第IV部：金融詐欺 · Chip, Cash & Ticket Fraud
プレイヤーズカードのアカウント乗っ取り（Player Card Account Takeover）
仕組み
犯罪者は、（データ漏えい、フィッシング、パスワードの使い回しから得た）盗まれた認証情報を通じて、正規のプレイヤー・ロイヤルティ・アカウントに不正にアクセスし、蓄積されたポイントを特典と交換し、場合によっては紐付けられた決済手段を用いて資金を引き出す。2011年のネバダ州ゲーミング管理委員会（NGCB）の警告は、プレイヤーズカードの情報を特に狙ってカジノの顧客データベースを標的とするハッカーが増加していることを指摘した。その情報には、ポイント残高だけでなく、紐付けられたクレジットカードのデータ、住所その他の個人情報も含まれ得る。
発生する場面
オンラインのロイヤルティ・ポータル、カジノのモバイルアプリ、キオスク
記録に残る事実
ネバダ州ゲーミング管理委員会（NGCB）は2011年、主に東欧から仕掛けられる攻撃から顧客データベースを保護するよう、カジノに具体的に警告した。個人情報を保存するカジノのスマートフォン・アプリは、特に懸念される対象として挙げられた。
検知と防止助言
有料の後半部分監視ルームがplayer card account takeoverをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。