在加拿大经常去Shoppers Drug Mart、Loblaws旗下超市购物的人，手机里大概率都有一张PC Optimum积分卡。
平时买菜、买护肤品、赶上积分活动一点点攒下来，几十万分可能要攒大半年甚至一年。
但安省一名女子最近的遭遇，让不少使用积分卡的人都要警惕了！
她辛辛苦苦攒了将近一年的70多万PC Optimum积分，竟然在短短几分钟内被人盗走，而且盗刷金额超过$1,000！
更离谱的是，积分被兑换时，她本人距离那家店足足有3小时车程。
70多万积分突然被清空，在大多伦多被盗刷
据CityNews报道，住在安省Kincardine的Mandy Campbell在7月底发现自己的PC Optimum账户出现异常。
她表示，自己花了将近一年才积攒下数十万积分，但盗刷者只用了几分钟，就把积分大量兑换掉了。
根据PC Optimum App留下的记录，这些积分是在大多伦多奥克维尔（Oakville）一家Shoppers Drug Mart被兑换的，而且系统中还留下了具体的交易时间。
Campbell表示，对方似乎使用了PC App里的条形码来兑换她的积分。
而最关键的是当时她压根不在奥克维尔。
她说，这家Shoppers距离自己住的地方大约有3小时车程，她在积分被兑换的时候根本没有去过那里。
盗刷者最终利用她的积分兑换了价值超过$1,000的商品。
换句话说，虽然被偷走的不是银行账户里的现金，但这些辛辛苦苦攒下来的积分，已经实实在在变成了上千元的购买力。
立即联系Loblaw，但积分没有马上回来
发现问题后，Campbell马上联系了Loblaw报告欺诈交易。
Loblaw随后开始调查，但当Campbell向媒体求助时，她的积分仍然没有被退回。
这让她相当着急。
她认为自己已经能够明确证明这些交易并非本人所为，因此无法理解为什么处理需要这么长时间。
她最担心的，就是接下来要花几个月不断打电话、发邮件追讨自己的积分。
不过事情随后出现转机。
据CityNews报道，在其消费者维权栏目Speakers Corner联系Loblaw后的数小时内，Campbell被盗的积分就重新回到了她的账户。
钱虽然“回来”了，但另一个问题仍让她不安：对方到底是怎么进入她的PC Optimum账户的？
怀疑与Loblaw之前数据安全事件有关
Campbell一度怀疑，这次盗刷可能与Loblaw今年3月公布的一起网络安全事件有关。
按照当时的通知，一个犯罪第三方曾进入Loblaw IT网络中一个非关键部分，一些客户的基本联系资料受到影响，包括姓名、电话号码和电子邮箱地址。
Campbell因此担心，这些信息是否足以让黑客进一步尝试重设密码，进入其他账户。
不过，Loblaw否认两件事存在关联。
Loblaw发言人在回应CityNews时表示，公司对Campbell这宗个案进行调查后认定：这次未经授权的积分兑换，与客户个人电子邮箱账户遭到未经授权访问有关，而不是Loblaw的数据泄露造成的。
Loblaw同时表示，今年3月的网络安全事件并没有导致用户密码、健康资料或支付卡资料泄露，PC Financial系统也没有受到影响。
很多人不知道：PC积分其实可以先“锁起来”
经历这次事件后，Campbell特别提醒其他PC Optimum用户，App里其实有一个非常实用的安全设置。
可以暂时关闭积分兑换功能。
方法步骤：
-
先到 My Account
-
点 Manage Cards
-
点开相应的卡
-
把“Earn & Redeem Points” 改成 “Earn Points Only”
-
点击屏幕下方“Save”
在哪天自己真的需要使用积分兑换时，再把这个兑换功能打开即可。
简单来说，它有点像把信用卡暂时Lock起来：关闭兑换后，你平时购物仍然可以继续赚PC Optimum积分，但别人不能拿这些积分进行兑换。
等到自己真正站在收银台前、准备使用积分时，再把兑换功能打开即可。
Campbell说，如果自己早一点知道这个功能，她会提前把兑换选项关闭。
她现在也建议其他用户，不要一直让积分处于可以随时兑换的状态，尤其是账户里已经积攒了几十万甚至上百万积分的人。
她表示，最好平时把兑换功能关掉，直到自己已经站在收银台、真正准备花积分时再打开，因为一旦遇上盗刷，后续追讨实在太麻烦。
超过$1,000，警方已经介入
由于这次被盗积分兑换出的商品价值超过$1,000，Campbell还向警方报了案。
目前警方仍在调查这宗事件。
幸运的是，在媒体介入后，她最终拿回了被盗积分。
但这件事也提醒所有把积分长期存在账户里的人：积分虽然不是银行存款，却一样具有实际消费价值。
尤其PC Optimum是不少加拿大人日常使用频率非常高的积分计划，买菜、加油、去Shoppers赶20倍积分活动，时间一长，账户里很容易积下几百甚至上千加元价值的积分。
所以这次真的可以顺手检查一下自己的账户：看看有没有不认识的兑换记录，同时把不需要长期开放的积分兑换功能先锁起来。
毕竟，攒70多万分可能要一年，被人花掉，却可能只需要几分钟。
