骗子想要你的信用卡积分

英里和积分如何被盗

Capital One不会特别评论Donna的案例。但“保护客户和账户信息是Capital One的首要任务，我们非常重视，”该公司发言人阿曼达兰德斯说。

“当欺诈者获得客户信息并且能够作为客户进行身份验证时，可以发生奖励欺诈，例如通过电话或在线成功回答安全问题，”她补充道。

这通常不需要在骗子身上付出太多努力。在最近的数据泄露之后，数百万的消费者登录凭证已经在数据转储中发布，或者在互联网的“深度网络”角落上销售，而这些角落是您无法通过搜索引擎访问的。安全软件公司趋势科技发现的2015年报告显示，部分产品售价仅为1美元。消费者经常重复使用用户名和密码，这有利于犯罪分子的利益。

“窃贼然后拿走那些数据，并在大量的在线商家中尝试凭证，知道其中的一小部分将起作用，”在KrebsOnSecurity博客上报道安全问题的Brian Krebs说。

其他犯罪分子通过“网络钓鱼”电子邮件获取信息，这些邮件似乎来自熟悉的公司，并试图欺骗您提供您的登录信息。

为什么你的发卡机构可能不会被盗

点数和里程是盗窃的简单目标。首先，许多航空公司和酒店忠诚度计划 - 与联合品牌信用卡相关的程序 - 缺乏强大的安全系统。黑客可能会尝试使用您的密码的多种变体，而不会被锁定在您的帐户之外。当您的奖励兑换时，该计划可能不会通知您。

银行咨询公司Javelin的研究主管兼欺诈与安全主管Al Pascual表示，主要银行往往具有更强的安全性，并通过多因素身份验证和电子邮件帐户警报来保护信用卡奖励。多因素身份验证要求用户以多种方式验证其身份。例如，他们可能必须输入密码并回答个人问题，或者提供通过短信接收的代码。每当兑换积分和里程或进行某些交易时，帐户持有人都会收到电子邮件提醒。这就是唐娜如何被警告她的盗窃行为。但即使采取了这些安全措施，盗窃也可能发生。

“你没有永远看过[你的奖励]这一事实对犯罪分子来说非常有用，”帕斯夸尔说。

没有人收集有关消费者和公司的积分和里程盗窃成本的综合数据。但根据Javelin的说法，与美国的身份欺诈总成本相比，这可能是一个相对较小的数字，2015年总计150亿美元。

如何举报被盗奖励

积分和里程与现金不同，但它们具有重要价值。 2011年，忠诚度公司Colloquy发现，美国人每年积累的奖励约为480亿美元。在最近的一项调查中，Investmentmatome发现，一个点或英里的平均赎回价值可能在0.4美分到2.3美分之间，具体取决于忠诚度计划。这意味着，如果您一直在储蓄，那么您的信用卡的积分和里程可能会达到数千美元 - 所以请将您的奖励视为金钱。

“如果客户注意到失去的奖励，他/她应该向信用卡公司报告，就像任何欺诈性购买一样，”Capital One发言人兰德斯说。 “经过调查，该公司将向该帐户退还任何被盗的奖励。”

如果您的信用卡是联合品牌的 - 这意味着它与特定的航空公司或酒店忠诚度计划相关联 - 您可能需要与忠诚度计划（而非发行该卡的银行）进行对话，以获得您的奖励。

联系您的发卡机构后，您可以选择向当地执法机构举报此类举报。有了足够的信息，地方当局可能会帮助您。据迈阿密先驱报4月末报道，警方称一名迈阿密男子承认从美国航空公司AAdvantage账户中偷走了价值超过26万美元的里程。

如何保护您的积分和里程

保护您的积分和里程主要归功于您。

“消费者可以检测到任何一年中所有欺诈行为的一半，”Javelin执行官Pascual援引该公司收集的数据说。

为防止点头黑客头痛，请执行以下步骤：

为不同的帐户保留不同的密码。 “不要使用易于猜测的密码。不要在多个站点重复使用您的密码，特别是那些处理您的财务或个人数据的站点，“Krebs写道。这可以帮助您减轻未来数据泄露的潜在影响。

了解您的奖励余额。 长期以来，建议消费者跟踪信用卡支出，但您还应该每月至少跟踪一次您的奖励计划中的收入。如果您发现任何不熟悉的交易，请联系您的发卡行。

小心phishy电子邮件。如果您收到一封电子邮件，要求您“尽快”验证某个网站的登录凭据，请将其删除。信誉良好的公司不会通过电子邮件提出此类请求。

唐娜惊人的盗窃已经解决。她说，Capital One很乐意跟进，一切都恢复正常。但现在她对她的奖励更加谨慎。

“我总是检查我的帐户，但我并不总是检查我的里程，”唐娜说。 “现在我会。”

Claire Tsosie是个人理财网站Investmentmatome的一名撰稿人。电子邮件： [email protected] 。推特： @ ideclaire7 .