第IV部：金融詐欺 · Chip, Cash & Ticket Fraud
ATMジャックポッティング（マルウェアによる窃盗）（ATM Jackpotting (Malware-Based Theft)）
仕組み
犯罪者がATMの内部への物理的なアクセスを得て（多くの場合、修理技術者を装って）、命令に応じてマシンに全現金を払い出させるマルウェアをインストールする。2013年にメキシコで初めて確認されたPloutusマルウェア・ファミリーは、米国各地の犯行で使用されてきた。2025年、米国司法省（DOJ）は、数百万ドル規模のジャックポッティング事件で54人を起訴した。犯行グループは銀行や信用組合のATMを下見し、パネルを開けて外部機器やハードドライブの交換によりマルウェアをインストールし、その後、起動コードを用いて現金の払出しを発生させていた。
発生する場面
カジノ・フロアのATM、監視の手薄な区域にある独立型ATM
記録に残る事実
Ploutusマルウェアはメキシコで初めて出現し（2013年）、その後世界中に広まった。2025年のDOJによる54人の起訴は、米国史上最大級のATMジャックポッティングの訴追であった。主な標的は銀行であるが、カジノのATMも同様に脆弱である。
検知と防止助言
有料の後半部分監視ルームがatm jackpotting (malware-based theft)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。