrunī, izmantojot pašapkalpošanās norēķinu reģistru), ieslēdz funkciju Auto-Reload no jūsu saglabātās Visa/Mastercard kartes un iegādājas veikalā augstas tālākpārdošanas preces vai fiziskas dāvanu kartes.

2. Kāpēc nesaņēmāt e-pasta brīdinājumu: “E-pasta bumba” un iesūtnes filtra triks¶

Kad uzbrucējs izņem jūsu punktus, lojalitātes platforma vienmēr nosūta automātisku apstiprinājuma e-pasta ziņojumu ("Your Marriott Bonvoy Points Transfer is Complete" vai "Your Delta eTicket Receipt"). Lai jūs laikus neredzētu šo e-pasta ziņojumu, lai piezvanītu aviokompānijai un atceltu biļeti pirms pacelšanās, uzbrucēji izmanto divus trikus. - Tiks A (ja viņiem NAV piekļuves jūsu e-pasta kontam): viņi palaiž Abonēšanas bumbu (Email Bomb), izmantojot automatizētus skriptus, lai 120 sekunžu laikā iesniegtu savu e-pasta adresi vairāk nekā 1000 neautentificētu vietņu informatīvā izdevuma pierakstīšanās veidlapu visā pasaulē. Jūsu tālrunis nepārtraukti zvana ar 1000 "Confirm your subscription to..." e-pasta ziņojumus 10 minūšu laikā, liekot lielākajai daļai cilvēku atlasīt visus 1000 e-pasta ziņojumus un noklikšķināt uz Dzēst, nejauši izdzēšot vienu īsto aviokompāniju vai banku krāpšanas brīdinājumu, kas aprakts 412. rindā. - Tiks B (ja savā e-pasta kontā izmantojāt TIEŠĀDU paroli): uzbrucējs piesakās tieši pakalpojumā Gmail, Outlook vai Yahoo Mail, izveido neredzamu Iesūtnes kārtulu/filtru (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash) un iztukšo mapi Miskaste, lai jūs nekad neredzētu nevienu paziņojumu.

1. fāze: iztukšotās aviokompānijas jūdžu un viesnīcu punktu maiņa atpakaļgaitā (nodrošinātāju rokasgrāmata)¶

Atšķirībā no pārskaitījumiem vai kriptovalūtas darījumiem (kas ir neatgriezeniski pēc norēķināšanās ķēdē), aviokompānijas jūdzes, viesnīcu punkti un iekšējās mazumtirdzniecības dāvanu kartes atrodas centralizētā relāciju datu bāzē, kuru uzņēmums 100% kontrolē. Pat tad, ja hakeris jau ir pārskaitījis jūsu punktus citam dalībniekam vai izsniedzis godalgotu lidojuma biļeti, aviokompānijas vai viesnīcas Korporatīvās krāpšanas/ieņēmumu aizsardzības izmeklēšanas komanda var izsekot precīzu galamērķa kontu, anulēt biļeti vai pārskaitījumu, aizliegt saņēmēja pasi/kontu un atjaunot 100 procentus no jūsu nozagtajām jūdzēm, tīrajiem punktiem.

Veiciet tālāk norādītās lojalitātes programmas atkopšanas darbības.

2. fāze: “Automātiskās pārlādēšanas” un saglabātā maksājuma marķiera aizplūšanas apturēšana¶

Daudzi mazumtirdzniecības un kafijas lietotņu akreditācijas datu pārpildīšanas upuri zaudē īstu skaidru naudu no sava bankas norēķinu konta vai kredītkartes papildus saviem saglabātajiem lojalitātes punktiem. Lūk, kā darbojas Auto-Reload & Tokenized Wallet Drain un kā to izslēgt.

1. Kā uzbrucēji izmanto "Automātiskā pārlādēšana" un "Skenēšana un maksāšana":
2. Tādos lietotnēs kā Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, un tranzīta kartes, lietotāji bieži saglabā kredītkarti vai PayPal kontu, lai papildinātu saglabāto atlikumu.
3. Pat ja jūsu Starbucks kartē bija tikai 4,50 ASV dolāri, kad hakeris pieteicās, hakeris piecas reizes pēc kārtas pieskaras "Atkārtoti ielādēt 100,00 USD", izmantojot jūsu saglabāto Visa/Mastercard/PayPal marķieri (kurā bieži vien nepieprasa ievadīt 3 ciparus. CVV kodu, pārlādējot esošu pirmās puses dāvanu kartes atlikumu), pēc tam nekavējoties pārskaita šo 500 ASV dolāru atlikumu uz atsevišķu virtuālo karti vai iztērē to reģistrā.
4. Kāpēc dažkārt nepietiek ar kredītkartes numura nomaiņu (Visa VAU / Mastercard ABU):
5. Kad zvanāt savai bankai, lai ziņotu par krāpniecisku samaksu, un tā jums pa pastu nosūta jaunu kredītkarti ar jaunu 16 ciparu numuru, Visa (Visa Account Updater VAU) un Mastercard (Automātiskais norēķinu atjauninātājs ABU) automātiski nosūtiet savu jauno 16 ciparu kartes numuru regulāriem tirgotājiem un mobilajiem makiem, kur tika glabāta jūsu vecā karte.
6. Ja uzbrucējam jūsu apdraudētajā mazumtirdzniecības vai pārtikas piegādes lietotnē joprojām ir aktīvs OAuth sesijas marķieris, jūsu pavisam jaunā rezerves karte var parādīties tieši uzlauztajā lietotnē, pirms fiziskā karte pat nonāk jūsu pastkastē.
7. Ko pastāstīt bankai: ikreiz, kad tiek uzlauzts tirgotāja konts ar saglabātu karti, pastāstiet savas bankas krāpniecības speciālistam: > "Lūdzu, atceliet manu karti, atsauciet visus esošos digitālos tirgotāja maksājumu marķierus, kas saistīti ar [Merchant Name], un ievietojiet pagaidu atteikšanās bloķēšanu Visa konta atjaunināšanas programmā/Mastercard automātisko norēķinu atjaunināšanas programmā, lai mans jaunais kartes numurs netiktu automātiski nosūtīts uzlauztajam tirgotājam."

3. fāze: jūsu e-pasta konta pārbaude attiecībā uz vienlaicīgu kompromisu un iesūtnes noteikumiem¶

Tā kā 65 procenti cilvēku atkārtoti izmanto vienu un to pašu paroli vairākos kontos, ikreiz, kad jūsu aviokompānijas, viesnīcas vai mazumtirdzniecības kontā ielaužas akreditācijas datu iepildīšanas robots, jums nekavējoties jāpārbauda, vai tas pats robots nav pieteicies arī jūsu primārajā e-pasta kontā (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Pārbaudiet aktīvās pierakstīšanās žurnālus savā e-pasta kontā:
2. Gmail: ritiniet līdz iesūtnes apakšējā labajā stūrī un noklikšķiniet uz Detaļas (Last account activity), vai apmeklējiet myaccount.google.com/device-activity.
3. Microsoft Outlook/Hotmail/Live: apmeklējiet account.live.com/Activity un pārbaudiet katru pēdējo pierakstīšanās mēģinājumu (jūs bieži vien redzēsit desmitiem neveiksmīgu un veiksmīgu IMAP/POP3/Exchange akreditācijas datu iepildīšanas mēģinājumu no ārvalstu IP adresēm).
4. Yahoo Mail: atveriet sadaļu Konta informācija > Pēdējā darbība.
5. Pārbaudiet savus e-pasta pārsūtīšanas un automātiskās dzēšanas filtra noteikumus TŪLĪT:
6. Atveriet savus e-pasta iestatījumus darbvirsmas tīmekļa pārlūkprogrammā (mobilās pasta lietotnes slēpj filtra noteikumus):
   • Gmail: Iestatījumi (zobrata ikona) > Skatīt visus iestatījumus > Filtri un bloķētās adreses UN Pārsūtīšana un POP/IMAP.
   • Outlook.com: Iestatījumi (zobrata ikona) > Pasts > Noteikumi UN Pasts > Pārsūtīšana UN Pasts > Nevēlamais e-pasts > Bloķētie sūtītāji un domēni.
   • Yahoo Mail: Iestatījumi > Citi iestatījumi > Filtri.
7. Meklējiet jebkuru noteikumu, kas saka:If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Nekavējoties izdzēsiet visus negodīgos filtrus.
8. Lai iegūtu pilnīgu informāciju par e-pasta labošanu, izpildiet mūsu ceļvedi uzlauzts e-pasta konts, pārsūtīšanas noteikumi un atkopšana.

4. fāze: paroles atkārtotas izmantošanas novēršana visā digitālajā dzīvē¶

Akreditācijas datu pārpildīšanas uzbrukums darbojas tikai ar vienu nosacījumu: jūs izmantojāt paroli šajā lojalitātes vai mazumtirdzniecības vietnē, kas iepriekš bija radusies datu pārkāpumā (vai tika viegli uzminēta, izmantojot vārdnīcas mutācijas noteikumu).

Lai pastāvīgi imunizētu sevi pret akreditācijas datu pārpildīšanu visos savos kontos, aizpildiet šo 5 pakāpju kontrolsarakstu:

• 1. Ievadiet savas e-pasta adreses Have I Been Pwned (haveibeenpwned.com):
• Ievadiet savu personīgo un darba e-pasta adresi vietnē haveibeenpwned.com lai redzētu, kuri vēsturisko datu pārkāpumi atklāja jūsu akreditācijas datus.
• 2. Atveriet savu pārlūkprogrammu/paroļu pārvaldnieku “Paroles pārbaude”, pārbaudiet un vispirms mainiet katru atkārtoti izmantoto paroli:
• Apple paroles (iOS 18 / macOS Sequoia vai Settings > Passwords > Security Recommendations), Google paroļu pārvaldnieks (passwords.google.com/checkup), 1Parole (Watchtower) un Bitwarden (Vault Health Reports) automātiski grupē visus jūsu saglabātos pieteikšanās datus sadaļās "Uzlauztās paroles" un "Atkārtoti izmantotās paroles".
• Kārtojiet atkārtoti izmantotās paroles pēc finansiālā/vērtības riska un aizstājiet katru ar unikālu, nejauši ģenerētu 16 līdz 24 rakstzīmju garu paroli (vai 4 vārdu nejaušu ieejas frāzi, piemēram, correct-horse-battery-staple):
  1. Primārie e-pasta konti (Gmail, Outlook, Yahoo, iCloud)
  2. Bankas, brokeri un maksājumu lietotnes (PayPal, Venmo, Cash App, Zelle)
  3. Aviokompāniju pastāvīgo lidotāju un viesnīcu lojalitātes konti (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Mazumtirdzniecības, biļešu pārdošanas un pārtikas piegādes lietotnes ar saglabātajām kartēm/atlikumiem (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. Ieslēgt daudzfaktoru autentifikāciju (MFA) vai ieejas atslēgas katrā lojalitātes un mazumtirdzniecības kontā, kas to atbalsta:
• Daudzi lietotāji iespējo 2FA savā bankā un e-pastā, taču aizmirst, ka Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, un Ticketmaster tagad atbalsta 2FA vai piekļuves atslēgas, tomēr daudzi pēc noklusējuma atstāj 2FA IZSLĒGTU, līdz to manuāli ieslēdzat konta drošības iestatījumos.
• 4. Nekad nesaglabājiet kredītkarti vai debetkarti ikdienas pārtikas, kafijas vai mazumtirdzniecības lietotnēs:
• Tā vietā, lai saglabātu neapstrādātu 16 ciparu Visa/Mastercard numuru 40 dažādās restorānu, kafijas un iepirkšanās lietotnēs (kur jebkurš akreditācijas datu iepildīšanas robots to var uzlādēt), izdzēsiet visas saglabātās kartes no tirgotāju profiliem un izrakstieties, izmantojot Apple Pay vai Google Pay (kas prasa jūsu reāllaika Face ID/Touch ID biometrisko skenēšanu reāllaikā), vai arī atkārtoti bloķētu** vienreizējas izmantošanas fiziskajā tālrunī vai pirkumā. kredītkaršu numuri** (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) ar stingru 25 ASV dolāru ikmēneša tēriņu ierobežojumu.
• 5. Izmantojiet unikālus e-pasta aizstājvārdus augstvērtīgiem kontiem:
• Apsveriet iespēju mainīt pieteikšanās e-pasta adresi galvenajos bankas, aviokompānijas un viesnīcas lojalitātes kontos uz īpašu e-pasta aizstājvārdu (you+loyalty@... vai Apple Hide My Email / SimpleLogin / Fastmail aizstājvārds), kas nekad nav izmantots, lai reģistrētos publiskiem forumiem, biļeteniem vai mazumtirdzniecības veikaliem. Ja uzbrucēju kombinētais saraksts nezina jūsu pieteikšanās e-pasta adresi, viņi pat nevar mēģināt ievadīt paroli jūsu kontam.

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶

Neatļauta piekļuve lojalitātes, ceļojumu un mazumtirdzniecības kontiem, izmantojot automatizētu akreditācijas datu papildināšanu, ir noziedzīgs nodarījums (saskaņā ar ASV Datoru krāpšanas un ļaunprātīgas izmantošanas likumu, Apvienotās Karalistes 1990. gada likumu par datoru ļaunprātīgu izmantošanu un līdzvērtīgiem statūtiem visā pasaulē). Ziņojot par incidentu, tiek ģenerēts oficiāls lietas numurs, kas palīdz piespiest nelabprātīgās aviokompānijas, viesnīcas vai bankas atjaunot nozagtos atlikumus:

• ASV un Kanāda:
• Ātrās palīdzības dienesti: zvaniet 911 ja pastāv fiziski draudi vai noziedzīga darbība personīgi.
• FIB interneta noziegumu sūdzību centrs (IC3): iesniedziet tiešsaistes ziņojumu vietnē ic3.gov dokumentējot neatļautu punktu/jūdžu izpirkšanu, negodīgu pasažiera vārdu/PNR, ja tas ir redzams, un nozagto naudas vērtību.
• Federālā tirdzniecības komisija (FTC) un Transporta departaments (DOT) (ASV): ziņojiet par mazumtirdzniecības/dāvanu karšu kontu pārņemšanu vietnē ReportFraud.ftc.gov; ja aviokompānija atsakās izmeklēt vai atjaunot jūdzes, kas nozagtas bez jūsu vainas, kad drošības kontroles nebija, varat arī iesniegt patērētāja sūdzību U.S. Transporta departaments (airconsumer.dot.gov) vai štata ģenerālprokurors.
• Kanādas Krāpšanas apkarošanas centrs (CAFC): ziņot tiešsaistē plkst antifraudcentre-centreantifraude.ca vai zvaniet1-888-495-8501.
• Apvienotā Karaliste:
• Ātrās palīdzības dienesti: zvaniet 999 (vai 101 ne-ārkārtas policijai).
• Action Fraud (AK Nacionālais krāpšanas un kibernoziegumu ziņošanas centrs): ziņojiet tiešsaistē vietnē actionfraud.police.uk vai zvani 0300 123 2040 un pārsūtiet visus saistītos pikšķerēšanas/surogātpasta e-pastus uz NCSC uz report@phishing.gov.uk.
• Eiropas Savienība:
• Ātrās palīdzības dienesti: zvaniet 112 visās ES dalībvalstīs.
• Valsts kibernoziedzības un patērētāju aizsardzības iestādes: iesniedziet policijas ziņojumu, izmantojot Eiropola valsts ziņošanas portālu (europol.europa.eu/report-a-crime/report-cybercrime-online) un paziņojiet savai bankai PSD2 neautorizēto darījumu logā, ja tika iekasēta maksa par saglabāto maksājuma veidu.
• Austrālija un Jaunzēlande:
• Ātrās palīdzības dienesti: zvaniet 000 Austrālijā vai 111 Jaunzēlandē.
• ReportCyber ​​(ACSC) un Scamwatch (Austrālija): ziņojiet tiešsaistē vietnē cyber.gov.au/report-and-recover/report vai zvani 1300 CYBER1 (1300 292 371).
• CERT NZ/NetSafe (Jaunzēlande): ziņojums vietnē cert.govt.nz vai zvani 0508 NETSAFE (0508 638 723).
• Indija un Āzijas un Klusā okeāna valstis:
• Indijas Nacionālais kibernoziegumu ziņošanas portāls: sastādiet 1930 nekavējoties ziņot par finanšu/maka krāpšanu vai iesniegt sūdzību vietnē cybercrime.gov.in.
• Singapūra (ScamShield / SPF Anti-Scam Center): zvaniet 1799 vai 1800-722-6688.

Bieži uzdotie jautājumi¶

Kā hakeri ielauzās manā aviokompānijas vai viesnīcas kontā, kad šī aviokompānija vai viesnīca paziņoja, ka viņi NAV uzlauzti?¶

Akreditācijas datu pārpildīšanas uzbrukumā nevajadzēja pārkāpt aviokompānijas vai viesnīcas datubāzi. Tā vietā a dažādi vietne, kurā pirms vairākiem gadiem izveidojāt kontu (piemēram, fitnesa lietotne, biļešu tirdzniecības vietne, forums vai mazumtirdzniecības veikals), cieta datu pārkāpumā, kura rezultātā tika noplūdināta jūsu e-pasta adrese un parole. Tā kā savā aviokompānijā, viesnīcā vai kafijas lietotnē izmantojāt tieši to pašu paroli (vai gandrīz identisku variantu), automatizētie robotprogrammatūras vienkārši "iepildīja" jūsu noplūdušo e-pasta un paroles pāri aviokompānijas vai viesnīcas pieteikšanās lapā un uzreiz iegāja.

Kāpēc es pēkšņi saņēmu 1000 nevēlamus e-pasta ziņojumus “Apstipriniet abonementu uz jaunumiem” 10 minūšu laikā tieši tad, kad tika nozagti mani punkti vai dāvanu kartes?¶

Šos nevēlamo reģistrēšanās plūdus sauc par E-pasta bumba (vai abonēšanas bumba). Uzbrucēja automatizētais naudas izņemšanas skripts ar nolūku parakstīja jūsu e-pasta adresi 1000 nejaušiem biļeteniem internetā tieši tajā brīdī, kad viņi izpirka jūsu aviolīnijas jūdzes, pārskaitīja jūsu viesnīcas punktus vai veica pasūtījumu jūsu mazumtirdzniecības kontā. Viņu mērķis ir pārslogot jūsu tālruņa paziņojumus un apglabāt vienu likumīgo kvīts e-pasta ziņojumu no aviokompānijas, viesnīcas vai veikala, lai jūs atlasītu visus 1000 e-pasta ziņojumus un dzēstu tos, neapzinoties, kurš konts tikko tika iztukšots. Nekad neizdzēsiet lielapjoma e-pasta ziņojumu, pirms iesūtnē un surogātpasta mapē nemeklējat tādus vārdus kā "Pasūtīt", "Punkti", "Jūdzes", "Biļete", "Transfer", vai "Kvīts".

Vai es varu atrast tās personas īsto vārdu, kura lido uz biļetes, kas rezervēta ar manām nozagtajām aviokompānijas jūdzēm, un ziņot par to policijai?¶

Jums noteikti vajadzētu ekrānuzņēmumu Pasažieru datu ieraksts (`PNR`), pasažiera vārds, pases/zināmā ceļotāja informācija (ja tā ir redzama rezervācijas ekrānā) un lidojuma numurs, un norādiet tos gan aviokompānijas korporatīvās krāpšanas/ieņēmumu aizsardzības nodaļa un tiesībaizsardzība (`ic3.gov`). Tomēr paturiet prātā, ka persona, kas sēž šajā lidmašīnas sēdeklī, bieži vien ir neapzināts trešās puses ceļotājs, kurš iegādājās "biļeti ar atlaidi" no krāpnieciska pazemes ceļojumu brokera vietnēs Telegram, WeChat vai Instagram, nevis hakeris, kurš vadīja akreditācijas datu aizpildīšanas robottīklu. Aviokompānijas krāpnieku komanda atcels biļeti un izpētīs rezervācijas IP un nodokļu/nodevu apmaksai izmantoto maksājuma veidu.

Kāpēc mans aviokompānijas vai viesnīcas konts neprasīja hakeram 2FA kodu, kad viņš pieteicās no citas valsts un iztērēja 200 000 punktu?¶

Daudzas mantotās pastāvīgo klientu, viesnīcu lojalitātes un mazumtirdzniecības programmas vai nu atstāj vairāku faktoru autentifikāciju (`MFA`) pagriezās IZSLĒGTS pēc noklusējuma (lai to ieslēgtu, jums ir manuāli jāiedziļinās konta drošības iestatījumos) vai jāievieš tikai 2FA savā tīmekļa portālā, atstājot vecākus **mobilo lietotņu API galapunktus** vai **partneru punktu pārsūtīšanas API** neaizsargātus ar 2FA izaicinājumiem. Lojalitātes profilā skaidri iespējojot 2FA/passkeys un izmantojot unikālu, nejaušu 16+ rakstzīmju paroli, tiek apturēta automātiska akreditācijas datu aizpildīšanas roboti pat mantotajās mobilajās API.

Vai Marriott, Hilton, Delta, American, United vai Starbucks tiešām man atdos nozagtos punktus vai dāvanu kartes atlikumu?¶

Jā, lielākajā daļā dokumentētu gadījumu, ja jūs nekavējoties ziņojat par nesankcionētu izpirkšanu viņu īpašajai **Lojalitātes krāpšanas/konta drošības komandai** un iestatāt unikālu paroli un 2FA. Tā kā lojalitātes punkti un slēgtā cikla veikalu dāvanu kartes ir iekšēji virsgrāmatas ieraksti, nevis neatgriezeniski skaidras naudas pārvedumi, uzņēmuma krāpnieku komanda var atcelt negodīgo viesnīcas rezervāciju, anulēt lidojuma biļeti, atgūt punktus no saņēmēja konta, izsniegt jums jaunu lojalitātes dalībnieka numuru vai virtuālās dāvanu kartes numuru un atjaunot pilnu bilanci.

Saistītie ceļveži¶

• Reakcija uz datu pārkāpumiem un paroles noplūde: kā pārbaudīt un aizsargāt savus kontus
• Uzlauzts e-pasta konts, pārsūtīšanas noteikumi un atkopšana
• Bankas konta pārkāpums: tūlītēja krāpšanas iesaldēšana un atgūšana
• Pikšķerēšana un uzlauzti konti
• Sesijas sīkfailu nolaupīšana, informācijas zagšanas ļaunprātīga programmatūra un piekļuves atslēgas atsaukšana
• Ārkārtas palīdzības numuri pa valstīm

Avoti un oficiālās vadlīnijas¶

• Kiberdrošības un infrastruktūras drošības aģentūra (CISA) un FIB interneta noziegumu sūdzību centrs (IC3) (Amerikas Savienotās Valstis): Kontu pārņemšanas uzbrukumu mazināšana, konta pārņemšana (ATO), un abonēšanas bombardēšanas kampaņas.
• Atvērt vispasaules lietojumprogrammu drošības projektu (OWASP): OWASP automatizēto draudu rokasgrāmata: OAT-008 Akreditācijas datu pildīšana un OAT-019 Kontu apkopošana un lojalitātes punktu atmaksa.
• Nacionālais standartu un tehnoloģiju institūts (NIST) (ASV): Īpaša publikācija 800-63B: Digitālās identitātes vadlīnijas: autentifikācija, dzīves cikla pārvaldība un pārkāptas paroles pārbaude.
• Nacionālais kiberdrošības centrs (NCSC) (Apvienotā Karaliste): Akreditācijas datu iepildīšana, paroles atkārtotas izmantošanas riski un daudzfaktoru autentifikācijas norādījumi patērētājiem un tiešsaistes pakalpojumiem.
• Federālā tirdzniecības komisija (FTC) un ASV Transporta departaments (DOT): Patērētāju tiesību aizsardzības un aviokompāniju regulāro lidotāju / lojalitātes programmu krāpšanas izmeklēšanas standarti.