Il existe un marché florissant et obscur pour l’échange de points de fidélité. Nous entendons constamment parler de comptes piratés et de miles volés. Mais il y a une tournure plus sombre et plus complexe. Quelqu’un a intercepté les vols d’un voyageur. Ils ont obtenu les miles crédités sur un compte qu’ils ont créé. La victime n’a su ce qui s’était passé que des mois plus tard.
Ce n’est pas seulement un problème. C’est un plan délibéré. J’ai couvert cette histoire pour la première fois hier. Mais de nouveaux détails sont apparus. Nous comprenons désormais mieux comment ces interceptions se produisent. Et pourquoi les passagers de Cathay Pacific sont particulièrement ciblés.
La découverte
Un lecteur de l’OMAAT a partagé une expérience effrayante. Il organisait les vols passés de l’année dernière. Il n’avait pas encore crédité les miles. Il voyageait en classe affaires long-courrier sur Cathay Pacific. Billets primes. Pas de statut d’élite.
Il regarda ses cartes d’embarquement. Le programme de fidélisation répertorié était Cathay Pacific. Il s’est donc connecté à son compte. Pas de kilomètres.
Il a vérifié le délai de six mois pour déposer une réclamation en ligne. C’était passé. Il a donc essayé le service client WhatsApp.
C’est ici que c’est devenu étrange.
L’agent lui a dit que les vols étaient crédités à « American ». Le voyageur a supposé qu’il s’agissait d’une une compagnie aérienne américaine. Compagnies aériennes américaines. Compagnies aériennes Alaska. Il a vérifié son compte Alaska Mileage Plan. Rien.
Il relut le message. Compagnies aériennes américaines. Il a essayé son compte AA. C’était verrouillé.
Le compte était verrouillé depuis 2022. Quelqu’un avait tenté de se connecter. Il n’a jamais utilisé AA. Il a dû rater les alertes de sécurité. Ou les a ignorés. Il a finalement récupéré son numéro AA.
Il a rappelé Cathay Pacific. L’agent a confirmé. Les miles sont allés à American AAdvantage. Pas son numéro. Un numéro de compte différent.
Le voyageur a testé ce nouveau numéro. Il a utilisé l’outil de réinitialisation de mot de passe sur le site américain. Il a inscrit son propre nom. Les fraudeurs auraient besoin du nom correspondant pour créditer des miles, n’est-ce pas ?
Cela a fonctionné. Le compte existait.
Mais le mail ? Un domaine bizarre : @qmdfcd.com.
Il a fait une recherche WHOIS. Le domaine a été enregistré à Pékin. L’année dernière.
Il a appelé American Airlines. Ils ont qualifié cela de « bizarre ». Ils ont dit qu’ils n’avaient jamais rien vu de pareil. Ils ont ouvert un dossier de fraude. Mais d’abord ? Il a dû débloquer son propre compte.
L’agent de Cathay Pacific ? Dédaigneux. Peu serviable. Aucune inquiétude concernant les données compromises.
Simplifions. Les miles Cathay Pacific de cette personne ont été détournés. Sur un compte American Airlines qu’il ne contrôlait pas. Un compte lié à un domaine shell en Chine.
Pourquoi c’est important
La plupart des vols de miles impliquent le piratage d’un compte. Voler des miles. Échangez-les contre des billets de dernière minute. Souvent, le voyageur ne le sait pas jusqu’à ce que la compagnie aérienne annule la réservation. C’est lucratif. Un hacker gagne un million de miles.
Ce schéma ? Moins évident. Vous ne pouvez créditer des miles qu’à un nom correspondant. Généralement. Vous ne pouvez donc pas les jeter dans le vide. Le volume par ticket est faible. Ça ne vaut pas des millions.
Mais regardez la situation dans son ensemble. C’est courant. Beaucoup plus courant que je ne le pensais.
Comment ça marche ?
Souvent un travail interne. Un employé d’une compagnie aérienne. Un entrepreneur. Ils voient un billet sans numéro de voyageur fréquent. Ou celui qu’ils peuvent changer. Ils échangent le numéro. Ils interceptent les kilomètres.
Ou ils récupèrent les cartes d’embarquement usagées. Aucun numéro FF imprimé. Ils ajoutent les leurs.
Ils créent des comptes. Correspondant au nom du passager. Pour contourner les contrôles de validation. Ensuite, ils encaissent. Peut-être pas pour un billet en première classe. Mais pour les marchandises. Ou des cartes cadeaux. Ou des options de remise en argent. Cela s’additionne.
C’est particulièrement mauvais pour Cathay Pacific. La compagnie aérienne a récemment modifié ses règles. Empêcher les passagers de changer de numéro de voyageur fréquent après l’enregistrement. Fin 2025.
Je pensais qu’il s’agissait d’avantages d’élite. Gagner des miles dans un programme, les dépenser dans un autre. Il s’avère que la principale motivation est probablement la prévention de la fraude. Arrêt des interceptions.
Les drapeaux rouges
Notez le domaine. qmdfcd.com. Cela semble aléatoire. Il a été enregistré à Pékin.
Le compte a été bloqué pendant des années. Le fraudeur testait ses identifiants. En attendant.
Cathay Pacific n’a pas immédiatement signalé le décalage. Ou alors ils l’ont fait et l’ont ignoré.
Le voyageur a dû fouiller dans des mois de données pour trouver l’écart. La plupart des gens ne vérifient jamais. Ils assument les miles postés. Ce n’est pas le cas.
Que pouvez-vous faire ?
Si vous voyagez avec Cathay Pacific ou toute autre compagnie aérienne appliquant des règles post-enregistrement laxistes, surveillez vos comptes.
Vérifiez régulièrement vos soldes. N’attendez pas un e-mail de rappel.
Si les kilomètres ne s’affichent pas dans la fenêtre, agissez vite. Avant que la limite de six mois n’atteigne.
Si vous voyez un compte que vous ne reconnaissez pas ? Contactez le service des fraudes de la compagnie aérienne. Pas seulement le service client. Exigez une enquête.
Ne faites pas confiance aux agents qui ignorent vos préoccupations.
Les kilomètres disparaissent si vous attendez. Et parfois, l’employé de la compagnie aérienne concerné a tout intérêt à garder le silence.
Il ne s’agit pas d’un mauvais acteur. Il s’agit d’un système qui permet l’interception. Une faille dans les programmes de fidélité qui récompense les plus sournois.
Le voyageur a récupéré ses miles. Peut être. Avec effort.
La plupart des gens ne se battent pas aussi fort.
Ils les perdent tout simplement.
Alors, faites-vous confiance à la compagnie aérienne pour protéger vos miles ? Ou es-tu seul ?
Apparemment, la réponse est non. Pas vraiment.
Vous devez être le détective. Il faut regarder. Chaque vol. Chaque reçu.
Parce qu’ils regardent aussi.
De Pékin. Ou n’importe où. En attente d’une notification manquée. Un manque d’attention. Une fenêtre d’opportunité.
Les kilomètres sont là. En attendant d’être attrapé.
