На черном рынке лояльности существует оживленный, полутеневой оборот баллов. Мы постоянно слышим о взломанных аккаунтах и украденных милях. Но есть более темная и изощренная сторона этой истории. Кто-то перехватил полеты путешественника. Баллы были зачислены на счет, созданный мошенниками. Жертва даже не узнавала о случившемся в течение месяцев.
Это не просто технический сбой. Это преднамеренная схема. Я впервые рассказал об этом инциденте вчера. Но появились новые детали. Теперь мы лучше понимаем, как происходят такие перехваты и почему пассажирам именно Cathay Pacific достается в первую очередь.
Обнаружение атаки
Читатель блога OMAAT поделился пугающим опытом. Он занимался организацией полетов за прошлый год. Баллы за них еще не были начислены. Он летал в деловом классе на дальних маршрутах авиакомпании Cathay Pacific. По тарифам за баллы. Без элитного статуса.
Он посмотрел на свои посадочные талоны. В программе лояльности, указанной там, числилась Cathay Pacific. Поэтому он вошел в свой аккаунт. Баллов не было.
Он проверил шестимесячное окно для подачи онлайн-заявок на зачисление пропущенных миль. Срок истек. Тогда он попробовал связаться с поддержкой через WhatsApp.
Здесь началось самое интересное.
Агент сообщил, что полеты были зачислены в программу «American». Путешественник предположил, что имеется в виду любая американская авиакомпания. American Airlines или Alaska Airlines. Он проверил свой аккаунт в Alaska Mileage Plan. Там ничего не было.
Он перечитал сообщение. American Airlines. Он попытался войти в свой аккаунт AA. Он был заблокирован.
Аккаунт был заблокирован еще с 2022 года. Кто-то пытался войти в него. Путешественник никогда не пользовался AA. Он должен был пропустить уведомления безопасности или проигнорировать их. В конце концов, ему удалось восстановить свой номер AAdvantage.
Он позвонил в Cathay Pacific снова. Агент подтвердил: баллы ушли в American AAdvantage. Не на его номер. На другой номер аккаунта.
Путешественник проверил этот новый номер. Он воспользовался инструментом сброса пароля на сайте American Airlines. Ввел свое собственное имя. Разве мошенникам не нужно совпадение имени, чтобы зачислить баллы?
Это сработало. Аккаунт существовал.
А вот email? Странный домен: @qmdfcd.com.
Он провел поиск по WHOIS. Домен был зарегистрирован в Пекине. В прошлом году.
Он позвонил в American Airlines. Сотрудники назвали это «бizarre» (странной вещью). Они сказали, что никогда ранее не сталкивались с подобным. Они открыли дело о мошенничестве. Но сначала? Ему пришлось разблокировать собственный аккаунт.
Агент Cathay Pacific? Пренебрежительный. Бесполезный. Никакого беспокойства о компрометированных данных.
Давайте упростим. Мили Cathay Pacific этого человека были перенаправлены. В аккаунт American Airlines, которым он не владел. Аккаунт был привязан к домену-оболочке в Китае.
Почему это важно
Большинство краж миль связано со взломом аккаунта. Кражей миль. Их обналичиванием для билетов в последнюю минуту. Путешественник часто узнает об этом только когда авиакомпания отменяет бронирование. Это прибыльно. Хакер получает миллион миль.
Эта схема? Менее очевидна. Обычно вы можете зачислить мили только на имя, совпадающее с именем пассажира. Так что вы просто не можете просто «сбросить» их в никуда. Объем миль за один билет невелик. Это не стоит миллионов.
Но посмотрите на картину в целом. Это происходит часто. Гораздо чаще, чем я думал.
Как это работает?
Часто это внутренняя угроза. Сотрудник авиакомпании. Подрядчик. Они видят билет без номера программы лояльности. Или с номером, который можно изменить. Они подменяют номер. Перехватывают мили.
Или они подбирают использованные посадочные талоны. На них не напечатан номер программы лояльности. Они вписывают свой собственный.
Они создают аккаунты. С именем, совпадающим с именем пассажира. Чтобы обойти проверки валидации. Затем обналичивают баллы. Возможно, не для билета в первый класс. Но за товары. Или подарочные карты. Или варианты с возвратом денег. Сумма накапливается.
Это особенно плохо для Cathay Pacific. Недавно авиакомпания изменила правила, запретив пассажирам менять номера программы лояльности после регистрации на рейс. В конце 2025 года.
Я думал, это связано с преимуществами элитного статуса. Накоплением миль в одной программе и их тратой в другой. Оказалось, что основная мотивация — вероятно, предотвращение мошенничества. Остановка перехватов.
Красные флаги
Обратите внимание на домен. qmdfcd.com. Он выглядит случайным. Он был зарегистрирован в Пекине.
Аккаунт был заблокирован на протяжении лет. Мошенник проверял учетные данные. Ждал.
Cathay Pacific не отметило несоответствие сразу. Или отметило, но проигнорировало.
Путешественнику пришлось копаться в данных за несколько месяцев, чтобы найти расхождения. Большинство людей никогда не проверяют. Они полагаются на то, что мили начислятся сами. Они не начисляются.
Что можно сделать?
Если вы летите Cathay Pacific или любой другой авиакомпанией с мягкими правилами после регистрации, следите за своими аккаунтами.
Регулярно проверяйте балансы. Не ждите напоминания по email.
Если мили не начисляются в течение установленного окна, действуйте быстро. До истечения шести месяцев.
Если вы видите аккаунт, который вам не принадлежит? Свяжитесь со службой безопасности авиакомпании. Не просто с клиентской поддержкой. Требуйте расследования.
Не доверяйте агентам, которые обесценивают ваши опасения.
Если ждать, мили будут потеряны. И иногда сотрудник авиакомпании, замешанный в этом, заинтересован в сохранении тишины.
Это дело не одного плохого игрока. Это система, позволяющая перехватывать мили. Лазейка в программах лояльности, которая вознаграждает хитрых.
Путешественник вернул свои мили. Возможно. Приложив усилия.
Большинство людей не борются так упорно.
Они просто теряют их.
Так что, доверяете ли вы авиакомпании защитить ваши мили? Или вы остаетесь один на один с проблемой?
Ответ, очевидно, нет. Не совсем.
Вы должны быть детективом. Вы должны следить за каждым рейсом. Каждым чеком.
Потому что они тоже следят.
Из Пекина. Или откуда-то еще. Ожидая пропущенного уведомления. Промаха в внимании. Окна возможностей.
Мили там, снаружи. Ожидают своего часа.
