第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.17
ゲーミング技術者／保守作業員を装うプリテキスティング（Pretexting as Gaming Technician/Maintenance Worker）
仕組み
ソーシャル・エンジニアは、権限を有するスロットマシン技術者、ゲーミング規制当局の検査官、またはベンダーの保守担当者を装い、スロットマシンへの物理的なアクセスを得る。本物らしい制服、偽造した資格証明、偽の作業指示書、専門用語を用いて、カジノのスタッフを説得し、監督なしでゲーミング機器にアクセスすることを認めさせる。マシンの内部に入り込めば、次のことが可能となる。(1)USBポートを介したマルウェアのインストール、(2)EPROMチップの改変版とのすり替え、(3)遠隔アクセスのための無線通信機器の設置、(4)後のリバースエンジニアリングのための内部部品の撮影、(5)キーストローク・ロガーやネットワーク・タップの仕掛け。この攻撃は、カジノとそのベンダー／検査官との間の信頼関係と、スタッフがすべての正規の技術者を個人的に知っているとは限らないカジノ運営の複雑さを突くものである。
発生する場面
ゲーミングフロア上のスロットマシン。特に監督の手薄な区域や、スタッフの少ない閑散時間帯
記録に残る事実
カジノに対するソーシャル・エンジニアリング攻撃は、複数の法域で記録されている。欧州では、プリテキスティングを用いて電子ゲーミング機器へのアクセスを得た詐欺師が何か月にもわたって発覚せずに活動し、カジノに数百万規模の損害を与えた。2023年のMGM Resortsへの攻撃は、ITヘルプデスクに対するソーシャル・エンジニアリングから始まった。顧客サービスを重視するカジノの文化により、スタッフが権威があるように見える人物を問いただすことをためらう場合がある。
検知と防止助言
有料の後半部分監視ルームがpretexting as gaming technician/maintenance workerをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。