Esiste un mercato fiorente e oscuro per lo scambio di punti fedeltà. Sentiamo costantemente parlare di account violati e di miglia rubate. Ma c’è una svolta più oscura e intricata. Qualcuno ha intercettato i voli di un viaggiatore. Hanno ottenuto le miglia accreditate su un account che hanno creato. La vittima non sapeva nemmeno che fosse successo fino a mesi dopo.
Questo non è solo un problema tecnico. È uno schema deliberato. Ho trattato questa storia per la prima volta ieri. Ma sono emersi nuovi dettagli. Ora capiamo meglio come avvengono queste intercettazioni. E perché i passeggeri Cathay Pacific sono presi di mira in modo specifico.
La Scoperta
Un lettore di OMAAT ha condiviso un’esperienza agghiacciante. Stava organizzando i voli precedenti dell’anno scorso. Non aveva ancora accreditato le miglia. Volava in business class a lungo raggio sulla Cathay Pacific. Biglietti premio. Nessuno status d’élite.
Guardò le sue carte d’imbarco. Il programma frequent flyer elencato era Cathay Pacific. Quindi ha effettuato l’accesso al suo account. Niente miglia.
Ha controllato la finestra di sei mesi per presentare reclami online. Era passato. Quindi ha provato il servizio clienti WhatsApp.
Ecco dove è diventato strano.
L’agente gli disse che i voli erano stati accreditati su “American”. Il viaggiatore pensò che si trattasse di una compagnia aerea americana. American Airlines. Compagnie aeree dell’Alaska. Controllò il suo conto dell’Alaska Mileage Plan. Niente.
Rilesse il messaggio. American Airlines. Ha provato con il suo account AA. Era chiuso a chiave.
L’account era bloccato dal 2022. Qualcuno aveva tentato di accedere. Non ha mai utilizzato AA. Deve essersi perso gli avvisi di sicurezza. Oppure li ho ignorati. Alla fine recuperò il suo numero AA.
Chiamò di nuovo la Cathay Pacific. Ha confermato l’agente. Le miglia sono andate all’American AAdvantage. Non il suo numero. Un numero di conto diverso.
Il viaggiatore ha testato quel nuovo numero. Ha utilizzato lo strumento di reimpostazione della password sul sito di American. Ha inserito il proprio nome. I truffatori avrebbero bisogno del nome corrispondente per accreditare miglia, giusto?
Ha funzionato. Il conto esisteva.
Ma l’e-mail? Un dominio bizzarro: @qmdfcd.com.
Ha fatto una ricerca WHOIS. Il dominio è stato registrato a Pechino. L’anno scorso.
Ha chiamato l’American Airlines. Lo chiamavano “bizzarro”. Hanno detto che non avevano mai visto niente di simile. Hanno aperto un caso di frode. Ma prima? Ha dovuto sbloccare il proprio account.
L’agente della Cathay Pacific? Sprezzante. Inutile. Nessuna preoccupazione per i dati compromessi.
Semplifichiamo. Le miglia Cathay Pacific di questa persona sono state deviate. A un conto dell’American Airlines che non controllava. Un account collegato a un dominio Shell in Cina.
Perché è importante
La maggior parte dei furti di chilometri comporta l’hacking di un account. Rubare miglia. Riscattandoli per i biglietti dell’ultimo minuto. Il viaggiatore spesso non lo sa finché la compagnia aerea non cancella la prenotazione. È redditizio. Un hacker ottiene un milione di miglia.
Questo schema? Meno ovvio. Puoi accreditare miglia solo su un nome corrispondente. Generalmente. Quindi non puoi semplicemente scaricarli nel vuoto. Il volume per biglietto è piccolo. Non vale milioni.
Ma guarda il quadro più ampio. Questo è comune. Molto più comune di quanto pensassi.
Come funziona?
Spesso un lavoro interno. Un impiegato della compagnia aerea. Un imprenditore. Vedono un biglietto senza numero frequent flyer. O uno che possono cambiare. Si scambiano il numero. Intercettano le miglia.
Oppure ritirano le carte d’imbarco usate. Nessun numero FF stampato. Aggiungono il proprio.
Creano account. Corrispondenza con il nome del passeggero. Per aggirare i controlli di convalida. Poi incassano. Forse non per un biglietto di prima classe. Ma per la merce. Oppure buoni regalo. Oppure opzioni di rimborso. I conti tornano.
Ciò è particolarmente negativo per Cathay Pacific. La compagnia aerea ha recentemente cambiato le regole. Impedire ai passeggeri di cambiare numero di frequent flyer dopo il check-in. Fine 2025.
Pensavo si trattasse di vantaggi d’élite. Guadagnare miglia in un programma e spenderle in un altro. Si scopre che la motivazione principale è probabilmente la prevenzione delle frodi. Interrompere le intercettazioni.
Le bandiere rosse
Notare il dominio. “qmdfcd.com”. Sembra casuale. È stata registrata a Pechino.
Il conto è rimasto bloccato per anni. Il truffatore stava testando le credenziali. In attesa.
Cathay Pacific non ha segnalato immediatamente la mancata corrispondenza. Oppure lo hanno fatto e lo hanno ignorato.
Il viaggiatore ha dovuto analizzare mesi di dati per trovare la discrepanza. La maggior parte delle persone non controlla mai. Presumono miglia postali. Non lo fanno.
Cosa puoi fare?
Se voli con Cathay Pacific o con qualsiasi compagnia aerea con regole post-check-in permissive, monitora i tuoi account.
Controlla regolarmente i tuoi saldi. Non aspettare un’e-mail di promemoria.
Se le miglia non vengono pubblicate nella finestra, agisci velocemente. Prima che venga raggiunto il limite dei sei mesi.
Se vedi un account che non riconosci? Contatta il dipartimento antifrode della compagnia aerea. Non solo servizio clienti. Richiedi un’indagine.
Non fidarti degli agenti che respingono le tue preoccupazioni.
I chilometri se ne vanno se aspetti. E a volte, il dipendente della compagnia aerea coinvolto ha tutto l’interesse a tacere.
Non si tratta di un cattivo attore. Si tratta di un sistema che consenta l’intercettazione. Una scappatoia nei programmi fedeltà che premia i subdoli.
Il viaggiatore ha recuperato le sue miglia. Forse. Con sforzo.
La maggior parte delle persone non combatte così duramente.
Li perdono e basta.
Quindi, ti fidi della compagnia aerea per proteggere le tue miglia? O sei da solo?
La risposta, a quanto pare, è no. Non proprio.
Devi essere il detective. Devi guardare. Ogni volo. Ogni ricevuta.
Perché anche loro stanno guardando.
Da Pechino. O dovunque. In attesa di una notifica mancata. Una mancanza di attenzione. Una finestra di opportunità.
Le miglia sono là fuori. In attesa di essere catturato.
