Ada pasar gelap yang berkembang untuk memperdagangkan poin loyalitas. Kami terus-menerus mendengar tentang akun yang diretas dan miles yang dicuri. Namun ada perubahan yang lebih gelap dan lebih rumit. Seseorang mencegat penerbangan seorang pelancong. Mereka mendapatkan miles yang dikreditkan ke akun yang mereka buat. Korban bahkan tidak mengetahui hal itu terjadi sampai beberapa bulan kemudian.
Ini bukan hanya sebuah kesalahan. Ini adalah skema yang disengaja. Saya pertama kali meliput cerita ini kemarin. Namun rincian baru telah muncul. Kami sekarang lebih memahami bagaimana penyadapan ini terjadi. Dan mengapa penumpang Cathay Pacific menjadi sasaran khusus.
Penemuan
Seorang pembaca OMAAT berbagi pengalaman yang mengerikan. Dia mengatur penerbangan sebelumnya dari tahun lalu. Dia belum mengkreditkan milnya. Dia terbang dengan kelas bisnis jarak jauh dengan Cathay Pacific. Tiket penghargaan. Tidak ada status elit.
Dia melihat boarding pass-nya. Program frequent flyer yang terdaftar adalah Cathay Pacific. Jadi dia masuk ke akunnya. Tidak ada mil.
Dia memeriksa jangka waktu enam bulan untuk mengajukan klaim secara online. Itu telah berlalu. Jadi dia mencoba layanan pelanggan WhatsApp.
Di sinilah hal menjadi aneh.
Agen tersebut memberitahunya bahwa penerbangan tersebut dikreditkan ke “Amerika”. Pelancong berasumsi bahwa ini berarti sebuah maskapai penerbangan Amerika. Maskapai Penerbangan Amerika. Maskapai Alaska. Dia memeriksa akun Alaska Mileage Plan miliknya. Tidak ada apa-apa.
Dia membaca ulang pesan itu. Maskapai Penerbangan Amerika. Dia mencoba akun AA-nya. Itu terkunci.
Akun tersebut telah dikunci sejak tahun 2022. Ada yang mencoba login. Dia tidak pernah menggunakan AA. Dia pasti melewatkan peringatan keamanan. Atau mengabaikannya. Dia akhirnya mengambil nomor AA-nya.
Dia menelepon Cathay Pacific lagi. Agen itu membenarkan. Jarak tempuh menuju American AAdvantage. Bukan nomornya. Nomor rekening berbeda.
Pelancong itu menguji nomor baru itu. Dia menggunakan alat pengaturan ulang kata sandi di situs American. Dia memasukkan namanya sendiri. Penipu memerlukan nama yang cocok untuk mengkreditkan miles, bukan?
Itu berhasil. Akun itu ada.
Tapi emailnya? Domain yang aneh: @qmdfcd.com.
Dia melakukan pencarian WHOIS. Domain tersebut terdaftar di Beijing. Tahun lalu.
Dia menelepon American Airlines. Mereka menyebutnya “aneh”. Mereka bilang mereka belum pernah melihat yang seperti ini. Mereka membuka kasus penipuan. Tapi pertama-tama? Dia harus membuka kunci akunnya sendiri.
Agen Cathay Pacific? Meremehkan. Tidak membantu. Tidak ada kekhawatiran tentang data yang disusupi.
Mari kita sederhanakan. Jarak tempuh Cathay Pacific orang ini dialihkan. Ke akun American Airlines yang tidak dia kendalikan. Akun yang ditautkan ke domain shell di Tiongkok.
Mengapa Ini Penting
Kebanyakan pencurian mileage melibatkan peretasan akun. Mencuri mil. Menukarkannya dengan tiket menit-menit terakhir. Seringkali traveler tidak mengetahuinya hingga maskapai penerbangan membatalkan pemesanannya. Ini menguntungkan. Seorang peretas mendapat satu juta mil.
Skema ini? Kurang jelas. Anda hanya dapat mengkreditkan miles ke nama yang cocok. Biasanya. Jadi Anda tidak bisa membuangnya begitu saja. Volume per tiketnya kecil. Tidak bernilai jutaan.
Tapi lihat gambaran yang lebih besar. Ini biasa terjadi. Jauh lebih umum daripada yang saya kira.
Bagaimana cara kerjanya?
Seringkali merupakan pekerjaan orang dalam. Seorang karyawan maskapai penerbangan. Seorang kontraktor. Mereka melihat tiket tanpa nomor frequent flyer. Atau yang bisa mereka ubah. Mereka menukar nomornya. Mereka mencegat bermil-mil.
Atau mereka mengambil boarding pass bekas. Tidak ada nomor FF yang tercetak. Mereka menambahkan milik mereka sendiri.
Mereka membuat akun. Cocok dengan nama penumpang. Untuk melewati pemeriksaan validasi. Kemudian mereka menguangkannya. Mungkin bukan untuk tiket kelas satu. Tapi untuk barang dagangan. Atau kartu hadiah. Atau opsi uang kembali. Itu bertambah.
Hal ini sangat buruk bagi Cathay Pacific. Maskapai ini baru-baru ini mengubah aturan. Menghentikan penumpang berpindah nomor frequent flyer setelah check-in. Akhir tahun 2025.
Saya pikir ini tentang tunjangan elit. Hasilkan miles dalam satu program, belanjakan di program lain. Ternyata, motivasi utamanya kemungkinan besar adalah pencegahan penipuan. Menghentikan penyadapan.
Bendera Merah
Perhatikan domainnya. qmdfcd.com. Ini terlihat acak. Itu terdaftar di Beijing.
Akun itu terkunci selama bertahun-tahun. Penipu sedang menguji kredensial. Menunggu.
Cathay Pacific tidak segera menandai ketidaksesuaian tersebut. Atau mereka melakukannya, dan mengabaikannya.
Wisatawan harus menggali data selama berbulan-bulan untuk menemukan perbedaan tersebut. Kebanyakan orang tidak pernah memeriksanya. Mereka menganggap pos bermil-mil. Mereka tidak melakukannya.
Apa yang Dapat Anda Lakukan?
Jika Anda menerbangkan Cathay Pacific, atau maskapai mana pun dengan peraturan pasca-checkin yang longgar, pantau akun Anda.
Periksa saldo Anda secara teratur. Jangan menunggu email pengingat.
Jika miles tidak dikirimkan dalam jangka waktu tersebut, bertindak cepat. Sebelum batas enam bulan tercapai.
Jika Anda melihat akun yang tidak Anda kenali? Hubungi departemen penipuan maskapai penerbangan. Bukan hanya layanan pelanggan. Minta penyelidikan.
Jangan percaya agen yang mengabaikan kekhawatiran Anda.
Jarak tempuhnya akan hilang jika Anda menunggu. Dan terkadang, karyawan maskapai penerbangan yang terlibat memiliki kepentingan untuk tetap diam.
Ini bukan tentang satu aktor jahat. Ini tentang sistem yang memungkinkan intersepsi. Sebuah celah dalam program loyalitas yang memberi penghargaan kepada mereka yang licik.
Pelancong itu mendapatkan kembali milnya. Mungkin. Dengan usaha.
Kebanyakan orang tidak berjuang sekeras itu.
Mereka hanya kehilangannya.
Jadi, apakah Anda memercayai maskapai penerbangan untuk melindungi miles Anda? Atau kamu sendirian?
Jawabannya tampaknya tidak. Tidak terlalu.
Anda harus menjadi detektif. Anda harus menonton. Setiap penerbangan. Setiap tanda terima.
Karena mereka juga menonton.
Dari Beijing. Atau dimanapun. Menunggu notifikasi yang terlewat. Hilangnya perhatian. Sebuah jendela peluang.
Jaraknya jauh di luar sana. Menunggu untuk ditangkap.
