bienvenido a t-cert
Las cuentas de los programas de fidelización de clientes son un gran negocio, y los cibercriminales y estafadores se están centrando cada vez más en estas potenciales minas de oro. Según un estudio, el mercado global de loyalty management tendrá un crecimiento anual del 12,3% en los próximos siete años, para alcanzar casi 18 mil millones de dólares en 2028. Y, donde hay dinero y usuarios, hay cibercrimen.
De hecho, se estima que hay muchos millones de dólares en puntos de recompensa no gastados a nivel mundial, por lo que no es de extrañar que estos programas se hayan convertido en un objetivo cada vez más popular para los ciberdelincuentes a lo largo de los años, con la pandemia de la COVID-19 exacerbando aún más la amenaza. Si eres un cliente fidelizado, deberías tomar precauciones adicionales para proteger tus cuentas y los beneficios que hayas acumulado. No se trata de proteger solamente los puntos que puedas canjear, sino también cualquier información personal confidencial almacenada en dichas cuentas.
Oracle afirma que alrededor de tres cuartas partes (72%) de los millennials estadounidenses son miembros del programa de fidelización de su marca favorita, o se unirían a uno. Estos programas constituyen una manera popular de construir lazos más estrechos con los clientes en línea, en una época en la que la lealtad es difícil de ganar, pero muy fácil de perder. Por lo general, ofrecen descuentos y ofertas especiales, o incluso bienes, servicios y experiencias gratuitos para los miembros que acumulan los puntos suficientes.
Podrían incluir:
A cambio, las empresas en cuestión obtienen datos muy valiosos para rastrear el comportamiento de compra y navegación de los clientes, con los que luego mejoran sus campañas de marketing y promoción.
Esencialmente, existen tres potenciales vectores de amenazas contra las tarjetas de fidelización en general. En primer lugar, las marcas podrían ser engañadas por clientes legítimos que intentan ganarle al sistema, por ejemplo, abriendo varias cuentas. Otro posible riesgo es el de empleados maliciosos en la empresa, que roban información personal identificable del cliente (PII, por sus siglas en inglés) y sus puntos. Sin embargo, la mayor amenaza es la de atacantes externos, que secuestran cuentas para robar puntos, realizar compras, transferir puntos y/o robar PII de los clientes para venderlos ilegalmente.
Sorprendentemente, hay muy pocos datos recientes que den cuenta de la escala de tales ataques. No obstante, el fraude dirigido a los programas de fidelización aumentó un 89% interanual a principios de 2020, según un estudio. La misma investigación estima que las pérdidas directas e indirectas por fraude asociado alcanzan alrededor mil millones de dólares por año.
Por otra parte, se detectaron 100 mil millones de ataques de credential stuffing entre julio de 2018 y julio de 2020, de los cuales 63 mil millones estaban dirigidos a los sectores de venta minorista, viajes y servicios relacionados con el turismo. Las cuentas de membresía de hoteles se pueden vender en foros clandestinos por hasta 850 dólares. Algunos ciberdelincuentes emprendedores incluso operan sospechosas “agencias de viaje” que combinan tarjetas de crédito robadas y programas de fidelización de aerolíneas y hoteles.
Desde el minorista británico de belleza y salud Boots, la cadena de supermercados australiana Woolworths, hasta marcas multinacionales como Tesco y Dunkin Donuts, los ataques a los programas con tarjetas de membresía son cada vez más comunes. Las redes sociales están repletas de historias de víctimas enojadas cuyas cuentas han sido vaciadas.
¿Qué puedes hacer para proteger tus cuentas más importantes en línea? La respuesta se reduce a seguir las mejores prácticas en cuanto a la gestión y uso de contraseñas y tomar conciencia y conocimiento de amenazas como el phishing.
Aquí están nuestros 7 mejores consejos:
Los fraudes que apunta a cuentas de programas de fidelización son un pilar de las estrategias modernas de marketing y fidelización del cliente. Pero, también, son un generador de dinero bien establecido para los ciberdelincuentes y estafadores. Tomar algunas de las medidas recomendadas puede ayudarte a proteger tu cuenta contra esta actividad maliciosa. Además, con trillones de dólares de puntos de recompensa no gastados languideciendo en estas cuentas, otra buena manera de reducir el riesgo de que tus puntos terminen en las manos equivocadas es: ¡Asegurarte de canjear tus recompensas!
.jpg){kind=small}