Mijn Klacht:
Beste redactie,
Op of omstreeks 23 oktober jongstleden bezocht ik de website airmiles.nl om deel te nemen aan de lopende inruilactie. Vooraleer je inlogt – dus in het openbare gedeelte van de site – werd me gevraagd om het kaartnummer op te geven. Dat nummer was (is niet meer zie verder) 107215004. Daarop kreeg ik mijn saldo te zien: 21.394 airmiles, waarvan er 16.586 zouden vervallen als ik niet voor 1 november een ‘inruilbestelling’ zou plaatsen.
Later die dag overlegde ik met mijn vrouw over de keuze uit de aangeboden producten en enkele dagen later, afgelopen zaterdag, wilde ik mijn bestelling plaatsen: een prachtige luchtmatras voor in de tent…
Toen ik inlogde voor deze bestelling op de website airmiles.nl, wilde ik – voor de zekerheid – nogmaals mijn saldo te bekijken. Bleek dat ik nog beschikte over … 498 airmiles. Met andere woorden: 20.896 airmiles bleken ‘verdwenen’…
Omdat ik, noch mijn vrouw, ook maar iets hadden besteld of hadden ingeruild (waar dan ook) wilde ik de helpdesk van Airmiles om opheldering vragen. Tenslotte gaat het toch om een waardebedrag van ruim 200 euro (100 airmiles 1 euro). Omdat het zaterdag was kreeg ik bij deze helpdesk geen gehoor. Dus telefoneerde ik maandag opnieuw.
Na lang wachten kreeg ik een vriendelijke medewerker aan de lijn, bij wie ik mijn verhaal deed. Bij nazicht door die medewerker bleek, dat op 24 oktober drie keer was getankt bij een Shell station: twee keer voor 9.000 airmiles en de derde keer voor een minder groot bedrag. Ik weet niet waar er getankt werd, maar ikzelf of iemand uit mijn omgeving heeft dat alleszins NIET gedaan! Toen ik dat meldde bij de medewerker van Airmiles, zei hij dat ik het slachtoffer was geworden van de zogenaamde ‘Shell-fraude’… een item waarover de medewerker vertelde dat dit vaker voorkwam en bekend was bij Airmiles. Vervolgens werd mij een aangiftenummer uitgereikt (PL1100-2017-120581-1), werd me gezegd dat de airmilecard zou worden geblokkeerd en ik een nieuwe -lege- kaart zou ontvangen. De verloren airmiles zou ik niet terugkrijgen… ik kon aangifte doen bij de politie, maar dat zou weinig uit halen- en … jammer, maar pech…
De Airmileskaart waar het om gaat, heeft vanaf mijn eerste zoekopdracht, per 23 oktober, in een laatje gelegen in de buurt van onze computer. Wij hebben niet getankt. We hebben alleen, via de openbare site van Airmiles, ons saldo opgevraagd en wat gegrasduind in de productaanbieding. Niets besteld. Dat wij het saldo opvroegen (en hoe hoog het saldo was), moet zijn gezien door een partij die toegang heeft tot het websitegebeuren van Airmiles. Omdat daar ook gevraagd wordt naar het nummer van de airmilekaart, had de ‘inbreker’ alle gewenste informatie om verder actie te ondernemen. Hoe hijzij dat gedaan heefthebben is mij totaal onbekend.
Er is op de site ook een sectie voor mensen die met een username en password kunnen inloggen, daar ben ik later ook geweest – en ook daar kun je je saldo opvragen of controleren. Het is mogelijk dat deze inlogpagina WEL beveiligd is… weet ik ook niet… maar connectie met de openbare website, waar je – zonder in te loggen – je kaartnummer opgeeft om vervolgens je saldo te zien… is absoluut onveilig.
Ik vrees dat de ‘dader(s)’ van deze diefstal pas geïnteresseerd iszijn in deze fraudeactie als het om hoge airmile-saldi gaat. Ik vrees dat tal van consumenten met een airmilecard die in de openbare sectie op de airmilesite hun saldo opvragen en over een groot saldo blijken te beschikken gevaar lopen ‘getild’ te worden… als ze het al niet zijn…!
Airmiles (h)erkent het Shell-fraude probleem, zegt niets te kunnen doen, niet schuldig te zijn en zich niet geroepen voelen om de beveiliging te verbeteren enof gedupeerden tegemoet te komen…
Omdat de inruilactieperiode bij Aimiles is verlengd tot 1 december, er enorm veel airmileklanten zijn (en dus ook erg veel potentiële slachtoffers) lijkt me deze zaak actueel en belangrijk genoeg om door u onder de loep te worden genomen,
waarvoor alvast mijn dank.
Met vriendelijke groet,
Raphael De Klerk,
[email protected]
tel.: 06-81939479 of 0313-420078
Gewenste Oplossing:
Mensen waarschuwt en Airmiles.nl noopt om hun website te beveiligen. Compensatie voor deze diefstal zou prettig (en gepast) zijn...
