Por que contas de milhas são alvo

Um saldo de pontos ou milhas tem valor, pode ser convertido em passagens e, em muitos programas, permite emitir bilhetes para terceiros. Para quem aplica golpes, isso é atraente: a conta costuma ser menos protegida do que uma conta bancária e o titular nem sempre acompanha o saldo com frequência. Proteger a conta é parte do "custo" de acumular, e não um detalhe.

Os golpes mais comuns

Phishing por mensagem ou e-mail

Mensagens que imitam o programa ou o banco, com assuntos como "seus pontos vão expirar", "promoção exclusiva" ou "confirme seus dados", levam a páginas falsas que capturam login e senha. O visual costuma ser convincente; o endereço da página, não.

Sites e perfis falsos

Páginas de "venda de milhas com desconto", perfis em redes sociais que prometem passagens baratas e anúncios pagos que copiam a marca do programa. Muitos pedem pagamento antecipado ou os dados de acesso à sua conta.

Engenharia social por telefone

Ligações de supostos atendentes pedindo códigos recebidos por SMS "para confirmar uma transação". Programas e bancos não pedem códigos de verificação por telefone.

Compra e venda de milhas

Além de violar os regulamentos da maioria dos programas, negociar milhas fora dos canais oficiais expõe seus dados a desconhecidos e pode resultar em bloqueio da conta e cancelamento de bilhetes emitidos. Veja o alerta específico na página de alertas.

Roteiro de proteção

  1. Senha única e longa. Não repita a senha de nenhum outro serviço. Um gerenciador de senhas resolve o problema de lembrar dezenas de senhas diferentes.
  2. Verificação em duas etapas. Ative sempre que o programa oferecer. Prefira aplicativos autenticadores quando houver a opção; SMS é melhor do que nada.
  3. E-mail de cadastro protegido. A conta de e-mail é a chave mestra: quem a controla redefine as senhas de tudo. Aplique nela a mesma proteção.
  4. Dados cadastrais atualizados. Telefone e e-mail corretos garantem que os avisos de login e de resgate cheguem a você.
  5. Acesso pelo canal oficial. Digite o endereço do programa ou use o aplicativo oficial. Nunca acesse por links recebidos em mensagens, mesmo que pareçam legítimos.
  6. Revisão periódica. Uma vez por mês, confira o extrato: saldos, resgates, beneficiários cadastrados e dispositivos conectados, quando o programa mostrar.
  7. Cuidado com o que compartilha. Número de fidelidade, localizador de reserva e prints de cartão de embarque contêm dados suficientes para alterar ou cancelar bilhetes. Não publique.
Erro comum

Compartilhar a senha da conta com quem "vai emitir a passagem para você". Emissão para terceiros deve ser feita pelo titular; dar acesso à conta entrega o saldo inteiro e, em regra, viola o regulamento.

Sinais de que algo está errado

  • Aviso de login ou de alteração de senha que você não fez.
  • Saldo menor do que o esperado sem resgate registrado por você.
  • Beneficiários ou passageiros cadastrados que você não conhece.
  • E-mails de confirmação de emissão para voos que você não emitiu.
  • Mudança de e-mail ou telefone de contato sem a sua ação.

O que fazer se a conta for comprometida

  1. Troque imediatamente a senha do programa e a do e-mail vinculado.
  2. Entre em contato com o programa pelos canais oficiais (site ou aplicativo) e registre a ocorrência; peça o bloqueio de novos resgates.
  3. Guarde comprovantes: prints, números de protocolo, datas.
  4. Se houver prejuízo financeiro, registre um boletim de ocorrência; muitos programas exigem esse documento para analisar a reposição de saldo.
  5. Revise os outros programas e o banco, especialmente se a senha era reutilizada.
Vale a pena lembrar

Reposição de saldo após fraude depende da política de cada programa e da comprovação de que você não compartilhou o acesso. Prevenção custa alguns minutos; recuperação pode levar meses ou não acontecer.

Cuidado

Desconfie de qualquer contato que crie urgência ("seus pontos expiram hoje", "última chance"). Urgência é a ferramenta favorita de quem aplica golpes. Feche a mensagem, acesse o site oficial por conta própria e verifique.

Atenção

Este artigo traz orientações gerais de segurança e não descreve os procedimentos específicos de nenhum programa. Os canais de atendimento, as opções de verificação em duas etapas e as políticas de reposição variam; consulte o site oficial do seu programa para as regras vigentes.