第III部:スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.28
TITOチケットの偽造と複製(TITO Ticket Counterfeiting & Replication)
仕組み
TITO(チケット・イン/チケット・アウト)システムは、コイン・ホッパーに代わって、プレイヤーが換金やマシン間の移動に用いる印刷バウチャーを導入した。犯罪者は次のことを試みる。(1)バーコード/QRコードとセキュリティ機能を複製してTITOチケットを偽造する、(2)チケット・プリンターの脆弱性を利用して重複チケットを発行させる、(3)中央システムが更新される前に、チケットを異なる場所で複数回換金する競合状態を悪用する、(4)プリンターから出力されたチケットを横取りし、元のチケットを手元に残したまま低額の偽造チケットとすり替える。現代のTITOシステムは、偽造を防止するために暗号化された検証コードと集中データベースを使用しているが、実装上の脆弱性、特に古いシステムや設定が不適切な設備における脆弱性は悪用され得る。チケット・プリンターそのものを標的とし、電子機器を用いて無許可のチケット印刷を引き起こす攻撃もある。
発生する場面
TITO対応のスロットマシン、チケット換金キオスク、TITOチケットを処理する出納ケージ
記録に残る事実
TITOの不正は、この技術が2000年代初頭に広く採用されて以来、懸念事項となってきた。チケットの偽造や複製に関する様々な事案が、複数の法域で記録されている。TITOシステムの安全性が高まるにつれて、攻撃者はチケットそのものではなく、その基盤となるインフラを標的にするようになっている。
検知と防止助言
有料の後半部分監視ルームがtito ticket counterfeiting & replicationをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。