Esta semana, no podcast Lock and Code...
Os bandidos estão a tirar férias. E contam consigo para as bancá-las.
Durante décadas, os cibercriminosos têm roubado praticamente os mesmos tipos de dados. As informações biográficas e pessoais — como números de segurança social, datas de nascimento, moradas e números de telefone — podem ser roubadas para cometer fraudes de identidade. Os números de cartões de crédito, datas de validade e códigos CVC podem ser roubados para fazer compras fraudulentas. Os nomes de utilizador e as palavras-passe podem, em mãos erradas, permitir que um cibercriminoso se faça passar por outra pessoa, roube fotografias sensíveis para depois as utilizar em casos de extorsão ou prejudique a reputação de alguém.
Todos estes modelos de ataque procuram transformar dados sensíveis ou importantes em moeda. Mas uma forma emergente de fraude digital está a visar dados que, quando utilizados estrategicamente, são praticamente moeda: pontos de fidelização.
Os programas de fidelização são oferecidos por praticamente todos os tipos de empresas orientadas para o consumidor atualmente, desde hotéis e companhias aéreas a supermercados e lojas de donuts. À medida que os clientes frequentes acumulam estes pontos, podem trocá-los por descontos em compras futuras, reduzindo os custos de estadias em hotéis, voos, aluguer de carros e até mesmo férias inteiras.
Mas o valor armazenado nestes pontos de fidelidade torna-os um alvo importante para o cibercrime, disse Kim Sutherland, Chefe Global de Fraude e Identity na LexisNexis® Risk Solutions.
“A maioria dos programas de fidelização vale cerca de um cêntimo por ponto, e existem programas premium que podem valer mais do que isso”, disse Sutherland, explicando que 100.000 pontos de companhias aéreas, por exemplo, podem valer 1.000 dólares nos EUA. “A razão pela qual os criminosos se preocupam tanto com isto é que a maioria de nós não presta atenção aos nossos programas de fidelização da mesma forma que prestamos à nossa conta bancária”.
Mas a diligência é fundamental neste caso, disse Sutherland, referindo que um professor de Chicago só descobriu que 240.000 dos seus pontos de milhagem tinham sido roubados porque recebeu um e-mail de confirmação básico sobre a sua utilização. Noutro exemplo, as milhas aéreas de um homem foram roubadas e utilizadas fraudulentamente para reservar carros alugados em Nova Iorque e Memphis .
Hoje, no podcast Lock and Code, apresentado por David Ruiz, falamos com Sutherland sobre o roubo de pontos de fidelização: como acontece, o que as empresas estão a fazer para proteger os clientes e o que as pessoas podem fazer para se manterem seguras.
“Alguns de nós nem sabem como aceder a estes pontos, certo? Ou nem sequer sabemos que os estamos a acumular, mas os burlões sabem.”
Sintonize hoje para ouvir a conversa completa.
Mostrar notas e créditos:
Música de introdução: “Spellbound” por Kevin MacLeod (incompetech.com)
Licenciada sob Creative Commons: Por Atribuição 4.0 Licença
http://creativecommons.org/licenses/by/4.0/
Música de encerramento: “Good God” por Wowa (unminus.com)
Ouça bem:Malwarebytes fala apenas sobre segurança cibernética, nós a fornecemos.
Proteja-se contra ataques online que ameaçam a sua identidade, os seus ficheiros, o seu sistema e o seu bem-estar financeiro coma nossaoferta exclusiva do Malwarebytes Premium os ouvintes do Lock and Code.
