Field guide

Account Takeover (ATO; Pag-agaw ng Account)

Paano ito gumagana

Nakakakuha ang mga mandaraya ng hindi awtorisadong access sa mga lehitimong player account sa pamamagitan ng phishing, credential stuffing, malware, o mga brute force attack upang magnakaw ng pondo, mag-withdraw ng mga panalo, o samantalahin ang mga bonus. Gumagamit ang mga umaatake ng mga ninakaw na database ng credential mula sa ibang mga breach (credential stuffing), nagpapadala ng mga phishing email na ginagaya ang mga komunikasyon ng casino, naglalagay ng mga keylogger, o sinasamantala ang mahihinang password. Kapag nakapasok na, nagwi-withdraw sila ng pondo, pinapalitan ang password upang hindi makapasok ang tunay na may-ari, o ginagamit ang account para sa chip dumping.

On the record

Ang account takeover ay kabilang sa nangungunang tatlong paraan ng pandaraya sa online gambling sa buong mundo. Regular na idinodokumento ng FINTRAC at ng iba pang financial intelligence unit ang ATO bilang pasimula ng money laundering sa pamamagitan ng mga gambling platform.

Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.