第IV部:金融詐欺 · Internal Collusion & Employee Fraud · #8.16
ソーシャル・エンジニアリング/経営幹部なりすまし詐欺(Social Engineering / Executive Impersonation Scam)
仕組み
この高度な詐欺は、技術的なハッキングではなく心理的な操作によってケージの出納係を標的とするものである。詐欺師はカジノの経営幹部、オーナー又はVIP顧客を装ってケージに電話をかけ、至急の支払いが直ちに必要であると主張する。理由としては、取引業者の緊急事態、規制当局への支払い、VIPの大口顧客(ホエール)からの要求などが挙げられることが多い。電話をかけてきた者は人為的に時間的な切迫感を作り出し、緊急事態であるため通常の手順を省かなければならないと主張する。下調べやハッキングされたデータから得た業界内部の用語や個人情報を用いることもある。別の共犯者がテキストメッセージや電話で話を裏付けることもある。怯えた、又は相手の期待に応えようとする出納係は、金庫室から現金を引き出し、施設外へ届けてしまう。知られている最大の事例はコロラド州ブラックホークのMonarch Casinoで、2023年3月に出納係が2回に分けて50万ドルを届けた。ラスベガスでは、2022〜2023年にSam’s Town(75万ドル)、Circa Hotel & Casino(32万ドル超)、Eureka Casino Resort(25万ドル)が同様の詐欺の被害を受けた。
発生する場面
出納ケージ、金庫室
記録に残る事実
Monarch Casino Black Hawkの事件(2023年3月):経営幹部を装った者たちに弁護士への至急の支払いが必要だと信じ込まされた出納係により、50万ドルが盗まれた。ラスベガスの事件(2023年):Erik Gutierrez Martinezが、なりすましの手口を用いて複数のカジノから100万ドル超を盗んだことについて有罪を認めた。Sam’s Town(2023年6月):同様の手口により75万ドルが盗まれた。
検知と防止助言
有料の後半部分監視ルームがsocial engineering / executive impersonation scamをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。