Existe um mercado próspero e obscuro para a negociação de pontos de fidelidade. Ouvimos constantemente sobre contas hackeadas e milhas roubadas. Mas há uma reviravolta mais sombria e complexa. Alguém interceptou os voos de um viajante. Eles creditaram as milhas em uma conta que criaram. A vítima nem soube do que aconteceu até meses depois.
Isso não é apenas uma falha. É um esquema deliberado. Abordei essa história pela primeira vez ontem. Mas novos detalhes surgiram. Agora entendemos melhor como essas interceptações acontecem. E por que os passageiros da Cathay Pacific são especificamente visados.
A descoberta
Um leitor do OMAAT compartilhou uma experiência arrepiante. Ele estava organizando voos anteriores do ano passado. Ele ainda não havia creditado as milhas. Ele estava voando na classe executiva de longa distância na Cathay Pacific. Bilhetes-prêmio. Sem status de elite.
Ele olhou para seus cartões de embarque. O programa de passageiro frequente listado foi Cathay Pacific. Então ele entrou em sua conta. Sem milhas.
Ele verificou o período de seis meses para registrar reclamações online. Já havia passado. Então ele tentou o atendimento ao cliente do WhatsApp.
Foi aqui que ficou estranho.
O agente disse-lhe que os voos foram creditados à “American”. O viajante presumiu que isso significava uma companhia aérea americana. Companhias Aéreas Americanas. Companhias Aéreas do Alasca. Ele verificou sua conta do Alaska Mileage Plan. Nada.
Ele releu a mensagem. Companhias Aéreas Americanas. Ele tentou sua conta AA. Estava trancado.
A conta estava bloqueada desde 2022. Alguém estava tentando fazer login. Ele nunca usou AA. Ele deve ter perdido os alertas de segurança. Ou os ignorou. Ele finalmente recuperou seu número AA.
Ele ligou novamente para a Cathay Pacific. O agente confirmou. As milhas foram para a American AAdvantage. Não é o número dele. Um número de conta diferente.
O viajante testou esse novo número. Ele usou a ferramenta de redefinição de senha do site da American. Ele digitou seu próprio nome. Os fraudadores precisariam do nome correspondente para creditar milhas, certo?
Funcionou. A conta existia.
Mas o e-mail? Um domínio bizarro: @qmdfcd.com.
Ele fez uma pesquisa WHOIS. O domínio foi registrado em Pequim. Ano passado.
Ele ligou para a American Airlines. Eles chamaram isso de “bizarro”. Eles disseram que nunca tinham visto nada parecido. Eles abriram um caso de fraude. Mas primeiro? Ele teve que desbloquear sua própria conta.
Agente da Cathay Pacific? Desdenhoso. Inútil. Nenhuma preocupação com dados comprometidos.
Vamos simplificar. As milhas Cathay Pacific desta pessoa foram desviadas. Para uma conta da American Airlines que ele não controlava. Uma conta vinculada a um domínio shell na China.
Por que isso é importante
A maioria dos roubos de milhas envolve hackear uma conta. Roubando milhas. Resgatando-os por ingressos de última hora. O viajante muitas vezes não sabe até que a companhia aérea cancele a reserva. É lucrativo. Um hacker percorre um milhão de milhas.
Este esquema? Menos óbvio. Você só pode creditar milhas para um nome correspondente. Geralmente. Então você não pode simplesmente jogá-los no vazio. O volume por ticket é pequeno. Não vale milhões.
Mas olhe para o quadro geral. Isso é comum. Muito mais comum do que eu pensava.
Como funciona?
Muitas vezes um trabalho interno. Funcionário de uma companhia aérea. Um empreiteiro. Eles veem uma passagem sem número de passageiro frequente. Ou um que eles possam mudar. Eles trocam o número. Eles interceptam as milhas.
Ou pegam cartões de embarque usados. Nenhum número FF impresso. Eles adicionam os seus próprios.
Eles criam contas. Correspondendo ao nome do passageiro. Para ignorar verificações de validação. Então eles sacam. Talvez não por uma passagem de primeira classe. Mas para mercadorias. Ou cartões-presente. Ou opções de reembolso. Isso acrescenta.
Isto é particularmente ruim para a Cathay Pacific. A companhia aérea mudou recentemente as regras. Impedir que os passageiros troquem de número de passageiro frequente após o check-in. Final de 2025.
Achei que fosse sobre vantagens de elite. Ganhar milhas em um programa e gastá-las em outro. Acontece que a principal motivação é provavelmente a prevenção de fraudes. Parando interceptações.
As bandeiras vermelhas
Observe o domínio. qmdfcd.com. Parece aleatório. Foi registrado em Pequim.
A conta ficou bloqueada por anos. O fraudador estava testando credenciais. Esperando.
A Cathay Pacific não sinalizou a incompatibilidade imediatamente. Ou eles fizeram e ignoraram.
O viajante teve que vasculhar meses de dados para encontrar a discrepância. A maioria das pessoas nunca verifica. Eles assumem o posto de milhas. Eles não.
O que você pode fazer?
Se você voar na Cathay Pacific ou em qualquer companhia aérea com regras pós-check-in frouxas, monitore suas contas.
Verifique seus saldos regularmente. Não espere por um e-mail de lembrete.
Se as milhas não aparecerem na janela, aja rápido. Antes que o limite de seis meses chegue.
Se você vir uma conta que não reconhece? Entre em contato com o departamento de fraude da companhia aérea. Não apenas atendimento ao cliente. Exija uma investigação.
Não confie em agentes que descartam suas preocupações.
As milhas acabam se você esperar. E às vezes, o funcionário da companhia aérea envolvido tem interesse em ficar calado.
Não se trata de um mau ator. Trata-se de um sistema que permite a interceptação. Uma brecha nos programas de fidelidade que recompensa os sorrateiros.
O viajante recuperou suas milhas. Talvez. Com esforço.
A maioria das pessoas não luta tanto.
Eles simplesmente os perdem.
Então, você confia na companhia aérea para proteger suas milhas? Ou você está sozinho?
A resposta, aparentemente, é não. Na verdade.
Você tem que ser o detetive. Você tem que assistir. Cada voo. Cada recibo.
Porque eles também estão assistindo.
De Pequim. Ou onde quer que seja. Aguardando uma notificação perdida. Um lapso de atenção. Uma janela de oportunidade.
As milhas estão lá fora. Esperando ser pego.
