Атаки с подтасовкой учетных данных: списание миль авиакомпаний, баллов отелей и сохраненных остатков подарочных карт¶

Пробуждение по электронной почте о том, что кто-то только что забронировал международный рейс бизнес-класса в один конец, используя 180 000 миль для часто летающих пассажиров вашей авиакомпании, перевел 250 000 баллов лояльности отеля на счет незнакомца или опустошил сохраненный баланс подарочной карты Starbucks, Target, Walmart, Sephora или Amazon, в то время как ваша физическая кредитная карта все еще находится в безопасности в вашем кошельке, является признаком автоматической атаки с подбросом учетных данных. В отличие от целенаправленной фишинговой атаки или взлом банковского счета, для вброса учетных данных используется автоматизированное программное обеспечение ботнета (OpenBullet, SilverBullet, Sentry MBAв сочетании с резидентными прокси-сетями) для проверки десятков миллионов утекших комбинаций электронной почты и паролей («комбо-списки» из прошлых утечки данных и паролей) против сотен порталов лояльности авиакомпаний, отелей, ресторанов, игровых и розничных магазинов одновременно. Киберпреступники специально нацелены на учетные записи часто летающих пассажиров (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), награды отеля (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), а также приложения для кофе/фаст-фуда/розничной торговли (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora), поскольку в этих программах хранятся тысячи долларов в нерегулируемой «квазивалюте», которую можно обналичить на цифровые подарочные карты, электронику Apple или авиабилеты в тот же день менее чем за 90 секунд, часто с нулевой обязательной многофакторной аутентификацией (MFA) включено по умолчанию. Если вы также заметили, что сотни нежелательных подписок на рассылку новостей заполонили ваш почтовый ящик в один и тот же момент, злоумышленник запускает наводнение по электронной почте / подписку, чтобы скрыть законное электронное письмо с информацией о погашении авиабилета или подарочной карте; ознакомьтесь с нашим руководством по учетная запись электронной почты взломана, правила переадресации и восстановление сразу. Если вы столкнулись с немедленным вымогательством или физической угрозой, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 по всему Европейскому Союзу, 999 в Соединенном Королевстве) или обратитесь к нашему справочнику международных номера экстренных служб.

Сделай это сейчас¶

1. Прежде чем удалять внезапный поток из 500 спам-сообщений («Email-бомба»), найдите в папках «Входящие», «Спам» и «Корзина» слова "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", или "Added a payment": Всякий раз, когда бот, заполняющий учетные данные, успешно опустошает учетную запись авиакомпании, отеля или розничной торговли, злоумышленник немедленно запускает сценарий, который подписывает ваш адрес электронной почты на 500-2000 случайных списков рассылки за 3 минуты, поэтому вы пропустите единственную настоящую квитанцию, показывающую, какая учетная запись лояльности была только что опустошена. Обнаружив это единственное уведомление в течение первых двух часов, вы сможете отменить авиабилет хакера или заморозить цифровую подарочную карту до того, как пассажир сядет в самолет или активирует штрих-код.
2. Войдите в взломанную учетную запись программы лояльности авиакомпании, отеля или розничной торговли в чистом браузере, измените пароль на совершенно новый случайный пароль длиной более 16 символов и удалите все сохраненные кредитные/дебетовые карты и связанные токены PayPal/Venmo/Apple Pay:
3. Помимо расходования накопленных миль или баланса подарочной карты, сценарии заполнения учетных данных проверяют, включена ли функция «Автоматическая перезагрузка» (Starbucks / Dunkin' / Toll Pass) или включена проверка сохраненной кредитной карты одним щелчком мыши, чтобы они могли перекачать дополнительные 100-500 долларов США с вашей связанной карты Visa / Mastercard на баланс подарочной карты приложения и также слить их.
4. Проверьте вкладку «Предстоящие поездки/бронирования/заказы/активность баллов» в учетной записи программы лояльности и НЕ отменяйте мошеннический премиальный рейс или бронирование отеля онлайн самостоятельно, если программа взимает комиссию за повторный депозит или отправляет баллы обратно на счет, который хакер все еще контролирует через активный мобильный сеанс:
5. Вместо этого запишите 6-значную запись имени пассажира авиакомпании (PNR / Код подтверждения), 13-значный номер электронного билета (например, 001-... для американского, 006-... для Дельты, 016-... за «Юнайтед», 125-... для British Airways), имя пассажира, под которым хакер забронировал билет, или номер подтверждения отеля/номер заказа подарочной карты, и немедленно позвоните в специализированную службу защиты от мошенничества/доходов программы лояльности.
6. **Проверьте, изменил ли злоумышленник дополнительный адрес электронной почты для восстановления, номер телефона или добавил участника «Семейный / семейный пул / кандидат на погашение» в вашем профиле лояльности **:
7. Такие программы, как British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplanи Qantas разрешить учетным записям связывать Семейный счет/партнера по объединению баллов или Получателя перевода. Злоумышленники связывают свою собственную учетную запись с вашим пулом, сливают ваши баллы в пул и остаются связанными даже после того, как вы меняете свой пароль, если только вы явно не проведете аудит и не распустите семейный пул.
8. Немедленно позвоните в свой банк или эмитенту кредитной карты, если с «Автопополнения» или сохраненной карты были сняты средства: Сообщите отделу по борьбе с мошенничеством, что ваша учетная запись торгового приложения была захвачена путем подстановки учетных данных (Unauthorized Card-Not-Present Transaction), запросить немедленную замену номера карты и попросить отозвать программу обновления учетных записей Visa/Mastercard продавца (VAU/ABU) токен, чтобы номер вашей новой карты не был автоматически отправлен обратно в взломанное розничное приложение.
9. Найдите все остальные учетные записи, в которых вы когда-либо использовали тот же пароль (или его близкий вариант, например Summer2024 -> Summer2025) и немедленно чередуйте их с помощью менеджера паролей: как только ваша пара электронной почты и пароля попадет в активный комбинированный список ботнетов, заполняющих учетные данные, автоматические боты проверят этот точный пароль на более 300 ведущих веб-сайтах (авиакомпании, отели, сайты продажи билетов, такие как Ticketmaster/StubHub, приложения для доставки еды, такие как DoorDash/Uber Eats, криптобиржи и розничные магазины) в течение следующих 24-72 часов.

Дерево решений: сортировка и устранение нарушений лояльности или утечки данных из розничной торговли¶

Используйте этот рабочий процесс, чтобы остановить слив активных баллов или кражу сохраненного баланса и восстановить свой баланс:

flowchart TD
    Alert["Предупреждение: несанкционированное использование миль/баллов, слив сохраненных подарочных карт или внезапный поток более 500 нежелательных электронных писем с новостными рассылками"] --> SearchBomb["ШАГ 1. Найдите в почтовом ящике, корзине и спаме слова «Погашение», «Мили», «Баллы», «Билет», «Заказ», «Перезагрузка» или «Измененный адрес электронной почты»."]

    SearchBomb --> TargetType{"Какой тип учетной записи был взломан ботом, заполняющим учетные данные?"}

    TargetType -->|"Часто летающий пассажир авиакомпаний (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["ШАГ 2A. Запишите мошеннический PNR + имя пассажира -> Измените пароль + Включите MFA -> Позвоните в службу защиты от мошенничества или доходов авиакомпании, чтобы аннулировать билет и заморозить учетную запись."]

    TargetType -->|"Лояльность отелей (Marriott Bonvoy, Hilton Honors, Hyatt, IHG)"| HotelPath["ШАГ 2B. Проверьте «Активность баллов» для перевода баллов/выплаты подарочных карт/бронирования номеров -> Отмените «объединение баллов» -> Позвоните в группу по борьбе с мошенничеством с целью отменить перевод"]

    TargetType -->|"Приложение для кофе/фаст-фуда/розничной торговли (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["ШАГ 2C. Удалите сохраненные кредитные карты + немедленно отключите «автоматическую перезагрузку» -> позвоните в службу поддержки, чтобы деактивировать скомпрометированный штрих-код виртуальной подарочной карты и перевыпустить баланс."]

    AirlinePath --> AuditEmail["ШАГ 3. Проверьте свою основную учетную запись электронной почты (Gmail/Outlook/Yahoo) на наличие мошеннических правил пересылки или фильтров. Удаление писем лояльности"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["ШАГ 4. Поменяйте каждую учетную запись, в которой используется повторно используемый пароль, с помощью диспетчера паролей + паролей / TOTP 2FA"]

Как боты, заполняющие учетные данные, обналичивают мили, баллы и подарочные карты менее чем за 90 секунд¶

Понимание точной механики атаки с подбросом учетных данных объясняет, почему учетные записи, которые годами оставались нетронутыми, внезапно очищаются в 02:00 ночи:

1. Почему учетные записи лояльности и розничные продажи являются целью №1 для ботов-комбо-списков¶

Когда на крупном веб-сайте происходит утечка данных, миллионы email:password пары компилируются в текстовые файлы, называемые Комбо-списками. Злоумышленники загружают эти комбинированные списки в высокоскоростные инструменты автоматизации браузера (headless).OpenBullet 2 / SilverBullet), используя файлы конфигурации (.anom / .loli / .opk) написанные специально для API конкретных авиакомпаний, отелей и розничной торговли: 1. Этап 1 (автоматическое сканирование «захвата»): бот тестирует 50 000 утекших сообщений. email:password пар в минуту посредством ротации резидентных прокси-серверов с помощью API входа в мобильное приложение Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, или Sephora. 2. Этап 2 (автоматический анализ баланса): при успешном входе в систему (поскольку жертва повторно использовала тот же пароль, который он использовал на взломанном форуме или торговом сайте 4 года назад), сценарий бота автоматически очищает учетную запись Баланс баллов/милей, Сохраненную стоимость подарочной карты и Сохраненные последние 4 цифры кредитной карты, сортируя попадания по уровням (например, "100,000+ Miles" или "$50+ Gift Card"). 3. Этап 3 (Мгновенная монетизация/Вывод средств): - Порталы для конвертации подарочных карт (Points-to-Gift-Card): Многие порталы лояльности отелей, авиакомпаний и кредитных карт позволяют мгновенно обменивать баллы онлайн на цифровые карты Apple, Best Buy, Amazon, Target, Walmart или Visa eGift, отправленные по электронной почте, которые злоумышленник перехватывает или перенаправляет. - Передача баллов и семейные пулы. Злоумышленник передает ваши Hilton Honors, Marriott Bonvoy, или Airline указывает на учетную запись лояльности «мула» или связывает вашу учетную запись с Домашним пулом и выкупает их из входа в систему «мула». - Международные премиальные авиабилеты в тот же день или на следующий день и проживание в роскошных отелях: Подпольные мошеннические синдикаты Telegram забирают ваш взломанный аккаунт с 150 000 миль и бронируют международный рейс в тот же день или проживание в роскошном отеле на 5 ночей для стороннего покупателя, платя хакеру 30 центов за доллар в криптовалюте. - Слив мобильного штрих-кода в магазине (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): Для приложений для розничной торговли и кофе бот извлекает сохраненный номер штрих-кода/QR-код вашей подарочной карты (или входит непосредственно в ваше приложение на одноразовом телефоне в кассе самообслуживания), включает автоматическую перезагрузку из сохраненной карты Visa/Mastercard и покупает товары с высокой степенью перепродажи или физические подарочные карты в магазине.

2. Почему вы не получили оповещение по электронной почте: «электронная бомба» и трюк с фильтром входящих сообщений¶

Когда злоумышленник обналичивает ваши баллы, платформа лояльности всегда отправляет автоматическое электронное письмо с подтверждением ("Your Marriott Bonvoy Points Transfer is Complete" или "Your Delta eTicket Receipt"). Чтобы вы не увидели это письмо вовремя, чтобы позвонить в авиакомпанию и аннулировать билет перед вылетом, злоумышленники используют два трюка: - Уловка А (если у них НЕТ доступа к вашей учетной записи электронной почты): они запускают подписную бомбу (Email Bomb), используя автоматизированные сценарии для отправки вашего адреса электронной почты в более чем 1000 неаутентифицированных форм подписки на рассылку новостей по всему миру в течение 120 секунд. Ваш телефон безостановочно гудит от 1000 "Confirm your subscription to..." электронные письма за 10 минут, в результате чего большинство людей выбирают все 1000 электронных писем и нажимают Удалить, случайно удаляя единственное реальное предупреждение о мошенничестве в авиакомпании или банке, спрятанное в строке 412. - Трюк Б (если вы использовали ТОЧНО ЖЕ пароль и для своей учетной записи электронной почты): злоумышленник входит непосредственно в вашу почту Gmail, Outlook или Yahoo, создает невидимое Правило/фильтр для папки «Входящие» (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash) и очищает папку «Корзина», поэтому вы никогда не увидите ни одного уведомления.

Этап 1. Возврат потраченных авиамиль и баллов отелей (пособие для каждого поставщика)¶

В отличие от банковских переводов или транзакций с криптовалютой (которые являются необратимыми после проведения расчетов в сети), авиамили, баллы отелей и подарочные карты внутренней розничной торговли хранятся в централизованной реляционной базе данных, на 100 процентов контролируемой компанией. Даже если хакер уже перевел ваши баллы другому участнику или оформил премиальный авиабилет, Группа по расследованию корпоративного мошенничества и защиты доходов авиакомпании или отеля может отследить точный счет назначения, аннулировать билет или перевод, заблокировать паспорт/учетную запись получателя и восстановить 100 процентов ваших украденных миль или баллов на новый чистый номер счета лояльности.

Выполните следующие шаги по восстановлению вашей программы лояльности:

Этап 2: Остановка «автоперезагрузки» и утечки сохраненных платежных токенов¶

Многие жертвы вброса учетных данных в розничной торговле и кофейных приложениях теряют реальные деньги со своего банковского текущего счета или кредитной карты в дополнение к накопленным баллам лояльности. Вот как работает Автоматическая перезагрузка и слив токенизированного кошелька и как его отключить:

1. Как злоумышленники используют функции «Автоматическая перезагрузка» и «Сканирование и оплата»:
2. В таких приложениях, как Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accountsи транзитные карты, пользователи часто сохраняют кредитную карту или учетную запись PayPal, чтобы пополнить свой сохраненный баланс.
3. Даже если на момент входа хакера на вашей карте Starbucks было всего 4,50 доллара, хакер нажимает "Перезагрузить $100,00" пять раз подряд, используя сохраненный токен Visa/Mastercard/PayPal (который часто не запрашивает трехзначный код). CVV код при перезагрузке существующего баланса основной подарочной карты), а затем немедленно переводит этот баланс в размере 500 долларов США на отдельную виртуальную карту или тратит его в кассе.
4. Почему простой замены номера кредитной карты иногда недостаточно (Visa VAU / Mastercard ABU):
5. Когда вы звоните в свой банк, чтобы сообщить о мошенническом списании, и вам отправляют новую кредитную карту с новым 16-значным номером, Visa (Visa Account Updater VAU) и Mastercard (Автоматическое обновление платежных данных ABU) автоматически отправляйте новый 16-значный номер вашей карты постоянным продавцам и мобильным кошелькам, где хранилась ваша старая карта.
6. Если у злоумышленника все еще есть активный токен сеанса OAuth в вашем скомпрометированном приложении для розничной торговли или доставки еды, ваша новая замещающая карта может появиться прямо внутри взломанного приложения еще до того, как ваша физическая карта попадет в ваш почтовый ящик.
7. Что сообщить банку. При взломе торгового счета с сохраненной картой сообщите специалисту по борьбе с мошенничеством вашего банка: > * «Пожалуйста, аннулируйте мою карту, отзовите все существующие платежные токены цифровых продавцов, связанные с [Merchant Name]и установите временную блокировку отказа в программе Visa Account Updater/Mastercard Automatic Billing Updater, чтобы номер моей новой карты не передавался автоматически скомпрометированному продавцу.»*

Этап 3. Проверка вашей учетной записи электронной почты на предмет параллельной компрометации и правил для почтового ящика¶

Поскольку 65 процентов людей повторно используют один и тот же пароль для нескольких учетных записей, всякий раз, когда бот, вводящий учетные данные, проникает в вашу учетную запись авиакомпании, отеля или розничной торговли, вы должны немедленно проверить, вошел ли этот же бот в вашу основную учетную запись электронной почты (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Проверьте журналы активного входа в свою учетную запись электронной почты:
2. Gmail: прокрутите список входящих сообщений в правом нижнем углу и нажмите Подробнее (Last account activity), или посетите myaccount.google.com/device-activity.
3. Microsoft Outlook/Hotmail/Live: посетите account.live.com/Activity и проверять каждую недавнюю попытку входа в систему (вы часто будете видеть десятки неудачных и успешных попыток ввода учетных данных IMAP/POP3/Exchange с иностранных резидентных IP-адресов).
4. Yahoo Mail: выберите Информация об аккаунте > Недавние действия.
5. Проверьте правила пересылки электронной почты и автоматического удаления фильтров ПРЯМО СЕЙЧАС:
6. Откройте настройки электронной почты в веб-браузере на рабочем столе (мобильные почтовые приложения скрывают правила фильтрации):
   • Gmail: Настройки (значок шестеренки) > Просмотреть все настройки > Фильтры и заблокированные адреса И Пересылка и POP/IMAP.
   • Outlook.com: Настройки (значок шестеренки) > Почта > Правила И Почта > Пересылка И Почта > Нежелательная почта > Заблокированные отправители и домены.
   • Почта Yahoo: Настройки > Дополнительные настройки > Фильтры.
7. Найдите любое правило, в котором говорится: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Немедленно удалите каждый несанкционированный фильтр.
8. Для получения полного руководства по исправлению электронной почты следуйте нашему руководству по учетная запись электронной почты взломана, правила переадресации и восстановление.

Этап 4. Устранение повторного использования паролей на протяжении всей вашей цифровой жизни¶

Атака с использованием учетных данных работает только при одном условии: ** вы использовали пароль на этом сайте лояльности или розничной торговли, который ранее фигурировал в результате утечки данных (или был легко угадан с помощью правила мутации словаря) **.

Чтобы навсегда защитить себя от вброса учетных данных во всех ваших учетных записях, заполните этот контрольный список из 5 шагов:

• 1. Пропустите свои адреса электронной почты через Have I Been Pwned (haveibeenpwned.com):
• Введите свой личный и рабочий адреса электронной почты по адресу haveibeenpwned.com чтобы увидеть, какие исторические утечки данных раскрыли ваши учетные данные.
• 2. Откройте свой браузер/менеджер паролей. «Проверка пароля». Проверяйте и сначала меняйте каждый повторно используемый пароль:
• Пароли Apple (iOS 18 / macOS Sequoia или Settings > Passwords > Security Recommendations), Менеджер паролей Google (passwords.google.com/checkup), 1Пароль (Watchtower) и Bitwarden (Vault Health Reports) автоматически группирует все ваши сохраненные логины в категории "Скомпрометированные пароли" и "Повторно используемые пароли".
• Отсортируйте повторно используемые пароли по финансовому/стоимостному риску и замените каждый из них уникальным, случайно сгенерированным паролем длиной от 16 до 24 символов (или случайной фразой из 4 слов, например correct-horse-battery-staple):
  1. Основные учетные записи электронной почты (Gmail, Outlook, Yahoo, iCloud)
  2. Банки, брокерские компании и платежные приложения (PayPal, Venmo, Cash App, Zelle)
  3. Счета лояльности авиакомпаний и отелей (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Приложения для розничной торговли, продажи билетов и доставки еды с сохраненными картами/балансами (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. Включите многофакторную аутентификацию (MFA) или пароли для каждой учетной записи программы лояльности и розничной торговли, которая ее поддерживает:
• Многие пользователи включают 2FA в своем банке и электронной почте, но забывают об этом Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucksи Ticketmaster теперь поддерживают 2FA или пароли, однако многие оставляют 2FA выключенной по умолчанию, пока вы не включите ее вручную в настройках безопасности учетной записи.
• 4. Никогда не сохраняйте кредитную или дебетовую карту в приложениях для повседневной еды, кофе или розничной торговли:
• Вместо того, чтобы хранить свой необработанный 16-значный номер карты Visa/Mastercard в 40 различных приложениях для ресторанов, кафе и магазинов (где любой бот, вводящий учетные данные, может списать средства с него), удалите все сохраненные карты из профилей продавцов и оплачивайте покупки с помощью Apple Pay или Google Pay (для чего требуется биометрическое сканирование Face ID/Touch ID на вашем физическом телефоне для каждой перезагрузки или покупки) или используйте заблокированные продавцом/одноразовые номера виртуальных кредитных карт (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) со строгим ежемесячным лимитом расходов в размере 25 долларов США.
• 5. Используйте уникальные псевдонимы электронной почты для важных учетных записей:
• Рассмотрите возможность изменения адреса электронной почты для входа в основной учетной записи программы лояльности в банке, авиакомпании или отеле на специальный псевдоним электронной почты (you+loyalty@... или псевдоним Apple Hide My Email / SimpleLogin / Fastmail), который никогда не использовался для регистрации на общедоступных форумах, информационных бюллетенях или в розничных магазинах. Если комбо-список злоумышленника не знает вашего адреса электронной почты для входа, он даже не сможет попытаться ввести пароль к вашей учетной записи.

Региональные номера экстренных служб и протоколы агентств¶

Несанкционированный доступ к учетным записям лояльности, путешествий и розничной торговли посредством автоматического ввода учетных данных является уголовным преступлением (в соответствии с Законом США о компьютерном мошенничестве и злоупотреблениях, *Великобританией Законом о неправомерном использовании компьютеров 1990 и аналогичными законами во всем мире). Сообщение об инциденте генерирует официальный номер дела, который помогает заставить сопротивляющиеся авиакомпании, отели или банки восстановить украденные балансы:

• США и Канада:
• Службы экстренной помощи: позвоните 911 при наличии физической угрозы или личной преступной деятельности.
• Центр рассмотрения жалоб на интернет-преступления ФБР (IC3): Подайте онлайн-отчет по адресу .ic3.gov документирование несанкционированного использования баллов/миль, имя мошеннического пассажира/PNR, если они видны, и украденную денежную стоимость.
• Федеральная торговая комиссия (FTC) и Министерство транспорта (DOT) (США): Сообщайте о поглощениях розничных магазинов/подарочных карт на сайте ReportFraud.ftc.gov; Если авиакомпания отказывается расследовать или восстанавливать мили, украденные не по вашей вине из-за отсутствия мер безопасности, вы также можете подать жалобу потребителя в U.S. Департамент транспорта (airconsumer.dot.gov) или генерального прокурора штата.
• Канадский центр по борьбе с мошенничеством (CAFC): Сообщите онлайн по адресу antifraudcentre-centreantifraude.ca или позвоните 1-888-495-8501.
• Великобритания:
• Службы экстренной помощи: позвоните 999 (или 101 для неэкстренной полиции).
• Action Fraud (Национальный центр сообщения о мошенничестве и киберпреступности Великобритании): сообщите об этом онлайн по адресу actionfraud.police.uk или позвоните 0300 123 2040 и пересылайте любые связанные с фишингом/спамом электронные письма в NCSC по адресу report@phishing.gov.uk.
• Европейский Союз:
• Службы экстренной помощи: позвоните 112 во всех странах-членах ЕС.
• Национальные органы по борьбе с киберпреступностью и защите прав потребителей: подайте заявление в полицию через национальный портал отчетности Европола (europol.europa.eu/report-a-crime/report-cybercrime-online) и уведомите свой банк в окне несанкционированной транзакции PSD2, если с сохраненного способа оплаты была снята плата.
• Австралия и Новая Зеландия:
• Службы экстренной помощи: позвоните 000 в Австралии или 111 в Новой Зеландии.
• ОтчетКибер (ACSC) и Scamwatch (Австралия): сообщите об этом онлайн по адресу cyber.gov.au/report-and-recover/report или позвоните 1300 CYBER1 (1300 292 371).
• CERT NZ/NetSafe (Новая Зеландия): отчет на cert.govt.nz или позвоните 0508 NETSAFE (0508 638 723).
• Индия и Азиатско-Тихоокеанский регион:
• Индийский национальный портал сообщений о киберпреступлениях: позвоните 1930 немедленно сообщить о финансовом мошенничестве/мошенничестве с кошельком или подать жалобу по адресу cybercrime.gov.in.
• Сингапур (ScamShield / НПФ Антимошеннический Центр): Звоните1799 или 1800-722-6688.

Часто задаваемые вопросы¶

Как хакеры взломали мою учетную запись авиакомпании или отеля, хотя эта авиакомпания или отель заявляет, что они НЕ были взломаны?¶

При атаке с подтасовкой учетных данных не требовалось взламывать собственную базу данных авиакомпании или отеля. Вместо этого разные Веб-сайт, на котором вы создали учетную запись много лет назад (например, фитнес-приложение, сайт продажи билетов, форум или розничный магазин), подвергся утечке данных, в результате которой были раскрыты ваш адрес электронной почты и пароль. Поскольку вы использовали тот же самый пароль (или почти идентичный вариант) в приложении своей авиакомпании, отеля или кафе, автоматические боты просто «вставили» вашу утекшую пару «адрес электронной почты и пароль» на страницу входа в авиакомпанию или отель и сразу вошли внутрь.

Почему я внезапно получил 1000 нежелательных писем с просьбой подтвердить подписку на рассылку новостей за 10 минут именно в тот момент, когда мои баллы или подарочные карты были украдены?¶

Этот поток ненужных регистраций называется Электронная бомба (или бомба по подписке). Скрипт автоматического вывода средств злоумышленника намеренно подписал ваш адрес электронной почты на 1000 случайных информационных бюллетеней в Интернете в тот самый момент, когда они использовали мили вашей авиакомпании, переводили баллы вашего отеля или размещали заказ на вашем розничном счете. Их цель , перегрузить ваши телефонные уведомления и спрятать единственное законное электронное письмо с квитанцией от авиакомпании, отеля или магазина, чтобы вы выбрали все 1000 электронных писем и удалили их, не осознавая, какой аккаунт был только что опустошен. Никогда не удаляйте массово электронную бомбу, прежде чем искать в своем почтовом ящике и папке со спамом такие слова, как «Заказ», «Очки», "Миль", «Билет», «Трансфер», или «Квитанция».

Могу ли я узнать настоящее имя человека, который летал по билету, забронированному с использованием украденных миль авиакомпании, и сообщить об этом в полицию?¶

Вам обязательно следует сделать снимок экрана с записью имени пассажира (`PNR`), имя пассажира, данные паспорта/известного путешественника (если они отображаются на экране бронирования) и номер рейса и передайте их обоим Отдел корпоративного мошенничества/защиты доходов авиакомпании и правоохранительные органы (`ic3.gov`). Однако имейте в виду, что человек, сидящий в этом кресле самолета, часто является невольным сторонним путешественником, купившим «билет со скидкой» у мошеннического подземного туристического брокера в Telegram, WeChat или Instagram, а не хакером, который запустил ботнет для вброса учетных данных. Специалисты авиакомпании по борьбе с мошенничеством аннулируют билет и проверят IP-адрес бронирования и способ оплаты, использованный для уплаты налогов/сборов.

Почему моя учетная запись авиакомпании или отеля не запросила у хакера код 2FA, когда он вошел в систему из другой страны и слил 200 000 баллов?¶

Многие устаревшие программы для часто летающих пассажиров, программы лояльности отелей и программы розничной торговли либо отказываются от многофакторной аутентификации (`MFA`) повернулся ВЫКЛ по умолчанию (требуется вручную войти в настройки безопасности учетной записи, чтобы включить ее) или применять только 2FA на своем веб-портале, оставляя старые **конечные точки API мобильных приложений** или **партнерские API-интерфейсы передачи баллов** незащищенными от проблем 2FA. Явное включение 2FA/ключей доступа в вашем профиле лояльности и использование уникального случайного пароля длиной более 16 символов останавливает автоматических ботов, вводящих учетные данные, даже в устаревших мобильных API.

Вернут ли мне украденные баллы или баланс подарочной карты Marriott, Hilton, Delta, American, United или Starbucks?¶

Да, в подавляющем большинстве задокументированных случаев, при условии, что вы незамедлительно сообщите о несанкционированном погашении в их специальную **команду по борьбе с мошенничеством в связи с лояльностью и безопасности учетной записи** и настроите уникальный пароль и 2FA. Поскольку баллы лояльности и подарочные карты магазинов с замкнутым циклом являются внутренними записями в бухгалтерской книге, а не необратимыми денежными переводами, команда компании по борьбе с мошенничеством может отменить мошенническую бронь в отеле, аннулировать авиабилет, вернуть баллы со счета получателя, выдать вам новый номер участника программы лояльности или номер виртуальной подарочной карты и восстановить полный баланс.

Связанные руководства¶

• Реакция на утечку данных и утечку паролей: как проверить и защитить свои учетные записи
• Взлом аккаунта электронной почты, правила переадресации и восстановление
• Взлом банковского счета: немедленное замораживание и восстановление после мошенничества
• Фишинг и взломанные аккаунты
• Перехват файлов cookie сеанса, вредоносное ПО для кражи информации и отзыв пароля
• Номера экстренных служб по странам

Источники и официальное руководство¶

• Агентство кибербезопасности и безопасности инфраструктуры (CISA) и Центр рассмотрения жалоб на интернет-преступления ФБР (IC3) (США): Защита от атак с подтасовкой учетных данных и захвата учетных записей (ATO) и кампании по бомбардировке подписок.
• Открытый всемирный проект безопасности приложений (OWASP): Справочник OWASP по автоматизированным угрозам: OAT-008 Ввод учетных данных и OAT-019 Агрегация счетов и обналичивание баллов лояльности.
• Национальный институт стандартов и технологий (NIST) (США): Специальная публикация 800-63B: Рекомендации по цифровой идентификации: аутентификация, управление жизненным циклом и проверка взломанного пароля.
• Национальный центр кибербезопасности (NCSC) (Великобритания): Вброс учетных данных, риски повторного использования паролей и руководство по многофакторной аутентификации для потребителей и онлайн-сервисов.
• Федеральная торговая комиссия (FTC) и Министерство транспорта США (DOT): Защита потребителей и стандарты расследования мошенничества для часто летающих пассажиров/программ лояльности.