Serangan Penyumbat Bukti Kelayakan: Batu Syarikat Penerbangan Terkuras, Mata Hotel dan Baki Kad Hadiah Tersimpan¶

Terjaga dengan makluman melalui e-mel bahawa seseorang baru sahaja menempah penerbangan kelas perniagaan antarabangsa sehala menggunakan 180,000 batu penerbangan kerap syarikat penerbangan anda, memindahkan 250,000 mata kesetiaan hotel ke akaun orang yang tidak dikenali, atau mengosongkan Starbucks, Target, Walmart, Sephora atau baki kad hadiah Amazon yang disimpan dengan selamat semasa kad kredit fizikal anda ditandatangani dengan selamat Automature ** Stuffing Attack. Tidak seperti serangan spear-phishing yang disasarkan atau a pelanggaran akaun bank, pemadat kelayakan menggunakan perisian botnet automatik (OpenBullet, SilverBullet, Sentry MBA, dipasangkan dengan rangkaian proksi kediaman) untuk menguji berpuluh juta gabungan e-mel dan kata laluan yang bocor ("senarai kombo" dari masa lalu pelanggaran data dan kebocoran kata laluan) terhadap ratusan portal syarikat penerbangan, hotel, restoran, permainan dan kesetiaan runcit secara serentak. Penjenayah siber secara khusus menyasarkan akaun yang kerap terbang (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), ganjaran hotel (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), dan aplikasi kopi/makanan segera/runcit (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) kerana program ini memegang beribu-ribu dolar dalam "mata wang seakan" tidak terkawal yang boleh ditunaikan ke dalam kad hadiah digital, elektronik Apple atau tiket penerbangan hari yang sama dalam masa kurang daripada 90 saat, selalunya dengan sifar Pengesahan Berbilang Faktor mandatori (MFA) didayakan secara lalai. Jika anda juga mendapati beratus-ratus pendaftaran surat berita sampah membanjiri peti masuk anda pada masa yang sama, penyerang menjalankan Pengeboman E-mel / Banjir Langganan untuk mengebumikan e-mel penebusan penerbangan atau kad hadiah yang sah; semak panduan kami di akaun e-mel digodam, peraturan pemajuan dan pemulihan segera. Jika anda menghadapi pemerasan segera atau ancaman fizikal, hubungi nombor kecemasan tempatan anda (911 di Amerika Syarikat dan Kanada, 112 merentasi Kesatuan Eropah, 999 di United Kingdom) atau rujuk direktori antarabangsa kami nombor kecemasan.

Lakukan ini sekarang¶

1. Sebelum memadamkan banjir mendadak 500 e-mel spam ("Bom E-mel"), cari folder Peti Masuk, Spam dan Sampah anda untuk perkataan "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", atau "Added a payment": Setiap kali bot pemadat kelayakan berjaya menguras akaun syarikat penerbangan, hotel atau runcit, penyerang serta-merta mencetuskan skrip yang menandatangani alamat e-mel anda untuk 500 hingga 2,000 senarai mel rawak dalam masa 3 minit supaya anda terlepas satu resit sebenar yang menunjukkan yang akaun kesetiaan baru sahaja dikosongkan. Menemui pemberitahuan tunggal itu dalam 2 jam pertama membolehkan anda membatalkan tiket penerbangan penggodam atau membekukan kad hadiah digital sebelum penumpang menaiki pesawat atau menebus kod bar.
2. Log masuk ke akaun kesetiaan syarikat penerbangan, hotel atau runcit yang terjejas pada penyemak imbas yang bersih, tukar kata laluan kepada kata laluan rawak 16+ aksara baharu dan alih keluar semua kad kredit/debit yang disimpan dan token PayPal/Venmo/Apple Pay yang dipautkan:
3. Selain membelanjakan batu terkumpul atau baki kad hadiah anda, skrip pemadat kelayakan menyemak sama ada "Muat Semula Auto" (Starbucks / Dunkin' / Toll Pass) atau pembayaran kad kredit tersimpan satu klik didayakan supaya mereka boleh mengepam tambahan $100 hingga $500 daripada Visa/Mastercard anda yang dipautkan ke dalam baki kad hadiah apl dan mengalirkannya juga.
4. Periksa tab "Perjalanan Akan Datang / Tempahan / Pesanan / Aktiviti Mata" dalam akaun kesetiaan, dan JANGAN batalkan sendiri penipuan penerbangan ganjaran atau tempahan hotel dalam talian jika program mengenakan yuran deposit semula atau menghantar mata semula ke akaun yang masih dikawal oleh penggodam melalui sesi mudah alih yang aktif:
5. Sebaliknya, tuliskan 6 aksara Rekod Nama Penumpang Syarikat Penerbangan (PNR / Kod Pengesahan), Nombor e-Tiket 13 digit (contohnya, 001-... untuk orang Amerika, 006-... untuk Delta, 016-... untuk United, 125-... untuk British Airways), nama penumpang penggodam yang menempah tiket di bawah, atau Nombor Pengesahan Hotel / Nombor Pesanan Kad Hadiah, dan hubungi Meja Perlindungan Penipuan / Hasil yang berdedikasi dengan segera.
6. Semak sama ada penyerang menukar E-mel Pemulihan Sekunder, Nombor Telefon atau menambahkan ahli "Pengumpulan Keluarga / Isi Rumah / Penama Penebusan" dalam profil kesetiaan anda:
7. Program seperti British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, dan Qantas membenarkan akaun memautkan Akaun Isi Rumah / Rakan Kongsi Pengumpulan Mata atau Pewaris Pemindahan. Penyerang memautkan akaun keldai mereka sendiri ke kolam anda, mengalirkan mata anda ke dalam kolam, dan kekal dipautkan walaupun selepas anda menukar kata laluan anda melainkan anda secara eksplisit mengaudit dan membubarkan Kolam Isi Rumah.
8. Hubungi bank atau pengeluar kad kredit anda dengan segera jika "Muat Semula Auto" atau kad yang disimpan telah dicaj: Maklumkan kepada jabatan penipuan bahawa akaun apl pedagang anda telah diambil alih melalui pemadat bukti kelayakan (Unauthorized Card-Not-Present Transaction), minta penggantian nombor kad segera dan minta mereka membatalkan Pengemaskinian Akaun Visa/Mastercard pedagang (VAU/ABU) token jadi nombor kad gantian baharu anda tidak ditolak terus ke dalam apl runcit yang terjejas secara automatik.
9. Cari setiap akaun lain di mana anda pernah menggunakan kata laluan yang sama (atau variasi hampir seperti Summer2024 -> Summer2025) dan putarkannya dengan serta-merta menggunakan pengurus kata laluan: Sebaik sahaja pasangan e-mel dan kata laluan anda mencecah senarai kombo botnet pemadat yang aktif, bot automatik akan menguji kata laluan tepat itu terhadap lebih 300 tapak web popular (syarikat penerbangan, hotel, tapak tiket seperti Ticketmaster/StubHub, apl penghantaran makanan seperti DoorDash/Uber Eats, pertukaran kripto dan kedai runcit 2 jam seterusnya) dalam 72 jam seterusnya.

Pohon keputusan: mencuba dan membalikkan kesetiaan pemadat kelayakan atau longkang runcit¶

Gunakan aliran kerja ini untuk menghentikan longkang aktif atau kecurian baki tersimpan dan memulihkan baki anda:

flowchart TD
    Alert["Makluman: Penebusan Batu/Mata Tanpa Kebenaran, Longkang Kad Hadiah Tersimpan atau Banjir Mendadak 500+ E-mel Surat Berita Sarap"] --> SearchBomb["LANGKAH 1: Cari Peti Masuk E-mel + Sampah + Spam untuk 'Penebusan', 'Miles', 'Mata', 'Tiket', 'Pesanan', 'Muat Semula' atau 'E-mel Berubah'"]

    SearchBomb --> TargetType{"Jenis Akaun yang manakah Dilanggar oleh Bot Penyimpan Kredensial?"}

    TargetType -->|"Penerbangan Kerap Syarikat Penerbangan (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["LANGKAH 2A: Rekod Penyangak PNR + Nama Penumpang -> Tukar Kata Laluan + Dayakan MFA -> Panggil Penipuan Syarikat Penerbangan / Meja Perlindungan Hasil untuk Membatalkan Tiket & Membekukan Akaun"]

    TargetType -->|"Kesetiaan Hotel (Marriott Bonvoy, Hilton Honors, Hyatt, IHG)"| HotelPath["LANGKAH 2B: Semak 'Aktiviti Mata' untuk Pemindahan Mata / Wang Tunai Kad Hadiah / Tempahan Bilik -> Leraikan 'Pengumpulan Mata' -> Panggil Pasukan Penipuan Kesetiaan untuk Pemindahan Balik"]

    TargetType -->|"Kopi / Makanan Segera / Apl Runcit (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["LANGKAH 2C: Padamkan Kad Kredit yang Disimpan + MATI 'Auto-Muat Semula' Serta-merta -> Hubungi Sokongan Pelanggan untuk Nyahaktifkan Kod Bar Kad Hadiah Maya Tercedera & Baki Keluaran Semula"]

    AirlinePath --> AuditEmail["LANGKAH 3: Audit Akaun E-mel Utama Anda (Gmail/Outlook/Yahoo) untuk Peraturan Pemajuan Rogue atau Penapis Memadam E-mel Kesetiaan"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["LANGKAH 4: Putar Setiap Perkongsian Akaun Yang Digunakan Semula Kata Laluan Menggunakan Pengurus Kata Laluan + Kunci Laluan / TOTP 2FA"]

Cara bot pemadat kelayakan mengeluarkan batu, mata dan kad hadiah dalam masa kurang dari 90 saat¶

Memahami mekanik sebenar serangan pemadat bukti menjelaskan sebab akaun yang tidak disentuh selama bertahun-tahun tiba-tiba dikosongkan pada pukul 02:00:

1. Mengapa Akaun Kesetiaan & Runcit Menjadi Sasaran #1 untuk Bot Combo-List¶

Apabila tapak web utama mengalami pelanggaran data, berjuta-juta email:password pasangan disusun ke dalam fail teks yang dipanggil Senarai Kombo. Penyerang memuatkan senarai kombo ini ke dalam alatan automasi penyemak imbas tanpa kepala berkelajuan tinggi (OpenBullet 2 / SilverBullet) menggunakan Fail konfigurasi (.anom / .loli / .opk) tersuai untuk API syarikat penerbangan, hotel dan runcit tertentu: 1. Peringkat 1 (Pengimbasan "Tangkapan" Automatik): Bot menguji 50,000 kebocoran email:password berpasangan seminit melalui proksi kediaman berputar terhadap API log masuk aplikasi mudah alih bagi Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, atau Sephora. 2. Peringkat 2 (Penghuraian Baki Automatik): Setiap kali log masuk berjaya (kerana mangsa menggunakan semula kata laluan yang sama yang mereka gunakan pada forum yang dilanggar atau tapak beli-belah 4 tahun lalu), skrip bot secara automatik mengikis Baki Titik/Batu, Nilai Kad Hadiah Tersimpan, dan Kad Kredit Tersimpan-4 Digit, tier, (contohnya, mengisih klik pada 4 Digit Terakhir Kad Kredit, ti**) "100,000+ Miles" atau "$50+ Gift Card"). 3. Peringkat 3 (Pengewangan Segera / Pengeluaran Tunai): - Portal Penukaran Kad Hadiah (Points-to-Gift-Card): Banyak portal kesetiaan hotel, syarikat penerbangan dan kad kredit membenarkan penebusan mata dalam talian segera untuk kad digital Apple, Best Buy, Amazon, Target, Walmart atau Visa eGift yang dihantar melalui e-mel, yang mana penyerang memintas atau mengubah hala. - Pemindahan Mata & Kumpulan Isi Rumah: Penyerang memindahkan anda Hilton Honors, Marriott Bonvoy, atau Airline menunjuk ke akaun kesetiaan "keldai", atau memautkan akaun anda ke dalam Kolam Isi Rumah dan menebusnya daripada log masuk keldai. - Penerbangan Anugerah Antarabangsa Hari Sama / Hari Seterusnya & Penginapan Hotel Mewah: Sindiket penipuan perjalanan Telegram Bawah Tanah mengambil akaun anda yang dirampas dengan 150,000 batu dan menempah penerbangan antarabangsa hari yang sama atau penginapan hotel mewah 5 malam untuk pembeli pihak ketiga yang membayar penggodam 30 sen pada dolar dalam mata wang kripto. - Penyingkiran Kod Bar Mudah Alih Dalam Kedai (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): Untuk apl runcit dan kopi, bot mengekstrak nombor kod bar/kod QR kad hadiah anda yang disimpan (atau log masuk terus ke apl anda pada telefon pembakar semasa daftar keluar sendiri), menghidupkan Muat Semula Auto daripada Visa/Mastercard anda yang disimpan dan membeli barangan jualan semula tinggi atau kad hadiah fizikal di kedai.

2. Mengapa Anda Tidak Mendapat Makluman E-mel: Helah "Bom E-mel" & Penapis Peti Masuk¶

Apabila penyerang mengeluarkan mata anda, platform kesetiaan sentiasa menghantar e-mel pengesahan automatik ("Your Marriott Bonvoy Points Transfer is Complete" atau "Your Delta eTicket Receipt"). Untuk menghalang anda daripada melihat e-mel itu tepat pada masanya untuk menghubungi syarikat penerbangan dan membatalkan tiket sebelum berlepas, penyerang menggunakan dua helah: - Helah A (Jika mereka TIDAK mempunyai akses kepada akaun e-mel anda): Mereka melancarkan Bom Langganan (Email Bomb), menggunakan skrip automatik untuk menyerahkan alamat e-mel anda kepada 1,000+ borang pendaftaran surat berita tapak web yang tidak disahkan di seluruh dunia dalam masa 120 saat. Telefon anda berdengung tanpa henti dengan 1,000 "Confirm your subscription to..." e-mel dalam masa 10 minit, menyebabkan kebanyakan orang memilih kesemua 1,000 e-mel dan menekan Padam, secara tidak sengaja memadamkan amaran satu syarikat penerbangan sebenar atau penipuan bank yang terkubur di talian 412. - Tipu B (Jika anda juga menggunakan kata laluan yang SAMA TEPAT pada Akaun E-mel anda): Penyerang log masuk terus ke Gmail, Outlook atau Yahoo Mail anda, mencipta Peraturan / Penapis Peti Masuk yang tidak kelihatan (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash), dan mengosongkan folder Sampah anda supaya anda tidak pernah melihat satu pemberitahuan pun.

Fasa 1: Membalikkan Batu-batu Syarikat Penerbangan yang Disaring & Mata Hotel (Buku Main Penyedia-oleh-Penyedia)¶

Tidak seperti pemindahan wayar atau urus niaga mata wang kripto (yang tidak dapat dipulihkan setelah diselesaikan dalam rantaian), batu penerbangan, mata hotel dan kad hadiah runcit dalaman terletak di dalam pangkalan data hubungan terpusat yang dikawal 100 peratus oleh syarikat. Walaupun penggodam telah memindahkan mata anda kepada ahli lain atau mengeluarkan tiket penerbangan anugerah, syarikat penerbangan atau hotel Pasukan Penyiasatan Penipuan Korporat / Perlindungan Hasil boleh mengesan akaun destinasi yang tepat, membatalkan tiket atau pemindahan, melarang pasport/akaun penerima dan mengembalikan 100 peratus batu atau mata yang dicuri ke dalam nombor akaun yang baru dikeluarkan, bersihkan kesetiaan.

Ikuti langkah pemulihan khusus untuk program kesetiaan anda di bawah:

Fasa 2: Menghentikan "Auto-Muat Semula" & Salur Token Pembayaran Disimpan¶

Ramai mangsa pemadat bukti bukti runcit dan apl kopi kehilangan wang tunai sebenar daripada akaun cek bank atau kad kredit mereka sebagai tambahan kepada mata kesetiaan mereka yang disimpan. Berikut ialah cara Auto-Muat Semula & Longkang Dompet Token berfungsi dan cara menutupnya:

1. Cara Penyerang Mengeksploitasi "Muat Semula Auto" dan "Imbas & Bayar":
2. Dalam apl seperti Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, dan kad transit, pengguna sering menyimpan kad kredit atau akaun PayPal untuk mengecas semula baki tersimpan mereka.
3. Walaupun kad Starbucks anda hanya mempunyai $4.50 padanya semasa penggodam melog masuk, penggodam mengetik "Muat Semula $100.00" lima kali berturut-turut menggunakan token Visa/Mastercard/PayPal anda yang disimpan (yang selalunya tidak menggesa untuk 3 digit CVV kod apabila memuatkan semula baki kad hadiah pihak pertama sedia ada), kemudian segera pindahkan baki $500 itu ke kad maya yang berasingan atau membelanjakannya di daftar.
4. Mengapa Menggantikan Nombor Kad Kredit Anda Kadangkala Tidak Mencukupi (Visa VAU / Mastercard ABU):
5. Apabila anda menghubungi bank anda untuk melaporkan caj penipuan dan mereka menghantar kad kredit baharu kepada anda dengan nombor 16 digit baharu, Visa (Pengemaskini Akaun Visa VAU) dan Mastercard (Pengemas Kini Pengebilan Automatik ABU) secara automatik menolak nombor kad 16 digit baharu anda ke pedagang berulang dan dompet mudah alih tempat kad lama anda disimpan.
6. Jika penyerang masih mempunyai token sesi OAuth yang aktif dalam apl runcit atau penghantaran makanan anda yang terjejas, kad gantian baharu anda boleh muncul terus di dalam apl yang digodam sebelum kad fizikal anda tiba dalam peti mel anda.
7. Perkara yang perlu diberitahu kepada bank anda: Setiap kali akaun pedagang dengan kad yang disimpan digodam, beritahu pakar penipuan bank anda: > "Sila batalkan kad saya, batalkan semua token pembayaran pedagang digital sedia ada yang dikaitkan dengan [Merchant Name], dan letakkan blok tarik diri sementara pada Pengemaskini Akaun Visa / Pengemaskini Pengebilan Automatik Mastercard supaya nombor kad baharu saya tidak ditolak secara automatik kepada pedagang yang terjejas."

Fasa 3: Mengaudit Akaun E-mel Anda untuk Peraturan Kompromi & Peti Masuk Serentak¶

Oleh kerana 65 peratus orang menggunakan semula kata laluan yang sama merentas berbilang akaun, setiap kali bot pemadat kelayakan menceroboh ke dalam akaun syarikat penerbangan, hotel atau runcit anda, anda mesti segera menyemak sama ada bot yang sama itu turut log masuk ke Akaun E-mel utama anda (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Semak Log Log Masuk Aktif pada Akaun E-mel Anda:
2. Gmail: Tatal ke bahagian bawah sebelah kanan peti masuk anda dan klik Butiran (Last account activity), atau lawati myaccount.google.com/device-activity.
3. Microsoft Outlook / Hotmail / Live: Lawati account.live.com/Activity dan periksa setiap percubaan log masuk baru-baru ini (anda selalunya akan melihat berpuluh-puluh percubaan memasukkan bukti kelayakan IMAP/POP3/Exchange yang gagal dan berjaya daripada alamat IP kediaman asing).
4. Yahoo Mail: Pergi ke Maklumat Akaun > Aktiviti Terkini.
5. Semak Peraturan Pemajuan E-mel & Auto-Padam Penapis Anda SEKARANG:
6. Buka tetapan e-mel anda pada pelayar web desktop (apl mel mudah alih menyembunyikan peraturan penapis):
   • Gmail: Tetapan (Ikon Gear) > Lihat semua tetapan > Penapis dan Alamat Disekat DAN Pemajuan dan POP/IMAP.
   • Outlook.com: Tetapan (Ikon Gear) > Mel > Peraturan DAN Mel > Pemajuan DAN Mel > E-mel sampah > Pengirim dan domain yang disekat.
   • Yahoo Mail: Tetapan > Lagi Tetapan > Penapis.
7. Cari mana-mana peraturan yang menyatakan: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Padamkan setiap penapis penyangak serta-merta.
8. Untuk panduan lengkap tentang pemulihan e-mel, ikut panduan kami tentang akaun e-mel digodam, peraturan pemajuan dan pemulihan.

Fasa 4: Menghapuskan Penggunaan Semula Kata Laluan Sepanjang Kehidupan Digital Anda¶

Serangan pemadat kelayakan hanya berfungsi di bawah satu syarat: anda menggunakan kata laluan pada kesetiaan atau tapak runcit yang sebelum ini muncul dalam pelanggaran data (atau mudah diteka oleh peraturan mutasi kamus).

Untuk mengimunkan diri anda secara kekal terhadap pemadat bukti kelayakan merentas semua akaun anda, lengkapkan senarai semak pengerasan 5 langkah ini:

• 1. Jalankan Alamat E-mel Anda Melalui Have I Been Pwned (haveibeenpwned.com):
• Masukkan alamat e-mel peribadi dan tempat kerja anda di haveibeenpwned.com untuk melihat pelanggaran data sejarah yang mendedahkan kelayakan anda.
• 2. Buka Pelayar / Pengurus Kata Laluan Anda Audit "Pemeriksaan Kata Laluan" & Tukar Setiap Kata Laluan Yang Digunakan Semula dahulu:
• Kata Laluan Apple (iOS 18 / macOS Sequoia atau Settings > Passwords > Security Recommendations), Pengurus Kata Laluan Google (passwords.google.com/checkup), 1Kata Laluan (Watchtower), dan Bitwarden (Vault Health Reports) secara automatik mengumpulkan semua log masuk anda yang disimpan ke dalam "Kata Laluan Terkompromi" dan "Kata Laluan Digunakan Semula".
• Isih kata laluan anda yang digunakan semula mengikut risiko kewangan/nilai dan gantikan setiap satu dengan unik, dijana secara rawak kata laluan 16 hingga 24 aksara (atau frasa laluan rawak 4 perkataan seperti correct-horse-battery-staple):
  1. Akaun E-mel Utama (Gmail, Outlook, Yahoo, iCloud)
  2. Bank, Pembrokeran dan Aplikasi Pembayaran (PayPal, Venmo, Cash App, Zelle)
  3. Akaun Frequent-Flyer & Hotel Loyalty Syarikat Penerbangan (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Apl Runcit, Tiket & Penghantaran Makanan dengan Kad/Baki Tersimpan (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. HIDUPKAN Pengesahan Berbilang Faktor (MFA) atau Kunci Laluan pada Setiap Akaun Kesetiaan & Runcit Yang Menyokongnya:
• Ramai pengguna mendayakan 2FA pada bank dan e-mel mereka tetapi lupa bahawa Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, dan Ticketmaster kini menyokong 2FA atau Kunci Laluan, namun ramai yang meninggalkan 2FA DIMATIKAN secara lalai sehingga anda menghidupkannya secara manual dalam Tetapan Keselamatan Akaun.
• 4. Jangan sekali-kali Simpan Kad Kredit atau Kad Debit Di Dalam Apl Makanan Kasual, Kopi atau Runcit:
• Daripada menyimpan nombor Visa/Mastercard 16 digit mentah anda di dalam 40 apl restoran, kopi dan beli-belah yang berbeza (di mana mana-mana bot pemadat kelayakan boleh mengecajnya), padamkan semua kad yang disimpan daripada profil pedagang dan semak menggunakan Apple Pay atau Google Pay (yang memerlukan imbasan biometrik ID Wajah / Touch ID secara langsung anda pada telefon fizikal anda), atau penggunaan semula /pembelian secara maya untuk setiap penggunaan semula ** atau pembelian** (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) dengan had perbelanjaan bulanan $25 yang ketat.
• 5. Gunakan Alias E-mel Unik untuk Akaun Bernilai Tinggi:
• Pertimbangkan untuk menukar alamat e-mel log masuk pada akaun bank utama, syarikat penerbangan dan kesetiaan hotel anda kepada alias e-mel khusus (you+loyalty@... atau Apple Sembunyikan E-mel Saya / SimpleLogin / alias Fastmail) yang tidak pernah digunakan untuk mendaftar untuk forum awam, surat berita atau kedai runcit. Jika senarai kombo penyerang tidak mengetahui alamat e-mel log masuk anda, mereka tidak boleh cuba memasukkan kata laluan ke akaun anda.

Nombor kecemasan serantau dan protokol agensi¶

Akses tanpa kebenaran kepada akaun kesetiaan, perjalanan dan runcit melalui pemadat kelayakan automatik adalah kesalahan jenayah (di bawah Akta Penipuan dan Penyalahgunaan Komputer AS, Akta Penyalahgunaan Komputer 1990 UK dan undang-undang yang setara di seluruh dunia). Melaporkan insiden menjana nombor kes rasmi yang membantu memaksa syarikat penerbangan, hotel atau bank yang enggan memulihkan baki yang dicuri:

• Amerika Syarikat dan Kanada:
• Perkhidmatan Kecemasan: Dail 911 jika terdapat sebarang ancaman fizikal atau aktiviti jenayah secara peribadi.
• Pusat Aduan Jenayah Internet FBI (IC3): Failkan laporan dalam talian di ic3.gov mendokumenkan penebusan mata/batu yang tidak dibenarkan, nama penumpang/PNR penyangak jika kelihatan, dan nilai wang yang dicuri.
• Suruhanjaya Perdagangan Persekutuan (FTC) & Jabatan Pengangkutan (DOT) (AS): Laporkan pengambilalihan akaun runcit/kad hadiah di ReportFraud.ftc.gov; jika syarikat penerbangan enggan menyiasat atau memulihkan batu yang dicuri bukan kerana kesalahan anda apabila kawalan keselamatan kurang, anda juga boleh memfailkan aduan pengguna dengan A.S. Jabatan Pengangkutan (airconsumer.dot.gov) atau Peguam Negara negeri.
• Pusat Anti Penipuan Kanada (CAFC): Lapor dalam talian di antifraudcentre-centreantifraude.ca atau hubungi 1-888-495-8501.
• United Kingdom:
• Perkhidmatan Kecemasan: Dail 999 (atau 101 untuk polis bukan kecemasan).
• Penipuan Tindakan (Pusat Pelaporan Penipuan Kebangsaan dan Jenayah Siber UK): Laporkan dalam talian di actionfraud.police.uk atau hubungi 0300 123 2040, dan majukan sebarang e-mel pancingan data/spam yang berkaitan kepada NCSC di report@phishing.gov.uk.
• Kesatuan Eropah:
• Perkhidmatan Kecemasan: Dail 112 merentasi semua negara anggota EU.
• Jenayah Siber Negara & Pihak Berkuasa Perlindungan Pengguna: Failkan laporan polis melalui portal pelaporan nasional Europol (europol.europa.eu/report-a-crime/report-cybercrime-online) dan maklumkan bank anda dalam tetingkap urus niaga tanpa kebenaran PSD2 jika kaedah pembayaran yang disimpan telah dicaj.
• Australia dan New Zealand:
• Perkhidmatan Kecemasan: Dail 000 di Australia atau 111 di New Zealand.
• ReportCyber (ACSC) & Scamwatch (Australia): Laporkan dalam talian di cyber.gov.au/report-and-recover/report atau hubungi 1300 CYBER1 (1300 292 371).
• CERT NZ / NetSafe (New Zealand): Laporkan di cert.govt.nz atau hubungi 0508 NETSAFE (0508 638 723).
• India dan Asia-Pasifik:
• Portal Laporan Jenayah Siber Kebangsaan India: Dail 1930 segera untuk melaporkan penipuan kewangan/dompet atau memfailkan aduan di cybercrime.gov.in.
• Singapura (ScamShield / Pusat Anti Penipuan SPF): Hubungi 1799 atau 1800-722-6688.

Soalan lazim¶

Bagaimanakah penggodam menceroboh akaun syarikat penerbangan atau hotel saya apabila syarikat penerbangan atau hotel itu mengatakan mereka TIDAK digodam?¶

Dalam serangan memasukkan bukti kelayakan, pangkalan data syarikat penerbangan atau hotel itu sendiri tidak perlu dilanggar. Sebaliknya, a berbeza tapak web tempat anda membuat akaun bertahun-tahun yang lalu (seperti apl kecergasan, tapak tiket, forum atau kedai runcit) mengalami pelanggaran data yang membocorkan alamat e-mel dan kata laluan anda. Oleh kerana anda menggunakan kata laluan yang sama (atau variasi yang hampir sama) pada apl syarikat penerbangan, hotel atau kopi anda, bot automatik hanya "menyumbat" pasangan e-mel dan kata laluan anda yang bocor ke dalam halaman log masuk syarikat penerbangan atau hotel dan terus masuk.

Mengapakah saya tiba-tiba menerima 1,000 e-mel sampah "Sahkan langganan surat berita anda" dalam masa 10 minit tepat apabila mata atau kad hadiah saya dicuri?¶

Kebanjiran pendaftaran sampah itu dipanggil an Bom E-mel (atau Bom Langganan). Skrip keluar tunai automatik penyerang sengaja menandatangani alamat e-mel anda untuk mendapatkan 1,000 surat berita rawak di seluruh internet pada saat yang tepat mereka menebus batu penerbangan anda, memindahkan mata hotel anda atau membuat pesanan pada akaun runcit anda. Matlamat mereka adalah untuk mengatasi pemberitahuan telefon anda dan mengebumikan satu-satunya e-mel resit yang sah daripada syarikat penerbangan, hotel atau kedai supaya anda memilih kesemua 1,000 e-mel dan memadamkannya tanpa menyedari akaun mana yang baru habis. Jangan sekali-kali memadamkan bom e-mel secara pukal sebelum mencari peti masuk dan folder spam anda untuk istilah seperti "Pesanan", "Mata", "Miles", "Tiket", "Pemindahan", atau "Resit".

Bolehkah saya mencari nama sebenar orang yang terbang pada tiket yang ditempah dengan batu penerbangan curi saya dan melaporkannya kepada polis?¶

Anda pasti perlu tangkapan skrin Rekod Nama Penumpang (`PNR`), nama penumpang, butiran pasport/Pengembara yang Diketahui (jika kelihatan dalam skrin tempahan), dan nombor penerbangan dan berikannya kepada kedua-dua Penipuan Korporat / Meja Perlindungan Hasil syarikat penerbangan dan penguatkuasaan undang-undang (`ic3.gov`). Walau bagaimanapun, perlu diingat bahawa orang yang duduk di tempat duduk kapal terbang itu selalunya merupakan pengembara pihak ketiga tanpa disedari yang membeli "tiket diskaun" daripada broker pengembaraan bawah tanah yang menipu di Telegram, WeChat atau Instagram, dan bukannya penggodam yang menjalankan botnet pemadat bukti kelayakan. Pasukan penipuan syarikat penerbangan akan membatalkan tiket dan menyiasat IP tempahan dan kaedah pembayaran yang digunakan untuk cukai/yuran.

Mengapakah akaun syarikat penerbangan atau hotel saya tidak meminta penggodam kod 2FA apabila mereka log masuk dari negara lain dan menghabiskan 200,000 mata?¶

Banyak program frequent flyer, kesetiaan hotel dan program runcit warisan sama ada meninggalkan Pengesahan Berbilang Faktor (`MFA`) berpaling MATI secara lalai (menghendaki anda menggali secara manual tetapan Keselamatan Akaun untuk menghidupkannya) atau hanya menguatkuasakan 2FA pada portal web mereka sambil meninggalkan **titik akhir API aplikasi mudah alih** atau **API pemindahan titik rakan kongsi** yang lebih lama tanpa dilindungi oleh cabaran 2FA. Mendayakan 2FA/Kunci Laluan secara eksplisit dalam profil kesetiaan anda dan menggunakan kata laluan rawak 16+ aksara yang unik akan menghentikan bot pemadat kelayakan automatik walaupun pada API mudah alih lama.

Adakah Marriott, Hilton, Delta, American, United atau Starbucks benar-benar memberikan saya kembali mata yang dicuri atau baki kad hadiah?¶

Ya, dalam kebanyakan kes yang didokumenkan, dengan syarat anda melaporkan penebusan tanpa kebenaran dengan segera kepada **Pasukan Penipuan Kesetiaan / Keselamatan Akaun** mereka yang berdedikasi dan menyediakan kata laluan unik dan 2FA. Oleh kerana mata kesetiaan dan kad hadiah kedai gelung tertutup ialah entri lejar dalaman dan bukannya pemindahan wayar tunai yang tidak boleh diterbalikkan, pasukan penipuan syarikat boleh membatalkan tempahan hotel penyangak, membatalkan tiket penerbangan, mengambil kembali mata daripada akaun penerima, mengeluarkan nombor ahli kesetiaan baharu atau nombor kad hadiah maya kepada anda dan memulihkan baki penuh anda.

Panduan berkaitan¶

• Respons pelanggaran data dan kebocoran kata laluan: cara menyemak dan melindungi akaun anda
• Akaun e-mel digodam, peraturan pemajuan dan pemulihan
• Pelanggaran akaun bank: pembekuan dan pemulihan penipuan serta-merta
• Pancingan data dan akaun terjejas
• Rampasan kuki sesi, perisian hasad pencuri maklumat dan pembatalan kunci laluan
• Nombor kecemasan mengikut negara

Sumber dan panduan rasmi¶

• Agensi Keselamatan Siber dan Infrastruktur (CISA) & Pusat Aduan Jenayah Internet FBI (IC3) (Amerika Syarikat): Mengurangkan Serangan Sumbat Bukti Kelayakan, Pengambilalihan Akaun (ATO), dan Kempen Pengeboman Langganan.
• Buka Projek Keselamatan Aplikasi Seluruh Dunia (OWASP): Buku Panduan Ancaman Automatik OWASP: OAT-008 Pengisian Tauliah & OAT-019 Pengagregatan Akaun dan Penukaran Mata Kesetiaan.
• Institut Piawaian dan Teknologi Negara (NIST) (Amerika Syarikat): Penerbitan Khas 800-63B: Garis Panduan Identiti Digital: Pengesahan, Pengurusan Kitaran Hayat dan Penyaringan Kata Laluan yang Dilanggar.
• Pusat Keselamatan Siber Negara (NCSC) (United Kingdom): Penyumbatan Kredensial, Risiko Penggunaan Semula Kata Laluan dan Panduan Pengesahan Berbilang Faktor untuk Pengguna dan Perkhidmatan Dalam Talian.
• Suruhanjaya Perdagangan Persekutuan (FTC) & Jabatan Pengangkutan A.S. (DOT): Perlindungan Pengguna dan Piawaian Penyiasatan Penipuan Program Kerap-Flyer / Kesetiaan Syarikat Penerbangan.