Программа лояльности даркнета. Как торгуют бонусами и милями на теневом рынке

Темная сеть все больше набирает популярность и расширяет свою аудиторию. Сегодня любители экономить все чаще используют TOR и ныряют в даркнет за скидками. А бизнес по продаже похищенных бонусов процветает.

Как сообщает эксперт компании Comparitech Пол Бискофф , на просторах даркнета, в том числе на сайтах Dream Market, Olympus и Berlusconi Market, недорого продаются похищенные бонусные мили таких авиакомпаний, как Delta, British Airways, Emirates и Alaska Air. По словам эксперта, всего за $31 можно купить приличный пакет бонусов от компании Delta, а за $45 – от компании British Airways. Оплата производится в криптовалюте, в частности в Bitcoin и Monero.

Бонусные мили могут использоваться для бесплатных полетов, доступа к эксклюзивным комнатам отдыха в аэропортах, возможности летать первым или бизнес-классом и т.д. Их можно получить, регулярно пользуясь услугами одних и тех же авиакомпаний, или, как показывает практика, купив на черном рынке в интернете.

Киберпреступники либо взламывают учетные записи клиентов авиакомпаний и похищают их бонусы, либо эксплуатируют уязвимости в системах для несанкционированного перемещения или начисления бонусов.

Какая польза от украденных миль?

Очевидно, что украденные мили авиакомпаний обычно не тратятся на фактические авиабилеты или бронирование гостиниц – то есть на покупки, требующие подтверждения удостоверения личности.

Члены бонусной программы не обязаны вводить пароль или ПИН-код при начислении баллов или миль, а персонал обычно не запрашивает эту информацию и не просит подтверждения личности. Из-за отсутствия проверки, мили активных пассажиров стали прибыльной целью для хакеров. И поскольку большинство из них часто не используют или вовсе не проверяют свои бонусы, кража может оставаться незамеченной в течение нескольких месяцев.

Хотя это противоречит условиям обслуживания большинства бонусных программ, баллы или мили также могут быть перепроданы.

Киберпреступники могут получать учетные данные - обычно имя пользователя, пароль и PIN-код - с помощью различных средств, таких как нарушение сервера данных с помощью этой информации или фишинг самих владельцев учетных записей.

Как воспользоваться

Имея действующую учетную запись пассажира, есть два варианта: продать учетную запись или перевести мили. Покупка взломанной учетной записи стоит дешевле. Продавцы в даркнете предлагают необходимую регистрационную информацию. Затем покупатель берет на себя ответственность за перевод миль на свой собственный счет.

Другой метод заключается в том, чтобы продавец вводил мили в чистую учетную запись перед продажей. Поскольку покупателю не нужно входить в чужую законную учетную запись, этот вариант считается более безопасным. Покупатель создает новую учетную запись, или продавец создает ее от своего имени, а затем продавец передает приобретенные мили на этот счет. Затем покупатель может потратить очки, не беспокоясь о том, что первоначальный владелец счета обнаружил их отсутствие. Эти списки также имеют возможность покупать столько миль, сколько вы хотите, вместо фиксированной суммы, хотя обычно есть минимум.

Второй способ намного безопаснее и удобнее но и дороже. Это еще связано с тем, что авиакомпании взимают плату за перевод бонусов между счетами. AirMiles, например, взимает 15 центов за милю.

Практически во всех авиакомпаниях мили можно  передавать друзьям. Безусловно, у компаний есть некоторые меры предосторожности для предотвращения мошенничества, чтобы выявлять подозрительные действия, но как показывает практика, выявить здесь мошеннические схемы  довольно сложно. Поэтому мили свободно гуляют с одного бонусного счета на другой, после чего продаются в даркнете.

Чтобы быть вкурсе всех свежих новостей нашего сайта, подписывайтесь на наш телеграм канал https://t.me/joinchat/AAAAAEN6RYDtq2uLaMOeLQ