盗刷全过程 小编无奈中招，5/15日早上起来例行查看邮件，发现一封昨晚23:10 PST的“Your Hilton Honors points redemption"的邮件，赶紧登陆Hilton账户一看，发现昨晚有人用我的账户，在Waldorf Astoria Las Vegas花了30w+ points定了一晚当天的酒店，意味着我第二天早上看到的时候，盗号者已经入住酒店了。盗号者利用添加同住人的方式入住，上面有具体的姓名和邮箱。 立即修改了密码，把账户里绑定的Amex hilton卡直接suspend，report lost避免信用卡进一步被盗刷。然后打电话联系了Hilton客服，长时间wait和验证个人信息后，告知账户已经suspend，提交了case给fraud部门，points会在7个工作日返回到我的个人账户，或者直接关闭原账户，给一个新的Hilton account。 5月23日，收到了来自Fraud部门的邮件，被redeem的points已经全部返还，并告诉账户总剩余points, 原账户已经关闭并提供了一个新的Hilton号，当时按照提供的步骤重设密码后，依然持续无法登陆，需要隔一天才重置密码成功，可以登陆新的账号。登录账号后发现fraud redeem的金额全部返回，还额外多了酒店入住积攒的积分 :) 总结…