フィールドガイド

アカウント乗っ取り（Account Takeover、ATO）

仕組み

詐欺師は、フィッシング、クレデンシャル・スタッフィング、マルウェアまたはブルートフォース攻撃によって正規のプレイヤー・アカウントに不正にアクセスし、資金を盗み、勝ち金を引き出し、またはボーナスを悪用する。攻撃者は、他の侵害事件で盗まれた認証情報のデータベースを利用し（クレデンシャル・スタッフィング）、カジノからの連絡を装ったフィッシング・メールを送り、キーロガーを仕掛け、または脆弱なパスワードを悪用する。侵入に成功すると、資金を引き出し、パスワードを変更して本来の所有者を締め出し、またはそのアカウントをチップ・ダンピング（chip dumping）に利用する。

記録に残る事実

アカウント乗っ取りは、世界的に見てオンライン・ギャンブル詐欺の上位3つの手口の一つである。カナダ金融取引報告分析センター（FINTRAC）をはじめとする金融情報機関は、ギャンブル・プラットフォームを通じたマネー・ローンダリングの前段階としてATOを定期的に記録している。

サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。