Les escrocs veulent vos points de carte de crédit

Comment des miles et des points sont volés

Capital One ne ferait aucun commentaire sur le cas de Donna en particulier. Mais «protéger les informations des clients et des comptes est une priorité absolue pour Capital One et nous le prenons très au sérieux», a déclaré Amanda Landers, porte-parole de la société.

"La fraude aux récompenses peut survenir lorsqu'un fraudeur obtient les informations d'un client et est capable de s'authentifier en tant que client, par exemple en répondant avec succès à des questions de sécurité par téléphone ou en ligne", ajoute-t-elle.

Cela n’exige souvent pas beaucoup d’efforts de la part des escrocs. À la suite de récentes violations de données, des millions d’identifiants de connexion de consommateurs ont été publiés dans des vidages de données ou vendus sur le «Web profond», des coins d’Internet inaccessibles via un moteur de recherche. Certains produits sont vendus pour seulement 1 USD chacun, selon un rapport publié en 2015 par l'éditeur de logiciels de sécurité Trend Micro. Et les consommateurs réutilisent fréquemment les noms d’utilisateur et les mots de passe, ce qui profite aux criminels.

«Les voleurs prennent ensuite ces données et testent les informations d'identification auprès d'un grand nombre de marchands en ligne, sachant qu'un nombre non négligeable d'entre eux fonctionneront», déclare Brian Krebs, qui rend compte de la sécurité sur le blog KrebsOnSecurity.

D'autres criminels obtiennent des informations par le biais d'e-mails de «phishing», des messages qui semblent provenir d'une entreprise bien connue, et tentent de vous amener à fournir vos informations de connexion.

Pourquoi votre émetteur de carte pourrait ne pas attraper le vol

Les points et les miles sont une cible facile pour le vol. En premier lieu, de nombreux programmes de fidélisation des compagnies aériennes et des hôtels, comme ceux associés aux cartes de crédit co-marquées, ne disposent pas de systèmes de sécurité robustes. Les pirates pourraient peut-être essayer plusieurs variantes de votre mot de passe sans rester en dehors de votre compte. Et le programme peut ne pas vous avertir lorsque vos récompenses sont échangées.

Al Pascual, directeur de la recherche et responsable des fraudes et de la sécurité chez Javelin, un cabinet de conseil pour les banques, a tendance à renforcer la sécurité et à protéger les récompenses de carte de crédit grâce à une authentification multifactorielle et à des alertes de compte de messagerie. L'authentification multifactorielle oblige les utilisateurs à vérifier leur identité de plusieurs manières. Ils peuvent être amenés à entrer un mot de passe et à répondre à une question personnelle, par exemple, ou à fournir un code reçu par SMS. Et le titulaire du compte reçoit des alertes par e-mail lorsque des points et des miles sont échangés ou que certaines transactions sont effectuées. C’est ainsi que Donna a été alertée de son vol. Mais les vols peuvent se produire même lorsque ces mesures de sécurité sont en place.

«Le fait que vous n’ayez jamais regardé [vos récompenses] est une chose très utile pour les criminels», déclare Pascual.

Personne ne collecte de données complètes sur le coût des vols de points et de miles pour les consommateurs et les entreprises. Mais il s'agit probablement d'un nombre relativement faible comparé au coût total de la fraude d'identité aux États-Unis, qui s'élevait à 15 milliards de dollars en 2015, selon Javelin.

Comment signaler les récompenses volées

Les points et les miles ne sont pas identiques aux espèces, mais ils peuvent avoir une valeur considérable. Les Américains accumulent environ 48 milliards de dollars de récompenses chaque année, selon une étude réalisée en 2011 par la société de fidélisation Colloquy.Dans un sondage récent, Investmentmatome a révélé que la valeur moyenne d'un point ou d'un mile pouvait aller de 0,4 cent à 2,3 cents, selon le programme de fidélité. Cela signifie que les points et les miles de votre carte de crédit pourraient valoir des milliers de dollars si vous économisiez - traitez donc vos récompenses comme de l’argent.

«Si un client constate que des récompenses sont manquantes, il doit le signaler à la société émettrice de cartes de crédit, comme on le ferait avec tout achat frauduleux», déclare Landers, porte-parole de Capital One. "Après enquête, la société créditera le compte des récompenses volées."

Si votre carte de crédit est co-marquée - c’est-à-dire qu’elle est liée à un programme de fidélité d’une compagnie aérienne ou d’un hôtel en particulier - vous devrez peut-être contacter le programme de fidélité plutôt que la banque qui a émis la carte pour obtenir vos récompenses.

Après avoir contacté votre émetteur, vous pouvez choisir de signaler le crime à votre organisme local chargé de l'application de la loi. Avec suffisamment d’informations, les autorités locales pourront peut-être vous aider. Selon la police, un homme de Miami a avoué avoir volé plus de 260 000 dollars de comptes American Airlines AAdvantage, a rapporté le Miami Herald à la fin du mois d'avril.

Comment sauvegarder vos points et vos miles

La protection de vos points et de vos miles vous incombe principalement.

«Le consommateur détecte la moitié de toutes les fraudes au cours d’une année donnée», explique Pascual, dirigeant de Javelin, citant des données recueillies par la société.

Pour éviter les maux de tête dus au piratage de points, procédez comme suit:

Conservez des mots de passe différents pour différents comptes. “N'utilisez pas de mots de passe faciles à deviner. Ne réutilisez pas vos mots de passe sur plusieurs sites, en particulier ceux qui traitent vos données financières ou personnelles », écrit Krebs. Cela peut vous aider à atténuer l'impact potentiel d'une future violation de données.

Connaissez votre solde de récompenses. Il a longtemps été conseillé aux consommateurs de suivre les dépenses par carte de crédit, mais vous devez également connaître le montant de vos gains dans vos programmes de récompenses au moins une fois par mois. Si vous constatez des transactions inconnues, contactez votre émetteur.

Méfiez-vous des emails de phishing.Si vous recevez un courrier électronique vous demandant de vérifier vos identifiants de connexion pour un certain site Web «dès que possible», supprimez-le. Une entreprise réputée ne ferait pas cette demande par courrier électronique.

Le vol surprenant de Donna a été résolu. Capital One était douée pour le suivi, dit-elle, et tout est rentré dans l'ordre. Mais maintenant, elle est plus prudente avec ses récompenses.

"Je vérifie toujours mon compte, mais je ne vérifie pas toujours mes miles", explique Donna. "Maintenant je vais."

Claire Tsosie est rédactrice chez Investmentmatome, un site Web sur les finances personnelles. Email: [email protected] . Gazouillement: @ ideclaire7 .