忠誠度積分現金價值成竊賊目標 專家教路網上防盜

【星島綜合報道】溫哥華女子的郵箱在去年12月突然被電子郵件淹沒，她被騙走了價值1,000元PC Optimum積分，這些積分原本是她準備用來購買聖誕禮物的。

據加拿大廣播公司（CBC）報道，2023年12月，溫哥華女子卡納萬(April Canavan)電子的郵箱突然被電子郵件淹沒，她發現自己訂閱了一些從未註冊過的郵件列表（Mailing list），還有一些電郵稱她剛剛在跨越半個國家的一家雜貨店兌換了PC Optimum積分。

卡納萬表示，詐欺者在大約25分鐘內從她的賬戶中盜走了價值約1,000元的積分，而郵件列表的目的是分散她對盜竊行為的注意力。她一直在攢積分來支付聖誕節費用。

詐欺行為多年來一直困擾著積分收集者。

一位專家表示，隨著越來越多人的線上賬戶憑證因資料外泄而泄露，這是一個很難解決的問題。由於忠誠度積分具有真正的現金價值，因此它們為竊賊提供了潛在的利潤來源。

詐欺管理公司Sift信任與安全副總裁Kevin Lee表示：「忠誠度積分空間肯定在增長。」

Lee指著自己的手機，裏面有數百個應用程式，其中許多提供自己獨特的積分計劃，涵蓋從機票到雜貨再到漢堡的所有內容。

它是如何發生的？

不良行為者可以透過兩種主要方式獲取你的積分。

Lee說，第一個是利用許多人在多個網站上重複使用同一個極其簡單的密碼。他說，例如，如果你使用「Password1234」這樣的密碼，竊賊只需在一個地方計算該密碼即可存取你跨多個企業的個人資料。

「欺詐者本質上是進行某種形式的憑證填充。他們只是通過暴力嘗試大量不同的密碼排列來最終破解代碼。」

另一種方式是透過資料外泄。

Lee表示，作為一名消費者，你可能擁有地球上最強的密碼，並在一家特定的公司使用，但如果該公司發生數據泄露，密碼、用戶名、電子郵件地址等個人身份信息被泄露，那麼你的信息就會突然被暴露。

擁有PC Optimum計劃的Loblaw公司的發言人在發給CBC的一封電子郵件中表示，近年來詐欺案件實際上有所減少，「很大程度上是由於我們的客戶為保護他們的資訊而做出的努力。」

Loblaw稱，「對於客戶來說，重要的是要記住，你的PC Optimum積分具有真正的現金價值，因此你應該像保護銀行詳細資訊一樣保護你的資訊。」該公司建議人們不僅要查看自己的賬戶，也要查看與之相關的電子郵件，因為駭客竊取的電子郵件和密碼憑證是詐騙的最大風險之一。

預防詐騙技巧

該公司還提供了預防詐欺的技巧，例如對電子郵件賬戶啟用兩步驗證，切勿點擊電子郵件中聲稱你的賬戶已被盜用的鏈接，以及使用LastPass或1Password等密碼管理器。

多倫多女士阿什(Rosalind Ashe)不太確定去年秋天小偷是如何獲取她的Scene+積分的，她一直忙於工作，已經有一段時間沒有查看與忠誠度計劃相關的電郵地址了。

有一天她注意到一封電子郵件，說她剛剛在Montana's兌換了超過11,000點積分。「我真的不去連鎖餐廳，」阿什說。

她立即​​給Scene+打電話，當她通過忠誠度計劃打電話時，登錄了自己的Scene+賬戶，並注意到記錄顯示兩個月前在大多倫多地區周圍的企業開始進行一系列兌換，而她從未光顧過這些企業。

阿什說，她的一些積分被騙子在電影中兌換了，而另一些則在雜貨店使用了。「每次兌換的金額可能平均約為100元。他們去了一家雜貨店，花了500元。」

Scene+獎勵發言人在給CBC的一封電子郵件中表示，雖然出於私隱原因，該公司無法對個別案件發表評論，但「我們會認真對待欺詐案件，並確保採取適當措施來保護我們的會員。」

Empire也傳達了相同的訊息。Empire旗下擁有Sobeys、Safeway和其他可以收集和兌換Scene+積分的雜貨連鎖店。

「保護我們的客戶及其積分是Empire的首要任務。我們始終鼓勵客戶保持良好的密碼健康習慣。」

卡納萬表示，她的PC Optimum積分最終在新年伊始恢復，她建議人們設定兩步驗證。

圖：網上圖片

V6

---------------------------------------------

>>>立即瀏覽【移民百答】欄目：新移民抵埗攻略，老華僑也未必知道的事，移民、工作、居住、食玩買、交通、報稅、銀行、福利、生育、教育。

>>>即讀【新移民專欄】：新移民第一身經驗，與你分享當下年輕移民生活日常大小事，即讀「新移民專欄」。