Premium-Kreditkarten bieten wertvolle Punkte im Austausch für Hunderte von Dollar an Jahresgebühren. Die Punkte kann man für Premium-Reiseerlebnisse, Hotelübernachtungen und andere lukrative Vergünstigungen einlösen. Wenn Sie jedoch nicht aufpassen, kann es sein, dass Sie diese (Punkte) bei einem langjährigen Angriff verlieren. Die Rede ist von der Amazon-Option „Shop with Points“, die in einer Betrugsmasche ausgenutzt wird, um Kreditkartenpunkte zu verbrauchen. Noch schlimmer ist, dass Karteninhaber den Verlust ihrer Punkte erst im Nachhinein bemerken.
Der Betrug von Amazon kann Ihre Kreditkartenpunkte heimlich belasten
Jason Rabinowitz, ein Luftfahrtjournalist bei Flightradar24, ist ein Opfer dieses Betrugs. Im Dezember stellte er fest, dass seine Chase Ultimate Rewards-Punkte um einen sechsstelligen Betrag gesunken waren. „„Mein Punktestand wurde durch eine Reihe äußerst verdächtiger inkrementeller Amazon-Transaktionen, die selbst die einfachsten Betrugserkennungsalgorithmen hätten erkennen müssen, fast vollständig aufgebraucht.“ sagte er. Er entdeckte die Masche offenbar erst viel später, als der Punktestand sank.
Die jüngste Aktivität auf seinem Konto ergab Berichten zufolge Dutzende Einkäufe bei Amazon mit den Punkten, die er mit einer Chase Sapphire Reserve-Karte gesammelt hatte. Der Angreifer würde weiterhin die Kreditkartendaten von Rabinowitz benötigen, um Einkäufe für sich selbst zu tätigen. Es ist möglich, dass der Angreifer durch eine Datenpanne an die Daten gelangt ist.
Dies ist ein weiterer Grund, Ihre Zahlungsdaten bei Online-Shops nicht zu speichern. Anschließend hätte er die Karte als Zahlungsmethode zu seinem eigenen Amazon-Konto hinzugefügt, „Shop with Points“ aktiviert und sie für Einkäufe verwendet.
Dies gilt angeblich nicht nur für Chase
Dies ist kein neuer Trick in den Büchern und auch nicht einzigartig bei Chase. Es gibt Reddit-Threads zu American Express- und Capital One-Karten mit der gleichen Art von Betrug. Wenn Kunden Shop with Points nutzen, um ihre Kreditkartenprämien mit Amazon zu verknüpfen, sendet das Unternehmen bei jedem Anmeldeversuch eine Benachrichtigung an den Prämienpartner, sagt Amazon-Sprecher Josh Pflug in einer E-Mail. Dadurch können Banken verdächtige Aktivitäten überwachen und Karteninhaber warnen, wenn sie potenziellen Betrug entdecken.
Berichten zufolge enthielt die Erklärung auch einen Link zur Betrugsmeldeseite von Amazon, die eine Kategorie für Verluste enthält, in der Kunden niemals persönliche Daten/Zahlungsinformationen an einen Betrüger weitergegeben haben. Amazon überspringt direkte Karteninhaberbenachrichtigungen, da das Unternehmen nicht weiß, wer der Hauptkarteninhaber eines Kontos ist.
Die Punkte sind vollständig wiederhergestellt
Kartenherausgeber können ihre eigenen Benachrichtigungsrichtlinien festlegen. Im Fall von Rabinowitz hat er jedoch keine Benachrichtigung erhalten. Darüber hinaus lösten die betrügerischen Shop with Points-Transaktionen auch keine Benachrichtigungen aus. Sie schienen auch nicht den Betrugserkennungsmechanismus von Chase ausgelöst zu haben. Laut Rabinowitz war Chase gut darin, betrügerische Anschuldigungen aufzudecken, wenn es sich um tatsächliche Bargeldtransaktionen handelte. Aber es gibt buchstäblich keinen Mechanismus, um Betrug bei diesen Punkten zu verhindern.
Die gute Nachricht ist, dass Chase schnell reagiert, nachdem Rabinowitz die Bank benachrichtigt hat. Er stellt fest, dass dieser gesamte Punktestand in weniger als einer Woche wieder da ist. „Die ganze Erfahrung war beunruhigend, weil es überhaupt keine Benachrichtigung darüber gab, dass der Betrug stattgefunden hatte, geschweige denn, dass ich irgendetwas tun konnte, um ihn überhaupt zu verhindern“, sagte Rabinowitz.
Allerdings deckt Chases Beschreibung seiner Kontoschutzmaßnahmen nicht speziell Transaktionen mit Punkten ab. Ein Sprecher bestätigt, dass die Richtlinie auch für sie gilt.
