Los ladrones quieren sus puntos de tarjeta de crédito

Cómo roban millas y puntos

Capital One no quiso comentar el caso de Donna específicamente. Pero "proteger la información de los clientes y las cuentas es una de las principales prioridades de Capital One y nos lo tomamos muy en serio", dice Amanda Landers, una portavoz de la compañía.

"El fraude de recompensas puede ocurrir cuando un estafador obtiene información del cliente y puede autenticarse como el cliente, por ejemplo, respondiendo con éxito preguntas de seguridad en el teléfono o en línea", agrega.

Esto a menudo no requiere mucho esfuerzo por parte de los estafadores. Tras las recientes violaciones de datos, millones de credenciales de inicio de sesión de consumidores se han publicado en volcados de datos o se han vendido en la "web profunda", esquinas de Internet a las que no se puede acceder a través de un motor de búsqueda. Algunos se venden por tan solo $ 1 cada uno, según un informe de 2015 realizado por la empresa de software de seguridad Trend Micro. Y los consumidores con frecuencia reutilizan los nombres de usuario y las contraseñas, lo que funciona en beneficio de los delincuentes.

"Los ladrones luego toman esos datos y prueban las credenciales en una gran cantidad de comerciantes en línea, sabiendo que un número no trivial de ellos funcionará", dice Brian Krebs, quien informa sobre asuntos de seguridad en el blog KrebsOnSecurity.

Otros delincuentes obtienen información a través de correos electrónicos de "phishing", mensajes que parecen provenir de una compañía familiar y tratan de engañarlo para que proporcione su información de inicio de sesión.

¿Por qué el emisor de su tarjeta podría no ser atrapado?

Puntos y millas son un blanco fácil para el robo. Por un lado, muchos programas de lealtad de aerolíneas y hoteles, del tipo asociado con las tarjetas de crédito de marca compartida, carecen de sistemas de seguridad sólidos. Los piratas informáticos pueden probar varias variaciones de su contraseña sin que se le bloquee la cuenta. Y es posible que el programa no le notifique cuando se canjean sus recompensas.

Los principales bancos tienden a tener una seguridad mucho más fuerte y protegen las recompensas de las tarjetas de crédito a través de la autenticación multifactorial y las alertas de las cuentas de correo electrónico, dice Al Pascual, director de investigación y jefe de fraude y seguridad de Javelin, una firma de consultoría para bancos. La autenticación multifactor requiere que los usuarios verifiquen su identidad de más de una manera. Es posible que tengan que ingresar una contraseña y responder una pregunta personal, por ejemplo, o proporcionar un código recibido por mensaje de texto. Y el titular de la cuenta recibe alertas por correo electrónico cada vez que se canjean puntos y millas o se realizan ciertas transacciones. Así fue como Donna fue alertada de su robo. Pero los robos pueden ocurrir incluso cuando estas medidas de seguridad están en su lugar.

"El hecho de que no hayas visto [tus recompensas] por siempre es algo muy útil para los delincuentes", dice Pascual.

Nadie recopila datos completos sobre el costo de los puntos y el robo de millas a consumidores y empresas. Pero es probable que sea un número relativamente pequeño en comparación con el costo total del fraude de identidad en los EE. UU., Que ascendió a $ 15 mil millones en 2015, según Javelin.

Cómo reportar recompensas robadas

Los puntos y las millas no son lo mismo que el efectivo, pero pueden tener un valor significativo. Los estadounidenses acumulan cerca de $ 48 mil millones en recompensas cada año, según un estudio realizado en 2011 por la firma de lealtad Colloquy.En una encuesta reciente, Investmentmatome descubrió que el valor de canje promedio de un punto o una milla podría oscilar entre 0,4 centavos y 2,3 centavos, según el programa de lealtad. Eso significa que los puntos y millas de su tarjeta de crédito podrían valer miles si ha estado ahorrando, así que trate sus recompensas como si fueran dinero.

"Si un cliente nota que faltan recompensas, él / ella debe informar a la compañía de tarjetas de crédito, tal como lo haría con cualquier compra fraudulenta", dice Landers, el portavoz de Capital One. "Después de investigar, la compañía devolverá a la cuenta cualquier recompensa que haya robado".

Si su tarjeta de crédito tiene marca compartida, lo que significa que está vinculada a una aerolínea o un programa de fidelidad de hotel específico, es posible que deba hablar con el programa de fidelidad, en lugar del banco que emitió la tarjeta, para recuperar sus recompensas.

Después de ponerse en contacto con su emisor, puede optar por informar el delito a su agencia local de cumplimiento de la ley. Con suficiente información, las autoridades locales podrían ayudarlo. La policía dice que un hombre de Miami confesó haber robado más de $ 260,000 en millas de las cuentas de American Airlines AAdvantage, informó el Miami Herald a fines de abril.

Cómo salvaguardar tus puntos y millas.

La protección de sus puntos y millas recae principalmente en usted.

"El consumidor detecta la mitad de todo el fraude en un año", dice Pascual, el ejecutivo de Javelin, citando los datos recopilados por la empresa.

Para prevenir los dolores de cabeza por puntos, siga los siguientes pasos

Mantenga diferentes contraseñas para diferentes cuentas. "No utilice contraseñas fáciles de adivinar. "No reutilice sus contraseñas en múltiples sitios, especialmente aquellos que manejan sus datos financieros o personales", escribe Krebs. Esto puede ayudarlo a mitigar el impacto potencial de una futura violación de datos.

Conozca su saldo de recompensas. Los consumidores han sido aconsejados durante mucho tiempo para realizar un seguimiento de los gastos de las tarjetas de crédito, pero también debe hacer un seguimiento de cuánto está ganando en sus programas de recompensas al menos una vez al mes. Si ve alguna transacción desconocida, contacte a su emisor.

Cuidado con los correos electrónicos de phishy.Si recibe un correo electrónico pidiéndole que verifique sus credenciales de inicio de sesión para un determinado sitio web "tan pronto como sea posible", simplemente elimínelo. Una empresa de renombre no haría tal solicitud por correo electrónico.

El sorprendente robo de Donna ha sido resuelto. Capital One fue buena en el seguimiento, dice, y todo ha vuelto a la normalidad. Pero ahora ella es más cautelosa con sus recompensas.

"Siempre reviso mi cuenta, pero no siempre reviso mis millas", dice Donna. "Ahora lo haré."

Claire Tsosie es escritora del personal de Investmentmatome, un sitio web de finanzas personales. Email: [email protected] . Gorjeo: @ ideclaire7 .