Напади на кршење акредитива: истрошене авио-миље, поени за хотеле и сачувани салдо на поклон картицама¶

Буди се на обавештења е-поштом да је неко управо резервисао једносмерни међународни лет у пословној класи користећи 180.000 миља честих летова ваше авио-компаније, пренео 250.000 поена лојалности за хотеле на рачун странца или испразнио ваш похрањени Старбуцкс, Таргет, Валмарт, Сепхора или у Амазону знак да је ваша физичка поклон картица на зидној картици сигурна док је стање ваше физичке поклон картице на сигурном Аутоматизовани напад пуњења акредитива. За разлику од циљаног спеар-пхисхинг напада или а кршење банковног рачуна, пуњење акредитива користи аутоматизовани ботнет софтвер (OpenBullet, SilverBullet, Sentry MBA, упарен са стамбеним прокси мрежама) за тестирање десетина милиона процурелих комбинација е-поште и лозинке („комбо листе“ из прошлости кршење података и цурење лозинки) против стотина авио-компанија, хотела, ресторана, игара и малопродајних портала лојалности истовремено. Сајбер криминалци посебно циљају налоге који често лете (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), хотелске награде (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), и апликације за кафу/брзу храну/малопродају (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) зато што ови програми држе хиљаде долара у нерегулисаној „квази-валути“ која се може уновчити на дигиталне поклон картице, Аппле електронику или авионске карте за исти дан за мање од 90 секунди, често са нултом обавезном вишефакторском аутентификацијом (MFA) подразумевано омогућен. Ако такође приметите да стотине нежељених пријава за билтен преплављују ваше пријемно сандуче у истом тренутку, нападач покреће Бомбинг е-поштом / поплаву претплате да сахрани легитимну е-пошту за откуп лета или признаницу за поклон картицу; погледајте наш водич хакован налог е-поште, правила прослеђивања и опоравак одмах. Ако се суочавате са тренутном изнудом или физичком претњом, позовите локални број за хитне случајеве (911 у Сједињеним Државама и Канади, 112 широм Европске уније, 999 у Уједињеном Краљевству) или консултујте наш именик међународних бројеви за хитне случајеве.

Уради ово сада¶

1. Пре него што избришете изненадну поплаву од 500 нежељених е-порука („Емаил бомба“), потражите речи у фасциклима Примљено, Непожељна пошта и Отпад "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", или "Added a payment": Кад год бот за попуњавање акредитива успешно испразни налог авио-компаније, хотела или малопродаје, нападач одмах покрене скрипту која потписује вашу адресу е-поште за 500 до 2.000 насумичних мејлинг листа за 3 минута тако да пропустите једини прави рачун који показује *који је био само празан налог лојалности. Проналажење тог појединачног обавештења у прва 2 сата омогућава вам да откажете хакерову авионску карту или замрзнете дигиталну поклон картицу пре него што путник уђе у авион или искористи бар код.
2. Пријавите се на компромитовани налог лојалности авио-компаније, хотела или малопродаје у чистом претраживачу, промените лозинку у потпуно нову насумичну лозинку од 16+ знакова и уклоните све сачуване кредитне/дебитне картице и повезане ПаиПал/Венмо/Аппле Паи токене:
3. Поред трошења ваших акумулираних миља или салда на поклон картици, скрипте за пуњење акредитива проверавају да ли је „Ауто-Релоад“ (Starbucks / Dunkin' / Toll Pass) или је омогућено плаћање ускладиштене кредитне картице једним кликом тако да они могу да упумпају додатних 100 до 500 долара са ваше повезане Виса/Мастерцард картице у салдо поклон картице апликације и исто тако испразне.
4. Прегледајте картицу „Предстојећа путовања/Резервације/Поруџбине/Активност поена“ унутар налога лојалности и НЕМОЈТЕ сами да откажете лажни наградни лет или резервацију хотела на мрежи ако програм наплаћује накнаду за поновно полагање или шаље бодове назад на налог који хакер још увек контролише путем активне мобилне сесије:
5. Уместо тога, запишите 6-словни запис имена путника авио компаније (PNR / Шифра за потврду), 13-цифрени број е-карте (на пример, 001-... за Американце, 006-... за Делта, 016-... за Јунајтед, 125-... за Бритисх Аирваис), име путника под којим је хакер резервисао карту или Број потврде хотела/Број поруџбине поклон картице и одмах позовите наменски Деск за заштиту од преваре / прихода програма лојалности.
6. Проверите да ли је нападач променио секундарну адресу е-поште за опоравак, број телефона или је додао члана „Породица/Домаћинство у групи/Номинован за откуп“ унутар вашег профила лојалности:
7. Програми попут British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, и Qantas дозволи налозима да повежу Налог домаћинства/Партнера за удруживање поена или Корисника трансфера. Нападачи повезују свој налог са мазгом са вашом базом, одводе ваше поене у групу и остају повезани чак и након што промените лозинку осим ако експлицитно не извршите ревизију и расформирате кућни скуп.
8. Одмах позовите своју банку или издаваоца кредитне картице ако је „аутоматско поновно учитавање“ или ускладиштена картица наплаћена: Обавестите одељење за преваре да је ваш налог апликације трговца преузет преко додавања акредитива (Unauthorized Card-Not-Present Transaction), затражите хитну замену броја картице и замолите их да опоузму Виса/Мастерцард налог за ажурирање трговца (VAU/ABU) токен тако да се број ваше нове заменске картице не би аутоматски гурнуо назад у компромитовану малопродајну апликацију.
9. Пронађите све друге налоге на којима сте икада користили исту лозинку (или блиску варијацију као што је Summer2024 -> Summer2025) и одмах их ротирајте помоћу менаџера лозинки: Када ваш пар е-поште и лозинке стигну на активну комбиновану листу ботнет-а за пуњење акредитива, аутоматизовани ботови ће тестирати ту тачну лозинку на преко 300 врхунских веб-сајтова (авиокомпаније, хотели, сајтови за продају карата као што су Тицкетмастер/СтубХуб, продавнице за испоруку хране, апликације за испоруку хране/размјене хране као што је Ецрипто ДоорДа). наредна 24 до 72 сата.

Стабло одлучивања: тријажирање и поништавање лојалности или одлива у малопродаји¶

Користите овај ток посла да бисте зауставили активно одвођење тачке или крађу ускладиштеног стања и повратили свој баланс:

flowchart TD
    Alert["Упозорење: неовлашћено искориштавање миља/поена, испуштање сачуване поклон картице или изненадна поплава 500+ нежељених е-порука за билтен"] --> SearchBomb["КОРАК 1: Претражите пријемно сандуче е-поште + смеће + непожељну пошту за „Искупљење“, „Миље“, „Поени“, „Улазница“, „Наручи“, „Поново учитај“ или „Промењену е-пошту“"]

    SearchBomb --> TargetType{"Коју врсту налога је провалио бот за пуњење акредитива?"}

    TargetType -->|"Авиокомпаније које често лете (Делта, АА, Унитед, БА, Аероплан, Кантас)"| AirlinePath["КОРАК 2А: Снимите лажни ПНР + име путника -> Промените лозинку + омогућите МФА -> Позовите авиокомпанију од преваре/заштиту прихода да бисте поништили карту и замрзнили налог"]

    TargetType -->|"Хотелска лојалност (Марриотт Бонвои, Хилтон Хонорс, Хиатт, ИХГ)"| HotelPath["КОРАК 2Б: Проверите 'Активност поена' за трансфере бодова/исплату поклон картица/резервације соба -> растварање 'обједињавања поена' -> позовите тим за преваре лојалности да бисте обрнули трансфер"]

    TargetType -->|"Апликација за кафу/брзу храну/малопродају (Старбуцкс, Таргет, Валмарт, Сепхора, Цхицк-фил-А)"| RetailPath["КОРАК 2Ц: Избришите сачуване кредитне картице + Одмах ИСКЉУЧИТЕ 'Ауто-Релоад' -> Позовите корисничку подршку да деактивирате компромитовани бар код виртуелне поклон картице и поново издате стање"]

    AirlinePath --> AuditEmail["КОРАК 3: Прегледајте свој примарни налог е-поште (Гмаил/Оутлоок/Иахоо) за лажна правила прослеђивања или филтере за брисање е-порука о лојалности"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["КОРАК 4: Ротирајте свако дељење налога који поново користи лозинку помоћу менаџера лозинки + приступних кључева / ТОТП 2ФА"]

Како ботови за попуњавање акредитива исплаћују миље, бодове и поклон картице за мање од 90 секунди¶

Разумевање тачне механике напада пуњења акредитива објашњава зашто се налози који су годинама били нетакнути изненада испразне у 02:00:

1. Зашто су лојалност и малопродајни налози мета број 1 за ботове са комбинованим листама¶

Када велика веб локација претрпи повреду података, милиони email:password парови се састављају у текстуалне датотеке под називом Комбо листе. Нападачи учитавају ове комбиноване листе у брзе алатке за аутоматизацију претраживача без главе (OpenBullet 2 / SilverBullet) користећи Цонфиг фајлове (.anom / .loli / .opk) прилагођено за одређене АПИ-је за авиокомпаније, хотеле и малопродају: 1. Фаза 1 (аутоматско скенирање „хватања“): Бот тестира 50.000 процурелих email:password парова у минути кроз ротирање резиденцијалних проксија у односу на АПИ за пријаву на мобилне апликације Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, или Sephora. 2. Фаза 2 (Аутоматско рашчлањивање биланса): Кад год се пријављивање успе (јер је жртва поново користила исту лозинку коју је користила на пробијеном форуму или сајту за куповину пре 4 године), скрипта бота аутоматски пребацује Стање поена/миља, Складиштена поклон картица Последња вредност кредитне картице, сортирање**, погодна картица за кредитне картице. слојеви (нпр. "100,000+ Miles" или "$50+ Gift Card"). 3. Фаза 3 (тренутна монетизација / исплата): - ** Портали за конверзију поклон картица (Points-to-Gift-Card)**: Многи портали лојалности за хотеле, авио-компаније и кредитне картице омогућавају тренутно преузимање бодова на мрежи за дигиталне Аппле, Бест Буи, Амазон, Таргет, Валмарт или Виса еГифт картице послате путем е-поште, које нападач пресреће или преусмерава. - Преноси поена и домаћинства: Нападач преноси ваше Hilton Honors, Marriott Bonvoy, или Airline указује на налог лојалности „мазга“ или повезује ваш налог са Поол за домаћинство и откупљује их од мазге за пријаву. - Летови за исти дан/наредног дана и луксузни хотелски боравак: Подземни Телеграм синдикати за превару на путовањима узимају ваш отети налог са 150.000 миља и резервишу међународни лет истог дана или боравак у луксузном хотелу од 5 ноћи за купца треће стране који плаћа хакеру 30 центи у валути. - Извлачење баркода за мобилне уређаје у продавници (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): За апликације за малопродају и кафу, бот издваја ваш сачувани бар-код поклон картице/КР код (или се пријављује директно у вашу апликацију на телефону са аутоматским одјавом), укључује Ауто-Поново учитавање са ваше сачуване Виса/Мастерцард картице и купује робу за препродају или физичке поклон картице у продавници.

2. Зашто нисте добили упозорење е-поштом: трик за „бомбу е-поште“ и филтер пријемног сандучета¶

Када нападач уновчи ваше поене, платформа за лојалност увек шаље аутоматизовану потврду е-поште ("Your Marriott Bonvoy Points Transfer is Complete" или "Your Delta eTicket Receipt"). Да бисте спречили да видите ту е-пошту на време да позовете авио-компанију и откажете карту пре полетања, нападачи користе два трика: - Трик А (ако НЕМАЈУ приступ вашем налогу е-поште): Покрећу Бомба за претплату (Email Bomb), користећи аутоматизоване скрипте за слање ваше адресе е-поште на 1.000+ образаца за регистрацију за билтен веб-сајта широм света у року од 120 секунди. Ваш телефон зуји без престанка са 1000 "Confirm your subscription to..." е-поруке за 10 минута, што је довело до тога да већина људи изабере свих 1000 е-порука и притисне Избриши, случајно избришући једно право упозорење о превари авио-компаније или банке сахрањено на линији 412. - Трик Б (ако сте користили ТАКО ИСТУ лозинку и на свом налогу е-поште): Нападач се пријављује директно у ваш Гмаил, Оутлоок или Иахоо Маил, креира невидљиво Правило за пријемно сандуче / филтер (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash) и празни фасциклу Отпад тако да никада не видите ни једно обавештење.

Фаза 1: Поништавање потрошених миља и хотелских поена авио-компаније (Приручник од добављача до добављача)¶

За разлику од банковних трансфера или трансакција криптовалутама (које су неповратне када се једном поравнају у ланцу), авио миље, хотелски бодови и интерне малопродајне поклон картице се налазе унутар централизоване релационе базе података коју 100 одсто контролише компанија. Чак и ако је хакер већ пренео ваше поене другом члану или издао наградну карту за лет, Тим за истраживање корпоративних превара/заштите прихода авио-компаније или хотела може ући у траг тачном одредишном налогу, поништити карту или трансфер, забранити примаочев пасош/рачун и вратити 100 процената ваших нових украдених миља или бодова на рачуну.

Пратите конкретне кораке за опоравак за ваш програм лојалности у наставку:

Фаза 2: Заустављање „аутоматског поновног учитавања“ и одлива сачуваних токена за плаћање¶

Многе жртве пуњења акредитива у малопродаји и апликацији за кафу губе прави новац са свог банковног текућег рачуна или кредитне картице поред својих ускладиштених поена лојалности. Ево како функционише Ауто-Релоад & Токенизед Валлет Драин и како да га искључите:

1. Како нападачи користе „Ауто-Релоад“ и „Сцан & Паи“:
2. У апликацијама попут Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, и транзитне картице, корисници често чувају кредитну картицу или ПаиПал налог како би допунили свој сачувани износ.
3. Чак и ако је ваша Старбуцкс картица имала само $4,50 на себи када се хакер пријавио, хакер додирне "Поново учитај $100,00" пет пута заредом користећи ваш сачувани Виса/Мастерцард/ПаиПал токен (који често не тражи троцифрени CVV кода приликом поновног учитавања постојећег салда поклон картице прве стране), а затим одмах преноси тај износ од 500 УСД на засебну виртуелну картицу или га троши у регистар.
4. Зашто једноставна замена броја кредитне картице понекад није довољна (Visa VAU / Mastercard ABU):
5. Када позовете своју банку да пријавите лажну наплату и она вам пошаљу нову кредитну картицу са новим 16-цифреним бројем, Виса (Виса Аццоунт Упдатер VAU) и Мастерцард (Ажурирање аутоматске наплате). ABU) аутоматски гурните свој потпуно нови број картице од 16 цифара до сталних трговаца и мобилних новчаника у којима је била сачувана ваша стара картица.
6. Ако нападач још увек има активан токен ОАутх сесије унутар ваше угрожене апликације за малопродају или доставу хране, ваша потпуно нова заменска картица може да се појави у хакованој апликацији пре него што ваша физичка картица стигне у ваше поштанско сандуче.
7. Шта да кажете банци: Кад год се хакује рачун трговца са сачуваном картицом, реците стручњаку за преваре у банци: > "Молим вас откажите моју картицу, опозовите све постојеће дигиталне токене за плаћање трговаца повезане са [Merchant Name], и поставите привремену блокаду онемогућавања на Виса Аццоунт Упдатер / Мастерцард Аутоматиц Биллинг Упдатер тако да мој нови број картице не буде аутоматски прослеђен компромитованом трговцу."

Фаза 3: Ревизија вашег налога е-поште ради истовременог компромиса и правила пријемног сандучета¶

Пошто 65 процената људи поново користи исту лозинку на више налога, сваки пут када бот за пуњење акредитива упадне у ваш налог авио компаније, хотела или малопродаје, морате одмах да проверите да ли се тај исти бот такође пријавио на ваш примарни налог е-поште (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Проверите активне евиденције за пријављивање на вашем налогу е-поште:
2. Гмаил: Померите се до доњег десног дела пријемног сандучета и кликните на Детаљи (Last account activity), или посетите myaccount.google.com/device-activity.
3. Мицрософт Оутлоок / Хотмаил / Ливе: Посетите account.live.com/Activity и прегледајте сваки недавни покушај пријављивања (често ћете видети десетине неуспешних и успешних покушаја уношења акредитива за ИМАП/ПОП3/Екцханге са страних резиденцијалних ИП адреса).
4. Иахоо Маил: Идите на Информације о налогу > Недавне активности.
5. Проверите правила за прослеђивање е-поште и аутоматско брисање филтера ОДМАХ:
6. Отворите подешавања е-поште у веб прегледачу на рачунару (апликације за пошту за мобилне уређаје сакривају правила филтера):
   • Гмаил: Подешавања (икона зупчаника) > Погледајте сва подешавања > Филтери и блокиране адресе И Прослеђивање и ПОП/ИМАП.
   • Оутлоок.цом: Подешавања (икона зупчаника) > Пошта > Правила И Пошта > Прослеђивање И Пошта > Нежељена пошта > Блокирани пошиљаоци и домени.
   • Иахоо Маил: Подешавања > Још подешавања > Филтери.
7. Потражите било које правило које каже: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Одмах избришите сваки лажни филтер.
8. За комплетан водич за поправку е-поште, пратите наш водич даље хакован налог е-поште, правила прослеђивања и опоравак.

Фаза 4: Елиминисање поновне употребе лозинке у целом вашем дигиталном животу¶

Напад пуњења акредитива функционише само под једним условом: користили сте лозинку на том сајту за лојалност или малопродају који се раније појавио у случају повреде података (или је лако погодио правило мутације речника).

Да бисте се трајно имунизирали против пуњења акредитива на свим својим налозима, испуните ову контролну листу у 5 корака:

• 1. Покрените своје адресе е-поште Have I Been Pwned (haveibeenpwned.com):
• Унесите своју личну и пословну адресу е-поште на haveibeenpwned.com да видите које су повреде историјских података разоткриле ваше акредитиве.
• 2. Отворите преглед прегледача / Менаџера лозинки „Провера лозинке“ и прво промените сваку поново употребљену лозинку:
• Аппле лозинке (iOS 18 / macOS Sequoia или Settings > Passwords > Security Recommendations), Гоогле менаџер лозинки (passwords.google.com/checkup), 1Лозинка (Watchtower) и Битварден (Vault Health Reports) аутоматски групише све ваше сачуване пријаве у „Компромитоване лозинке“ и „Поновно употребљене лозинке“.
• Сортирајте поново коришћене лозинке према финансијском/вредносном ризику и замените сваку јединственом, насумично генерисаном лозинком од 16 до 24 карактера (или насумичном фразом од 4 речи као што је correct-horse-battery-staple):
  1. Примарни налози е-поште (Gmail, Outlook, Yahoo, iCloud)
  2. Банке, брокерске куће и апликације за плаћање (PayPal, Venmo, Cash App, Zelle)
  3. Налози за честе летелице и хотелске лојалности (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Апликације за малопродају, продају карата и доставу хране са сачуваним картицама/билансама (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. УКЉУЧИ вишефакторску аутентификацију (MFA) или приступни кључеви на сваком налогу за лојалност и малопродају који то подржава:
• Многи корисници омогућавају 2ФА на својој банци и имејлу, али то заборављају Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, и Ticketmaster сада подржавају 2ФА или приступне кључеве, али многи остављају 2ФА подразумевано искључено док га ручно не укључите у подешавањима безбедности налога.
• 4. Никада не чувајте кредитну или дебитну картицу у апликацијама за обичну храну, кафу или малопродају:
• Уместо да складиштите свој необрађени 16-цифрени број Виса/Мастерцард у 40 различитих апликација за ресторане, кафу и куповину (где може да их наплати било који бот за пуњење акредитива), избришите све сачуване картице са профила трговаца и одјавите се помоћу Аппле Паи или Гоогле Паиа (што захтева ваш ливе биометријски ИД или скенирање телефона при свакој појединачној куповини), или поново учитајте свој ИД за физичку употребу. бројеви виртуелних кредитних картица који су закључани код трговца/за једнократну употребу (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) са строгим ограничењем месечне потрошње од 25 УСД.
• 5. Користите јединствене псеудониме е-поште за налоге високе вредности:
• Размислите о промени адресе е-поште за пријаву на Вашој примарној банци, авио-компанији и налозима лојалности хотела у наменски псеудоним е-поште (you+loyalty@... или Аппле Сакриј моју е-пошту / СимплеЛогин / Фастмаил алиас) који никада није коришћен за пријављивање на јавне форуме, билтене или малопродајне продавнице. Ако комбинована листа нападача не зна вашу адресу е-поште за пријаву, не може чак ни покушати да убаци лозинку на ваш налог.

Регионални бројеви за хитне случајеве и протоколи агенција¶

Неовлашћени приступ налозима за лојалност, путовања и малопродају путем аутоматизованог пуњења акредитива је кривично дело (према Закону о превари и злоупотреби рачунара у САД*, Закону о злоупотреби рачунара у Великој Британији из 1990.* и еквивалентним статутима широм света). Пријављивање инцидента генерише званични број случаја који помаже да се невољне авио-компаније, хотели или банке приморају да обнове украдене биланце:

• Сједињене Државе и Канада:
• Хитна помоћ: Позовите 911 ако постоји физичка претња или лична криминална активност.
• ФБИ центар за жалбе на интернет криминал (IC3): Поднесите онлајн извештај на ic3.gov документовање неовлашћеног откупа поена/миље, лажног путника/ПНР-а ако је видљиво и новчане вредности украдене.
• Федерална трговинска комисија (FTC) и Министарство саобраћаја (DOT) (САД): Пријавите преузимање рачуна малопродаје/поклон картице на ReportFraud.ftc.gov; ако авио-компанија одбије да истражи или врати километре украдене без ваше кривице када су недостајале безбедносне контроле, такође можете поднети жалбу потрошача У.С. Одељење за саобраћај (airconsumer.dot.gov) или државног тужиоца.
• Канадски центар за борбу против превара (CAFC): Пријави онлајн на antifraudcentre-centreantifraude.ca или позовите 1-888-495-8501.
• Уједињено Краљевство:
• Хитна помоћ: Позовите 999 (или 101 за полицију која није хитна).
• Ацтион Фрауд (Национални центар за пријаву превара и сајбер криминала у Уједињеном Краљевству): пријавите онлајн на actionfraud.police.uk или позовите 0300 123 2040 и проследите све повезане пхисхинг/спам е-поруке НЦСЦ-у на report@phishing.gov.uk.
• Европска унија:
• Хитна помоћ: Позовите 112 у свим државама чланицама ЕУ.
• Националне службе за сајбер криминал и заштиту потрошача: Поднесите полицијски извештај преко Европоловог националног портала за извештавање (europol.europa.eu/report-a-crime/report-cybercrime-online) и обавестите своју банку у оквиру ПСД2 прозора за неовлашћене трансакције ако је наплаћен сачувани начин плаћања.
• Аустралија и Нови Зеланд:
• Хитна помоћ: Позовите 000 у Аустралији или 111 на Новом Зеланду.
• РепортЦибер (ACSC) & Сцамватцх (Аустралија): Пријави онлајн на cyber.gov.au/report-and-recover/report или позовите 1300 CYBER1 (1300 292 371).
• ЦЕРТ НЗ / НетСафе (Нови Зеланд): Извештај на cert.govt.nz или позовите 0508 NETSAFE (0508 638 723).
• Индија и азијско-пацифички регион:
• Национални индијски портал за извештавање о сајбер криминалу: Позовите 1930 да одмах пријавите финансијску превару/превару у новчанику или да поднесете жалбу на cybercrime.gov.in.
• Сингапур (ScamShield / СПФ центар против превара): Позовите 1799 или 1800-722-6688.

Често постављана питања¶

Како су хакери провалили у мој налог авио компаније или хотела када та авио-компанија или хотел кажу да НИСУ хаковани?¶

У нападу пуњења акредитива, база података авио-компаније или хотела није морала бити пробијена. Уместо тога, а другачије веб локација на којој сте креирали налог пре много година (као што је апликација за фитнес, сајт за продају карата, форум или малопродајна продавница) претрпела је кршење података због које су процуриле ваша адреса е-поште и лозинка. Пошто сте користили потпуно исту лозинку (или скоро идентичну варијацију) у апликацији за своју авиокомпанију, хотел или кафу, аутоматизовани ботови су једноставно „убацили“ ваш пар е-поште и лозинке који је процурио на страницу за пријаву авио-компаније или хотела и одмах ушли.

Зашто сам одједном примио 1000 нежељених е-порука „Потврдите претплату на билтен“ за 10 минута баш када су ми украдени поени или поклон картице?¶

Та поплава нежељених пријава се зове Е-маил бомба (или бомба за претплату). Нападачева аутоматска скрипта за исплату новца намерно је пријавила вашу адресу е-поште за 1.000 насумичних билтена широм интернета у тачном тренутку када су искористили ваше авио миље, пренели ваше хотелске бодове или поставили поруџбину на ваш малопродајни налог. Њихов циљ је да преплаве обавештења вашег телефона и закопају једину легитимну е-пошту о пријему од авио-компаније, хотела или продавнице тако да изаберете свих 1.000 е-порука и избришете их не схватајући који је налог управо истрошен. Никада немојте масовно брисати бомбу е-поште пре него што претражујете своје пријемно сандуче и фолдер за нежељену пошту за термине као што су "Наручи", "Поени", "Миље", "улазница", "Трансфер", или "Признаница".

Могу ли да потражим право име особе која лети на карти резервисаној са мојим украденим авио миљама и пријавим је полицији?¶

Дефинитивно би требало да снимите екран са записом имена путника (`PNR`), име путника, пасош/податке о познатом путнику (ако је видљиво на екрану за резервације) и број лета и дајте их оба Служба за корпоративне преваре/заштиту прихода авио-компаније и спровођење закона (`ic3.gov`). Међутим, имајте на уму да је особа која седи на том седишту у авиону често несвесни путник треће стране који је купио „карту с попустом“ од лажног подземног брокера за путовања на Телеграму, ВеЦхат-у или Инстаграму, а не хакер који је покренуо ботнет за пуњење акредитива. Тим за преваре авио-компаније ће отказати карту и истражити ИП адресу резервације и начин плаћања који се користи за порезе/накнаде.

Зашто мој налог авио компаније или хотела није тражио од хакера 2ФА код када су се пријавили из друге земље и потрошили 200.000 поена?¶

Многи стари програми за честе лете, лојалност хотела и малопродајни програми или напуштају вишефакторску аутентификацију (`MFA`) окренут Подразумевано искључено (захтева да ручно уђете у подешавања безбедности налога да бисте је укључили) или само примените 2ФА на њиховом веб порталу, а да притом старије **крајње тачке АПИ-ја за мобилне апликације** или **АПИ-је за пренос тачака партнера** оставите незаштићене изазовима 2ФА. Експлицитно омогућавање 2ФА/пасскеис-а у вашем профилу лојалности и коришћење јединствене, насумичне лозинке од 16+ знакова зауставља аутоматизоване ботове за пуњење акредитива чак и на старим мобилним АПИ-јима.

Да ли ће ми Марриотт, Хилтон, Делта, Америцан, Унитед или Старбуцкс заиста вратити моје украдене бодове или стање на поклон картици?¶

Да, у огромној већини документованих случајева, под условом да одмах пријавите неовлашћени откуп њиховом наменском тиму за **преваре лојалности / безбедност налога** и поставите јединствену лозинку и 2ФА. Будући да су бодови лојалности и поклон картице затворене петље за трговину уноси у интерну књигу, а не неповратни банковни трансфери, тим компаније за преваре може да откаже лажну резервацију хотела, поништи авионску карту, поврати бодове са рачуна примаоца, изда вам нови број члана лојалности или број виртуелне поклон картице и врати ваш пуни баланс.

Повезани водичи¶

• Одговор на кршење података и цурење лозинке: како да проверите и обезбедите своје налоге
• Хакован налог е-поште, правила прослеђивања и опоравак
• Кршење банковног рачуна: тренутно замрзавање преваре и опоравак
• Пецање и компромитовани налози
• Отмица колачића сесије, малвер за крађу информација и опозив лозинке
• Бројеви за хитне случајеве по земљама

Извори и службена упутства¶

• Агенција за сајбер безбедност и безбедност инфраструктуре (CISA) & ФБИ центар за жалбе на интернет криминал (IC3) (Сједињене Америчке Државе): Ублажавање напада на кршење акредитива, преузимање налога (ATO), и кампање бомбардовања на претплату.
• Опен Ворлдвиде Апплицатион Сецурити Пројецт (OWASP): * Приручник за аутоматизоване претње ОВАСП: OAT-008 Попуњавање акредитива и OAT-019 Агрегација налога и уновчавање поена лојалности*.
• Национални институт за стандарде и технологију (NIST) (Сједињене Америчке Државе): Специјална публикација 800-63Б: Смернице за дигитални идентитет: аутентикација, управљање животним циклусом и провера оштећене лозинке.
• Национални центар за сајбер безбедност (NCSC) (Уједињено Краљевство): Упуњавање акредитива, ризици поновне употребе лозинке и упутства за вишефакторску аутентификацију за потрошаче и услуге на мрежи.
• Савезна трговинска комисија (FTC) и Министарство саобраћаја САД (DOT): Заштита потрошача и стандарди за истрагу превара које често лете авио/програм лојалности.