Existe un mercado próspero y oscuro para el comercio de puntos de fidelidad. Constantemente escuchamos sobre cuentas pirateadas y millas robadas. Pero hay un giro más oscuro e intrincado. Alguien interceptó los vuelos de un viajero. Obtuvieron las millas acreditadas en una cuenta que crearon. La víctima ni siquiera supo lo sucedido hasta meses después.
Esto no es sólo un problema técnico. Es un plan deliberado. Cubrí esta historia por primera vez ayer. Pero han surgido nuevos detalles. Ahora entendemos mejor cómo ocurren estas intercepciones. Y por qué los pasajeros de Cathay Pacific son un objetivo específico.
El descubrimiento
Un lector de OMAAT compartió una experiencia escalofriante. Estaba organizando vuelos anteriores del año pasado. Aún no había acreditado las millas. Volaba en clase ejecutiva de larga distancia en Cathay Pacific. Entradas premio. Sin estatus de élite.
Miró sus tarjetas de embarque. El programa de viajero frecuente que figuraba en la lista era Cathay Pacific. Entonces inició sesión en su cuenta. Sin millas.
Comprobó el plazo de seis meses para presentar reclamaciones en línea. Había pasado. Entonces probó el servicio de atención al cliente de WhatsApp.
Aquí es donde se volvió extraño.
El agente le dijo que los vuelos estaban acreditados a “American”. El viajero supuso que se trataba de una aerolínea estadounidense. Aerolíneas americanas. Aerolíneas de Alaska. Comprobó su cuenta del Alaska Mileage Plan. Nada.
Volvió a leer el mensaje. Aerolíneas americanas. Probó su cuenta AA. Estaba cerrado.
La cuenta había estado bloqueada desde 2022. Alguien había intentado iniciar sesión. Nunca usó AA. Debe haber pasado por alto las alertas de seguridad. O los ignoró. Finalmente recuperó su número AA.
Volvió a llamar a Cathay Pacific. El agente confirmó. Las millas fueron para American AAdvantage. No su número. Un número de cuenta diferente.
El viajero probó ese nuevo número. Usó la herramienta para restablecer contraseña en el sitio de American. Ingresó su propio nombre. Los estafadores necesitarían el nombre correspondiente para acreditar millas, ¿verdad?
Funcionó. La cuenta existía.
¿Pero el correo electrónico? Un dominio extraño: @qmdfcd.com.
Hizo una búsqueda en WHOIS. El dominio fue registrado en Beijing. El año pasado.
Llamó a American Airlines. Lo llamaron “extraño”. Dijeron que nunca habían visto nada igual. Abrieron un caso de fraude. ¿Pero primero? Tuvo que desbloquear su propia cuenta.
¿El agente de Cathay Pacific? Desdeñoso. Inútil. No te preocupes por los datos comprometidos.
Simplifiquemos. Las millas de Cathay Pacific de esta persona fueron desviadas. A una cuenta de American Airlines que no controlaba. Una cuenta vinculada a un dominio shell en China.
Por qué esto es importante
La mayoría de los robos de millas implican piratear una cuenta. Robando millas. Canjeándolos por entradas de última hora. El viajero a menudo no lo sabe hasta que la aerolínea cancela la reserva. Es lucrativo. Un hacker obtiene un millón de millas.
¿Este esquema? Menos obvio. Sólo puede acreditar millas a un nombre que coincida. Generalmente. Así que no puedes simplemente tirarlos al vacío. El volumen por billete es pequeño. No vale millones.
Pero mire el panorama más amplio. Esto es común. Mucho más común de lo que pensaba.
¿Cómo funciona?
A menudo un trabajo interno. Un empleado de una aerolínea. Un contratista. Ven un billete sin número de viajero frecuente. O uno que puedan cambiar. Intercambian el número. Interceptan las millas.
O recogen tarjetas de embarque usadas. No hay ningún número FF impreso. Añaden los suyos.
Crean cuentas. Coincidente con el nombre del pasajero. Para eludir las comprobaciones de validación. Luego retiran el dinero. Quizás no para un billete de primera clase. Pero para mercancías. O tarjetas de regalo. O opciones de devolución de efectivo. Se suma.
Esto es particularmente malo para Cathay Pacific. La aerolínea cambió recientemente las reglas. Impedir que los pasajeros cambien de número de viajero frecuente después del check-in. Finales de 2025.
Pensé que se trataba de beneficios de élite. Ganar millas en un programa y gastarlas en otro. Resulta que la motivación principal es probablemente la prevención del fraude. Detener intercepciones.
Las banderas rojas
Observe el dominio. qmdfcd.com. Parece aleatorio. Fue registrado en Beijing.
La cuenta estuvo bloqueada durante años. El estafador estaba probando credenciales. Espera.
Cathay Pacific no señaló la discrepancia de inmediato. O lo hicieron y lo ignoraron.
El viajero tuvo que revisar meses de datos para encontrar la discrepancia. La mayoría de la gente nunca lo comprueba. Asumen millas postales. No lo hacen.
¿Qué puedes hacer?
Si vuela con Cathay Pacific o cualquier aerolínea con reglas posteriores al check-in laxas, controle sus cuentas.
Consulta tus saldos periódicamente. No espere un correo electrónico de recordatorio.
Si las millas no se publican dentro de la ventana, actúe rápido. Antes de que llegue el límite de seis meses.
¿Si ves una cuenta que no reconoces? Póngase en contacto con el departamento de fraude de la aerolínea. No sólo servicio al cliente. Exigir una investigación.
No confíe en agentes que desestiman sus inquietudes.
Las millas se acaban si esperas. Y a veces, el empleado de la aerolínea involucrado tiene un interés personal en guardar silencio.
No se trata de un mal actor. Se trata de un sistema que permite la interceptación. Una laguna en los programas de fidelización que premia a los astutos.
El viajero recuperó sus millas. Tal vez. Con esfuerzo.
La mayoría de la gente no lucha tan duro.
Simplemente los pierden.
Entonces, ¿confías en la aerolínea para proteger tus millas? ¿O estás solo?
La respuesta, aparentemente, es no. No precisamente.
Tienes que ser el detective. Tienes que mirar. Cada vuelo. Cada recibo.
Porque ellos también están mirando.
De Pekín. O donde sea. Esperando una notificación perdida. Una falta de atención. Una ventana de oportunidad.
Las millas están ahí. Esperando ser atrapado.
