Выкладывайтесь на полную: бонусы за путешествия превращаются в подпольную валюту.

[zender]

Авиационные мили изначально задумывались как награда, однако на рынках киберпреступности они превратились в товарные запасы. Во многих случаях кража начинается с компрометации учетных данных и заканчивается тем, что мили незаметно конвертируются в авиабилеты и проживание в отелях.


Исследователи Flare проанализировали сотни сообщений из подпольных сообществ, которые на первый взгляд кажутся разрозненными случаями злоупотребления аккаунтами, но на самом деле напоминают стабильную коммерческую торговлю туристическими бонусами — цены на которые устанавливаются, оговариваются и монетизируются как товары.


Мошенничество с программами лояльности редко фигурирует в официальных отчетах о преступлениях как отдельная категория. Однако, согласно статье Reuters , по оценкам экспертов отрасли, мошеннические операции с использованием бонусных баллов в туристической и розничной индустрии ежегодно обходятся жертвам в сумму от 1 до 3 миллиардов долларов США.

Полный цикл мошенничества

1. 
   Получение контроля над учетной записью программы лояльности: во многих случаях это достигается другим злоумышленником, обычно более технически подкованным, который использует вредоносное ПО, такое как программы для кражи информации , фишинг или атаки методом перебора паролей, для взлома этих учетных записей. Полученный доступ обычно продается мошеннику.
2. Выявление действительных учетных записей для накопления миль и поездок: На этом этапе злоумышленник выявляет действительные учетные записи, обычно с доступом к электронной почте, чтобы повысить шансы на успех мошенничества, и рекламирует их как «инвентарь» в группах Telegram.
3. Обмен миль на законные поездки: Найдя потенциального клиента, мошенник обменивает баллы или мили на товар, пригодный для продажи, обычно на авиабилет или проживание в отеле
4. Перепродавайте бронирование со скидкой: в некоторых случаях этот товар перепродается в социальных сетях как авиабилет или проживание со скидкой.
   
   

Злоумышленники обменивают бонусные мили на легитимные авиабилеты или проживание в отелях, а затем перепродают эти бронирования по сниженным ценам.


После завершения поездки возврат средств со стороны пострадавшего становится затруднительным, поскольку баллы или мили уже были конвертированы в реальные деньги.

Канал продаж, замаскированный под группу чата.​

На первый взгляд, группа выглядит как любой другой мессенджер. Однако, если пролистать ленту, становится очевидна закономерность. Это не обсуждение, это инвентаризация.


Сообщения следуют определенному ритму: «Unit доступен», «Marriott с высоким балансом», «Групповые заказы AA», «Готовность к бронированию».

Типичный пост в Telegram
Ссылка на публикацию Flare . Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

В этой группе выделяется не способ кражи аккаунтов, а способ их продажи. Сообщения структурированы как реклама, часто перечисляя в одном сообщении несколько программ авиакомпаний и отелей — например, United рядом с Marriott или Delta рядом с Hilton.


Повторение инцидентов указывает на доступ к большим массивам взломанных учетных записей, а не на отдельные случаи, которые часто направлены против крупных игроков на рынке (как показывают исследователи Flare ниже).


Активность также сосредоточена среди небольшого числа продавцов, которые регулярно размещают объявления, что создает впечатление, будто это скорее участники рынка, управляющие текущим ассортиментом, а не мошенники-оппортунисты.

Бренды в обращении​

Исследователи Flare проанализировали 322 сообщения, опубликованные 35 уникальными пользователями в чате, посвященном мошенничеству, и выявили структурированную экономику перепродажи, построенную на основе скомпрометированных учетных записей программ лояльности авиакомпаний и отелей, с общим числом упоминаний 3007 туристических компаний.

В проанализированном Flare наборе данных были проданы мили и баллы этих компаний.

Доминирование 20 ведущих целевых брендов, вероятно, объясняется несколькими факторами:

• Масштаб членской базы — эти авиакомпании и гостиничные сети управляют одними из крупнейших программ лояльности в мире. Большая база пользователей увеличивает вероятность повторного использования учетных данных, фишинга и перехвата информации злоумышленниками.
• Высокая ликвидность — программы лояльности таких компаний, как United, American, Delta, Marriott и Hilton, обеспечивают гибкие условия использования миль и широкую сеть маршрутов или отелей. Это упрощает конвертацию украденных миль в бронирования, которые можно продать.
• Арбитраж баллов — программы лояльности часто позволяют использовать баллы для оплаты билетов в салоны премиум-класса с высокой денежной стоимостью. Потенциал перепродажи привлекателен, когда покупка за 90 долларов может обернуться билетом стоимостью в тысячи долларов.
• Интеграция с альянсами — авиакомпании, входящие в глобальные альянсы (Star Alliance, Oneworld, SkyTeam), позволяют использовать бонусные баллы для бронирования билетов у других перевозчиков. Это повышает ликвидность и гибкость перепродажи.
• Узнаваемость на рынке — покупатели узнают крупные бренды. Продать «United 100K» проще, чем продать услуги более мелких или региональных операторов.
  
  

Примечательно, что набор данных демонстрирует скорее масштабность, чем концентрацию вокруг одного конкретного случая взлома. Наличие более 20 авиакомпаний и гостиничных брендов убедительно свидетельствует о массовом сборе учетных данных — вероятно, путем подбора учетных данных или сбора логов злоумышленников , — а не об единичном случае компрометации.

Ценообразование в торговле​

В отличие от многих подпольных рынков , цены редко указывались публично. В объявлениях акцент делался на наличии товара, а не на его стоимости, что говорит о том, что переговоры велись в частном порядке.

Цены на мили редко публикуются в этих Telegram-каналах.
Ссылка на публикацию Flare . Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

Исследователи Flare провели дополнительные расследования, связавшись с несколькими продавцами. В их предложения входили клиенты United, American Airlines и Delta. Цены были относительно стабильными, в среднем примерно 1 доллар за 1000 миль:

• 100 000 миль за 90 долларов
• 353 000 миль за 300 долларов
• 500 000 миль за 400 долларов
  
  

Каждый продавец подчеркивал, что аккаунт включает в себя «полный доступ к электронной почте», то есть покупатель также получает контроль над адресом электронной почты, привязанным к аккаунту программы лояльности, что снижает вероятность быстрого восстановления этого адреса законным владельцем.

Почему мошенничество с программами лояльности привлекательно?​

Бонусные программы для путешествий сохраняют свою стоимость, могут быть гибко использованы и часто контролируются менее тщательно, чем банковские счета. Многие пользователи проверяют баланс своих счетов ежедневно, тогда как балансы бонусных программ проверяются лишь изредка, что создает уязвимость, которой пользуются мошенники.

Тихая, но прибыльная экосистема​

Проанализированные объявления выявляют структурированную среду перепродажи с повторяющимися продавцами, рекламой, ориентированной на наличие товаров на складе, и предложениями, основанными на объеме продаж. На подпольных рынках авиамили и гостиничные баллы функционируют во многом как цифровые товары — измеримые, торгуемые и конвертируемые.