撞库攻击：耗尽航空里程、酒店积分和存储的礼品卡余额¶

当您醒来时收到电子邮件提醒，得知有人刚刚使用您的航空公司 180,000 飞行常客里程预订了单程国际商务舱航班，将 250,000 个酒店忠诚度积分转移到陌生人的帐户，或者清空了您存储的星巴克、塔吉特、沃尔玛、丝芙兰或亚马逊礼品卡余额，而您的实体信用卡仍然安全地放在钱包中，这些都是自动凭证填充攻击的特征。与有针对性的鱼叉式网络钓鱼攻击或 银行账户违规，撞库使用自动化僵尸网络软件（OpenBullet, SilverBullet, Sentry MBA，与住宅代理网络配对）来测试数千万个泄露的电子邮件和密码组合（过去的“组合列表”） 数据泄露和密码泄露）同时针对数百家航空公司、酒店、餐厅、游戏和零售忠诚度门户网站。网络犯罪分子专门针对常旅客帐户（Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer）、酒店奖励（Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards）和咖啡/快餐/零售应用程序（Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora）因为这些程序持有数千美元不受监管的“准货币”，可以在 90 秒内兑现为数字礼品卡、苹果电子产品或当日机票，通常需要零强制多重身份验证（MFA) 默认启用。如果您还注意到数百个垃圾新闻通讯注册在同一时间淹没您的收件箱，则攻击者正在运行电子邮件轰炸/订阅洪水来掩埋合法的航班兑换或礼品卡收据电子邮件；查看我们的指南 电子邮件帐户被黑、转发规则和恢复 马上。如果您立即面临勒索或人身威胁，请拨打当地的紧急电话号码（911 在美国和加拿大， 112 整个欧盟， 999 在英国）或查阅我们的国际名录 紧急号码。

现在就这样做¶

1. 在删除突然涌入的 500 封垃圾邮件（“电子邮件炸弹”）之前，请在您的“收件箱”、“垃圾邮件”和“垃圾箱”文件夹中搜索以下单词： "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", 或 "Added a payment"：每当凭证填充机器人成功耗尽航空公司、酒店或零售帐户的资金时，攻击者就会立即触发一个脚本，该脚本会在 3 分钟内将您的电子邮件地址注册为 500 到 2,000 个随机邮件列表，因此您会错过显示哪个忠诚度帐户刚刚被清空的单一真实收据。在前 2 小时内找到该单一通知，您就可以在乘客登机或兑换条形码之前**取消黑客的机票或冻结数字礼品卡。
2. 在干净的浏览器上登录受感染的航空公司、酒店或零售忠诚账户，将密码更改为全新的 16 个以上字符的随机密码，并删除所有保存的信用卡/借记卡和链接的 PayPal/Venmo/Apple Pay 令牌：
3. 除了花费您累积的里程或礼品卡余额之外，凭证填充脚本还会检查是否“自动重新加载”（Starbucks / Dunkin' / Toll Pass）或启用一键存储的信用卡结账功能，这样他们就可以从您链接的 Visa/Mastercard 中额外提取 100 至 500 美元到应用程序的礼品卡余额中，然后也将其耗尽。
4. 检查忠诚度帐户内的“即将进行的旅行/预订/订单/积分活动”选项卡，如果该计划收取转存费用或将积分发送回黑客仍然通过活动移动会话控制的帐户，请勿自行取消在线欺诈性奖励航班或酒店预订：
5. 相反，写下 6 个字符的航空公司乘客姓名记录 (PNR / 确认码），13 位电子机票号码（例如， 001-... 对于美国人来说， 006-... 对于达美航空来说， 016-... 对于曼联来说， 125-... 对于英国航空）、黑客预订机票的乘客姓名或酒店确认号码/礼品卡订单号码，并立即致电忠诚度计划的专用欺诈/收入保护服务台。
6. 检查攻击者是否更改了辅助恢复电子邮件、电话号码，或在您的忠诚度资料中添加了“家庭/家庭池/兑换提名人”成员：
7. 类似的程序 British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, 和 Qantas 允许账户关联家庭账户/积分池合作伙伴或转账受益人。攻击者将他们自己的骡子帐户链接到您的池子，将您的积分排入池子，并且即使在您更改密码后仍然保持链接，除非您明确审核并解散家庭池。
8. 如果“自动重新加载”或存储的卡被收取费用，请立即致电您的银行或信用卡发行机构：通知反欺诈部门您的商家应用帐户已通过撞库被接管（Unauthorized Card-Not-Present Transaction），请求立即更换卡号，并要求他们撤销商户的 ​​Visa/Mastercard 账户更新程序（VAU/ABU) 令牌，这样您的新替换卡号就不会自动推回到受感染的零售应用程序中。
9. 查找您曾经使用过相同密码（或类似密码的近似变体）的所有其他帐户 Summer2024 -> Summer2025）并立即使用密码管理器轮换它们：一旦您的电子邮件和密码对到达活跃的凭证填充僵尸网络组合列表，自动机器人将在接下来的 24 到 72 小时内针对 300 多个顶级网站（航空公司、酒店、Ticketmaster/StubHub 等票务网站、DoorDash/Uber Eats 等食品配送应用程序、加密货币交易所和零售商店）测试确切的密码。

决策树：分类和扭转凭证填充忠诚度或零售流失¶

使用此工作流程可以阻止活动积分消耗或存储余额盗窃并恢复您的余额：

flowchart TD
    Alert["警报：未经授权的里程/积分兑换、存储的礼品卡耗尽或突然出现 500 多封垃圾通讯电子邮件"] --> SearchBomb["第 1 步：在电子邮件收件箱 + 垃圾邮件 + 垃圾邮件中搜索“兑换”、“里程”、“积分”、“机票”、“订单”、“重新加载”或“更改的电子邮件”"]

    SearchBomb --> TargetType{"撞库机器人破坏了哪种类型的帐户？"}

    TargetType -->|"航空公司飞行常客（达美航空、AA、联合航空、BA、Aeroplan、澳洲航空）"| AirlinePath["步骤 2A：记录欺诈 PNR + 乘客姓名 -> 更改密码 + 启用 MFA -> 致电航空公司欺诈/收入保护服务台以作废机票并冻结账户"]

    TargetType -->|"酒店忠诚度（万豪旅享家、希尔顿荣誉客会、凯悦酒店、洲际酒店集团）"| HotelPath["步骤 2B：检查积分转移/礼品卡兑现/客房预订的“积分活动” -> 解除“积分池” -> 致电忠诚欺诈团队进行反向转移"]

    TargetType -->|"咖啡/快餐/零售应用程序（星巴克、Target、沃尔玛、丝芙兰、Chick-fil-A）"| RetailPath["步骤 2C：删除已保存的信用卡 + 立即关闭“自动重新加载”-> 致电客户支持以停用受损的虚拟礼品卡条形码和重新发行余额"]

    AirlinePath --> AuditEmail["第 3 步：审核您的主要电子邮件帐户 (Gmail/Outlook/Yahoo) 是否存在恶意转发规则或过滤器 删除忠诚度电子邮件"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["第 4 步：使用密码管理器 + 密钥 / TOTP 2FA 轮换重复使用密码的每个帐户共享"]

凭证填充机器人如何在 90 秒内兑现里程、积分和礼品卡¶

了解撞库攻击的确切机制可以解释为什么多年未受影响的帐户突然在凌晨 02:00 被清空：

1. 为什么忠诚度和零售账户是组合列表机器人的第一目标¶

当一个主要网站遭受数据泄露时，数以百万计的人 email:password 对被编译成称为组合列表的文本文件。攻击者将这些组合列表加载到高速无头浏览器自动化工具中（OpenBullet 2 / SilverBullet）使用 配置文件（.anom / .loli / .opk) 为特定航空公司、酒店和零售 API 定制编写： 1. 第 1 阶段（自动“捕获”扫描）：机器人测试 50,000 个泄露数据 email:password 通过针对移动应用程序登录 API 轮换住宅代理，每分钟配对数 Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, 或 Sephora。 2. 第 2 阶段（自动余额解析）：只要登录成功（因为受害者重复使用了 4 年前在被泄露的论坛或购物网站上使用的相同密码），机器人的脚本就会自动抓取帐户的 积分/里程余额、存储的礼品卡价值 和 保存的信用卡最后 4 位数字，并将命中结果按等级排序（例如， "100,000+ Miles" 或 "$50+ Gift Card"）。 3. 第 3 阶段（即时货币化/兑现）： - 礼品卡转换门户（Points-to-Gift-Card)：许多酒店、航空公司和信用卡忠诚度门户网站允许即时在线兑换通过电子邮件发送的数字 Apple、Best Buy、Amazon、Target、Walmart 或 Visa 电子礼品卡 的积分，攻击者会拦截或重定向该电子邮件。 - 积分转移和家庭池：攻击者转移您的 Hilton Honors, Marriott Bonvoy, 或 Airline 指向“骡子”忠诚度帐户，或将您的帐户链接到家庭池并从骡子的登录中兑换它们。 - 当日/次日国际奖励航班和豪华酒店住宿：地下 Telegram 旅行欺诈集团拿走您被劫持的帐户 150,000 英里，并为第三方买家向黑客支付 30 美分的加密货币，预订当日国际航班或 5 晚豪华酒店住宿。 - 店内移动条码耗尽（Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta)：对于零售和咖啡应用程序，机器人会提取您存储的礼品卡条形码号码/二维码（或在自助结帐机上通过一次性手机直接登录到您的应用程序），从您保存的 Visa/Mastercard 打开自动重新加载，并在商店购买高转售商品或实体礼品卡。

2. 为什么你没有收到电子邮件警报：“电子邮件炸弹”和收件箱过滤技巧¶

当攻击者兑现您的积分时，忠诚度平台总是发送一封自动确认电子邮件（"Your Marriott Bonvoy Points Transfer is Complete" 或 "Your Delta eTicket Receipt"）。为了阻止您及时看到该电子邮件并在起飞前致电航空公司并取消机票，攻击者使用了两种技巧： - 技巧A（如果他们无权访问您的电子邮件帐户）：他们发射订阅炸弹（Email Bomb)，使用自动脚本在 120 秒内将您的电子邮件地址提交到全球 1,000 多个未经身份验证的网站通讯注册表单。你的手机不停地响着“1,000” "Confirm your subscription to..." 10 分钟内收到的电子邮件，导致大多数人选择全部 1,000 封电子邮件并点击 删除，从而意外删除了隐藏在第 412 行的单个真实的航空公司或银行欺诈警报。 - 技巧 B（如果您在电子邮件帐户上也使用了完全相同的密码）：攻击者直接登录到您的 Gmail、Outlook 或 Yahoo Mail，创建一个不可见的 收件箱规则/过滤器 (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash），并清空“废纸篓”文件夹，这样您就不会看到任何通知。

第一阶段：扭转耗尽的航空里程和酒店积分（逐个提供商的手册）¶

与电汇或加密货币交易（一旦在链上结算就不可逆转）不同，航空里程、酒店积分和内部零售礼品卡位于由公司 100% 控制的集中式关系数据库中。即使黑客已经将您的积分转让给其他会员或签发了奖励机票，航空公司或酒店的公司欺诈/收入保护调查小组也可以追踪确切的目的地帐户，使机票或转让无效，禁止接收者的护照/帐户，并将您被盗的里程或积分 100% 恢复到新颁发的干净的忠诚度帐号中。

请按照以下针对您的忠诚度计划的具体恢复步骤进行操作：

第 2 阶段：停止“自动重新加载”和节省的支付代币消耗¶

许多零售和咖啡应用程序撞库事件的受害者除了存储的忠诚度积分外，还从银行支票账户或信用卡中损失了真正的现金。以下是自动重新加载和代币化钱包耗尽的工作原理以及如何将其关闭：

1. 攻击者如何利用“自动重新加载”和“扫描付款”：
2. 在类似的应用程序中 Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts和交通卡，用户通常会保存信用卡或 PayPal 帐户来充值其存储的余额。
3. 即使黑客登录时您的星巴克卡上只有 $4.50，黑客也会使用您保存的 Visa/Mastercard/PayPal 令牌连续点击 “Reload $100.00” 五次（通常不会**提示输入 3 位数） CVV 充值现有第一方礼品卡余额时使用代码），然后立即将 500 美元余额转移到单独的虚拟卡上或在收银机上消费。
4. 为什么仅仅更换您的信用卡号码有时是不够的（Visa VAU / Mastercard ABU）：
5. 当您致电银行举报欺诈性收费时，他们会向您邮寄一张带有新 16 位号码的新信用卡，Visa (Visa Account Updater VAU) 和万事达卡 (自动账单更新程序 ABU) 自动将您全新的 16 位卡号推送到存储您旧卡的经常性商户和移动钱包。
6. 如果攻击者在受感染的零售或食品配送应用程序中仍然拥有活动的 OAuth 会话令牌，则在您的实体卡到达您的邮箱之前，您全新的替换卡可能会出现在被黑的应用程序中。
7. 如何告诉您的银行：每当保存卡的商家帐户遭到黑客攻击时，请告诉您银行的欺诈专家： > “请取消我的卡，撤销与相关的所有现有数字商户支付令牌 [Merchant Name]，并在 Visa 帐户更新程序/万事达卡自动账单更新程序上设置临时退出阻止，这样我的新卡号就不会自动推送给受感染的商户。”

第 3 阶段：审核您的电子邮件帐户是否存在并发泄露和收件箱规则¶

由于 65% 的人在多个帐户中重复使用相同的密码，因此每当凭证填充机器人闯入您的航空公司、酒店或零售帐户时，您必须立即检查该机器人是否也登录到您的主电子邮件帐户（Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL）：

1. 检查您的电子邮件帐户上的活动登录日志：
2. Gmail：滚动到收件箱右下角，然后单击 详细信息 (Last account activity)，或访问 myaccount.google.com/device-activity。
3. Microsoft Outlook / Hotmail / Live：访问 account.live.com/Activity 并检查最近的每一次登录尝试（您经常会看到来自外国住宅 IP 地址的数十次失败和成功的 IMAP/POP3/Exchange 凭据填充尝试）。
4. 雅虎邮箱：转到帐户信息> 最近活动。
5. 立即检查您的电子邮件转发和自动删除过滤器规则：
6. 在桌面网络浏览器上打开您的电子邮件设置（移动邮件应用程序隐藏过滤规则）：
   • Gmail：设置（齿轮图标）> 查看所有设置> 过滤器和阻止的地址 以及 转发和 POP/IMAP。
   • Outlook.com：设置（齿轮图标）> 邮件 > 规则 和 邮件 > 转发 和 邮件 > 垃圾邮件 > 阻止的发件人和域。
   • 雅虎邮箱：设置 > 更多设置 > 过滤器。
7. 查找任何显示以下内容的规则：If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive。立即删除所有流氓过滤器。
8. 有关电子邮件补救的完整演练，请按照我们的指南进行操作 电子邮件帐户被黑、转发规则和恢复。

第 4 阶段：在整个数字生活中消除密码重复使用¶

凭证填充攻击仅在一种情况下起作用：您在该忠诚度或零售网站上使用了之前出现在数据泄露中的密码（或者很容易通过字典突变规则猜到）。

要永久避免所有帐户中的撞库行为，请完成此 5 步强化清单：

• 1.通过运行您的电子邮件地址 Have I Been Pwned （haveibeenpwned.com）：
• 输入您的个人和工作电子邮件地址： haveibeenpwned.com 查看哪些历史数据泄露暴露了您的凭据。
• 2.打开您的浏览器/密码管理器“密码检查”审核并首先更改每个重复使用的密码：
• 苹果密码（iOS 18 / macOS Sequoia 或 Settings > Passwords > Security Recommendations), Google 密码管理器 (passwords.google.com/checkup), 1密码 (Watchtower) 和 Bitwarden (Vault Health Reports) 自动将您保存的所有登录信息分组为 “泄露的密码” 和 “重复使用的密码”。
• 按财务/价值风险对重复使用的密码进行排序，并将每个密码替换为唯一的、随机生成的16 到 24 个字符的密码（或 4 个单词的随机密码，例如 correct-horse-battery-staple）：
  1. 主要电子邮件帐户（Gmail, Outlook, Yahoo, iCloud）
  2. 银行、经纪公司和支付应用程序 (PayPal, Venmo, Cash App, Zelle）
  3. 航空公司飞行常客和酒店忠诚账户 (Delta, AA, United, BA, Marriott, Hilton, Hyatt）
  4. 具有存储卡/余额的零售、票务和食品配送应用程序 (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta）
• 3.打开多重身份验证 (MFA）或支持它的每个忠诚度和零售帐户上的密钥：
• 许多用户在其银行和电子邮件上启用了 2FA，但忘记了Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, 和 Ticketmaster 现在支持 2FA 或密钥，但许多人将 2FA 默认为关闭，直到您在帐户安全设置中手动将其打开。
• 4.切勿将信用卡或借记卡保存在休闲食品、咖啡或零售应用程序中：
• 不要将您的原始 16 位 Visa/万事达卡号码存储在 40 个不同的餐厅、咖啡和购物应用程序中（任何凭证填充机器人都可以在这些应用程序中收费），而是从商家资料中删除所有已保存的卡，然后使用 Apple Pay 或 Google Pay 结账（每次充值或购买时都需要在实体手机上进行实时 Face ID/Touch ID 生物识别扫描），或者使用商家锁定/一次性虚拟信用卡号码（Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards）每月支出限额严格为 25 美元。
• 5.为高价值帐户使用唯一的电子邮件别名：
• 考虑将主要银行、航空公司和酒店忠诚账户上的登录电子邮件地址更改为专用电子邮件别名（you+loyalty@... 或从未用于注册公共论坛、时事通讯或零售商店的 Apple 隐藏我的电子邮件 / SimpleLogin / Fastmail 别名）。如果攻击者的组合列表不知道您的登录电子邮件地址，他们甚至无法尝试向您的帐户填充密码。

地区紧急电话号码和机构协议¶

通过自动撞库未经授权访问忠诚度、旅行和零售账户属于刑事犯罪（根据美国《计算机欺诈和滥用法案》、英国《1990 年计算机滥用法案》以及全球同等法规）。报告该事件会生成一个官方案件编号，帮助迫使不情愿的航空公司、酒店或银行恢复被盗余额：

• 美国和加拿大：
• 紧急服务：拨打911 如果存在任何人身威胁或面对面的犯罪活动。
• FBI 互联网犯罪投诉中心（IC3)：在 ** 处提交在线报告ic3.gov** 记录未经授权的积分/里程兑换、恶意乘客姓名/PNR（如果可见）以及被盗的货币价值。
• 联邦贸易委员会（FTC）及交通运输部（DOT)（美国）：报告零售/礼品卡账户被接管情况：ReportFraud.ftc.gov;如果航空公司在缺乏安全控制的情况下拒绝调查或恢复非因您的过错而被盗的里程，您还可以向 U.S. 提出消费者投诉。交通运输部（airconsumer.dot.gov) 或州检察长。
• 加拿大反欺诈中心（CAFC)：在线报告： antifraudcentre-centreantifraude.ca 或致电1-888-495-8501。
• 英国：
• 紧急服务：拨打999（或101 适用于非紧急警察）。
• 行动欺诈（英国国家欺诈和网络犯罪报告中心）：在线报告actionfraud.police.uk 或致电 0300 123 2040，并将任何相关的网络钓鱼/垃圾邮件转发至 NCSC report@phishing.gov.uk。
• 欧盟：
• 紧急服务：拨打112 所有欧盟成员国。
• 国家网络犯罪和消费者保护机构：通过欧洲刑警组织的国家报告门户（europol.europa.eu/report-a-crime/report-cybercrime-online）并在 PSD2 未经授权的交易窗口内通知您的银行（如果已通过保存的付款方式收费）。
• 澳大利亚和新西兰：
• 紧急服务：拨打000 在澳大利亚或 111 在新西兰。
• 报告网络（ACSC) 和 Scamwatch（澳大利亚）：在线举报 cyber.gov.au/report-and-recover/report 或致电 1300 CYBER1 （1300 292 371）。
• CERT NZ / NetSafe（新西兰）：报告于 cert.govt.nz 或致电 0508 NETSAFE （0508 638 723）。
• 印度和亚太地区：
• 印度国家网络犯罪报告门户：拨打1930 立即举报财务/钱包欺诈或通过 ** 提出投诉cybercrime.gov.in**。
• 新加坡（ScamShield / SPF 反诈骗中心）：致电 1799 或 1800-722-6688。

常见问题¶

当航空公司或酒店声称自己没有被黑客入侵时，黑客是如何侵入我的航空公司或酒店帐户的？¶

在撞库攻击中，航空公司或酒店自己的数据库不必被破坏。相反，一个 不同的 您几年前创建帐户的网站（例如健身应用程序、票务网站、论坛或零售店）遭受了数据泄露，导致您的电子邮件地址和密码泄露。因为您在航空公司、酒店或咖啡应用程序上使用了完全相同的密码（或几乎相同的变体），所以自动机器人只是将您泄露的电子邮件和密码对“塞”到航空公司或酒店的登录页面中，然后直接进入。

当我的积分或礼品卡被盗时，为什么我会在 10 分钟内突然收到 1,000 封垃圾“确认您的新闻通讯订阅”电子邮件？¶

大量的垃圾注册被称为 电子邮件炸弹（或订阅炸弹）。攻击者的自动提现脚本在他们兑换您的航空里程、转移您的酒店积分或在您的零售帐户下订单时，故意在您的电子邮件地址上签名，以获取互联网上的 1,000 份随机新闻通讯。他们的目标是淹没您的手机通知，并隐藏来自航空公司、酒店或商店的单一合法收据电子邮件，以便您选择所有 1,000 封电子邮件并将其删除，而不会意识到哪个帐户刚刚被耗尽。在您的收件箱和垃圾邮件文件夹中搜索以下术语之前，切勿批量删除电子邮件炸弹： “命令”, “积分”, “英里”, “票”, “转移”, 或 “收据”。

我可以查到用我被盗的航空里程预订的机票上的乘客的真实姓名并向警方举报吗？¶

您绝对应该截取乘客姓名记录（`PNR`）、乘客姓名、护照/已知旅客详细信息（如果在预订屏幕中可见）和航班号，并将其提供给双方 航空公司的企业欺诈/收入保护服务台 和执法部门（`ic3.gov`）。然而，请记住，坐在飞机座位上的人通常是不知情的第三方旅行者，他们在 Telegram、微信或 Instagram 上从欺诈性地下旅游经纪人处购买了“折扣机票”，而不是运行凭据填充僵尸网络的黑客。航空公司的反欺诈团队将取消机票并调查预订 IP 和用于税费的付款方式。

为什么我的航空公司或酒店帐户在从其他国家/地区登录并耗尽 200,000 积分时没有向黑客询问 2FA 代码？¶

许多传统的飞行常客、酒店忠诚度和零售计划要么放弃多重身份验证（`MFA`）转身 默认关闭 （要求您手动深入帐户安全设置以将其打开）或仅在其门户网站上强制执行 2FA，同时让旧的 **移动应用 API 端点** 或 **合作伙伴点转移 API** 不受 2FA 挑战的保护。在您的忠诚度资料中明确启用 2FA/密钥，并使用独特的随机 16 个以上字符的密码，即使在旧版移动 API 上也可以阻止自动凭证填充机器人。

万豪酒店、希尔顿酒店、达美航空、美国航空、美联航或星巴克真的会退还我被盗的积分或礼品卡余额吗？¶

是的，在绝大多数记录在案的案例中，只要您立即向其专门的**忠诚欺诈/账户安全团队**报告未经授权的兑换，并设置唯一的密码和 2FA。由于忠诚度积分和闭环商店礼品卡是内部账本条目，而不是不可逆转的现金电汇，因此该公司的欺诈团队可以取消流氓酒店预订，作废机票，从接收者的帐户中收回积分，向您发放新的忠诚度会员号码或虚拟礼品卡号码，并恢复您的全部余额。

相关指南¶

• 数据泄露响应和密码泄露：如何检查和保护您的帐户
• 电子邮件帐户被黑、转发规则和恢复
• 银行账户违规：立即冻结欺诈行为并追回
• 网络钓鱼和受损帐户
• 会话 cookie 劫持、信息窃取恶意软件和密钥撤销
• 按国家/地区划分的紧急电话号码

来源和官方指导¶

• 网络安全和基础设施安全局（CISA）和 FBI 互联网犯罪投诉中心（IC3)（美国）：减轻撞库攻击、账户接管（ATO）和订阅轰炸活动。
• 开放全球应用程序安全项目（OWASP): OWASP 自动威胁手册： OAT-008 凭证填充 & OAT-019 账户聚合和忠诚度积分兑现。
• 美国国家标准技术研究院（NIST）（美国）：特别出版物 800-63B：数字身份指南：身份验证、生命周期管理和泄露密码筛查。
• 国家网络安全中心（NCSC）（英国）：针对消费者和在线服务的凭证填充、密码重用风险以及多重身份验证指南。
• 联邦贸易委员会（FTC）和美国交通部（DOT)：消费者保护和航空公司飞行常客/忠诚度计划欺诈调查标准。