Kanta-asiakaspisteistä on tullut rikollisten uusi kohde – harva valvoo niitä kuin pankkitiliä
Ala arvioi rikollisten varastavan pisteitä yli miljardin dollarin edestä vuosittain, ja käyttämättömiä pisteitä on 48 biljoonan dollarin edestä.
Tiivistelmä
Kanta-asiakaspisteistä eli lentopisteistä, hotellipisteistä ja kauppojen etuohjelmista on tullut rikollisille kannattava kohde, jonka arvo ala arvioi yli miljardiin dollariin vuodessa. Rikolliset hyötyvät siitä, että ihmiset seuraavat pankkitiliään paljon tarkemmin kuin pistetilejään. Suomesta ei ole raportoitu vastaavia tapauksia, mutta suomalaiset kanta-asiakasohjelmat noudattavat samaa vähän valvottua mallia.
Yhdysvaltalaiselta opettajalta katosi Chicagossa 240 000 lentopistettä, eikä hän huomannut mitään ennen rutiininomaista vahvistussähköpostia varauksesta, jota hän ei ollut tehnyt. Toisessa tapauksessa varastetuilla lentopisteillä varattiin vuokra-autoja New Yorkissa ja Memphisissä.
Kanta-asiakaspisteistä, kuten lentopisteistä, hotellipisteistä ja kauppojen etuohjelmista, on tullut rikollisille kannattava kohde, jonka arvo lasketaan miljardeissa dollareissa vuosittain.
Kim Sutherland, LexisNexis Risk Solutionsin petostentorjunnan ja identiteetin globaali johtaja, kertoi Malwarebytesin Lock and Code -podcastissa 7. syyskuuta, miksi juuri pisteet kiinnostavat rikollisia.
– Useimmat kanta-asiakaspisteet ovat arvoltaan noin sentin pisteeltä, ja lisäksi on olemassa premium-ohjelmia, joiden arvo voi olla suurempikin, Sutherland kertoi.
Sata tuhatta lentopistettä vastaa karkeasti tuhatta dollaria.
– Rikolliset välittävät tästä niin paljon siksi, että suurin osa meistä ei seuraa kanta-asiakasohjelmiaan samalla tavalla kuin pankkitiliä, Sutherland totesi.
AARP arvioi maaliskuussa julkaistussa selvityksessään, että alan vuotuiset tappiot ylittävät miljardi dollaria. Käyttämättömiä pisteitä on lojaalisuusohjelmissa yhteensä noin 48 biljoonan dollarin edestä, ja karkeasti puolta näistä tileistä ei valvota säännöllisesti kuukausiin tai jopa vuosiin.
Michiganilaiselta leskeltä varastettiin edesmenneen puolison 356 000 Hilton Honors -pistettä, noin 2 000 dollarin arvosta, sen jälkeen kun tiliin oli vaihdettu sähköpostiosoite. Las Vegasilaiselta pariskunnalta tyhjennettiin 100 000 luottokorttipistettä kalastelun kautta, vaikka tilillä oli käytössä kaksivaiheinen tunnistautuminen.
SC Median maaliskuisen jutun mukaan, joka perustuu Flare-tutkijoiden pimeän verkon analyysiin, alan tappiot liikkuvat 1–3 miljardiin dollariin vuodessa. Varastettuja lentopisteitä myydään rikollisfoorumeilla noin dollarilla tuhannelta pisteeltä. Eniten kohteena ovat United, American ja Delta niiden koon ja joustavien lunastusehtojen vuoksi.
Suomesta ei ole tullut ilmi vastaavia tapauksia, eivätkä esimerkiksi Kyberturvallisuuskeskus tai poliisi ole raportoineet kanta-asiakaspisteisiin kohdistuneesta huijauksesta. Myös suomalaiset ohjelmat, kuten K-Plussa, S-etukortti ja Finnair Plus, toimivat kuitenkin samalla periaatteella: pisteitä kertyy ja niitä lunastetaan ilman että tiliä valvotaan yhtä tarkasti kuin pankkitiliä.
Mitä tehdä
- Käytä jokaiselle kanta-asiakastilille omaa, ainutkertaista salasanaa – älä samaa kuin pankki- tai sähköpostitilillä.
- Ota käyttöön kaksivaiheinen tunnistautuminen, jos ohjelma sen tarjoaa.
- Suhtaudu kanta-asiakasohjelman ilmoituksiin sähköpostin tai salasanan vaihdosta yhtä vakavasti kuin pankin hälytyksiin.
- Tarkista käyttämättömät tai unohtuneet pistetilit säännöllisesti.
- Vältä kanta-asiakastilien yhdistämistä kolmansien osapuolten palveluihin.
Epäilyttävästä toiminnasta kanta-asiakastilillä kannattaa ilmoittaa palveluntarjoajalle heti, ja tietojenkalasteluun liittyvän epäilyn voi ilmoittaa myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Malwarebytes (Lock and Code -podcast) (07.09.2026)
- AARP (31.03.2026)
- SC Media (13.03.2026)