Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.17
Pretexting bilang Gaming Technician/Maintenance Worker (Pagpapanggap bilang Technician)
Paano ito gumagana
Nagpapanggap ang mga social engineer bilang awtorisadong slot machine technician, inspektor ng gaming regulator, o maintenance personnel ng vendor upang makakuha ng pisikal na access sa mga slot machine. Gamit ang kapani-paniwalang uniporme, mga pekeng kredensyal, mga pekeng work order, at teknikal na jargon, napapapayag nila ang mga kawani ng casino na bigyan sila ng access sa mga gaming machine nang walang nagbabantay. Kapag nabuksan na ang makina, maaari silang: (1) mag-install ng malware sa pamamagitan ng mga USB port, (2) palitan ang mga EPROM chip ng mga binagong bersyon, (3) mag-install ng mga wireless na communication device para sa remote access, (4) kunan ng larawan ang mga panloob na bahagi para sa reverse-engineering sa ibang pagkakataon, (5) magtanim ng mga keystroke logger o network tap. Sinasamantala ng pag-atake ang tiwala sa pagitan ng mga casino at ng kanilang mga vendor/inspektor, at ang pagiging kumplikado ng operasyon ng casino kung saan maaaring hindi personal na kilala ng mga kawani ang lahat ng lehitimong technician.
Saan ito lumilitaw
Mga slot machine sa gaming floor, lalo na sa mga lugar na mas mababa ang superbisyon o sa mga oras na hindi matao kung kailan kakaunti ang mga kawaning naroroon
On the record
Naidokumento na ang mga social engineering attack sa mga casino sa maraming hurisdiksyon. Sa Europa, ilang buwang nakapag-operate nang hindi natutuklasan ang mga manlolokong gumamit ng pretexting upang makakuha ng access sa mga electronic gaming machine, na nagdulot ng milyun-milyong pagkalugi sa mga casino. Nagsimula ang pag-atake sa MGM Resorts noong 2023 sa social engineering ng IT help desk. Ang kultura ng mga casino na nakatuon sa customer service ay minsang nagiging dahilan upang mag-atubili ang mga kawani na kuwestiyunin ang mga taong mukhang may awtoridad.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang pretexting as gaming technician/maintenance worker, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.