第III部：スロットマシンにおける不正行為 · Physical Cheating Methods · #5.34
無許可のパスワード変更／アカウント乗っ取り（Unauthorized Password Changes / Account Takeover）
仕組み
システムへのアクセス権を持つ販促担当の従業員が、来場頻度は低いがクレジットやフリープレイの残高が多い客を見つけ出す。その従業員は共犯者を誘い込み、共犯者はクラブ・デスクを訪れて、パスワードを忘れたので新しいカードが必要だと申し出る。不正を働く従業員は、必要な本人確認を省略して新しいカード／パスワードを発行する。共犯者はその後、被害者のクレジットをダウンロードして換金する。クレジットの消失に関する苦情はかなり後になって寄せられることが多く、その時点では証拠の収集が困難となっている。
発生する場面
プレイヤー・ロイヤルティ・プログラムのデスク及び販促担当スタッフの端末。
記録に残る事実
Pechanga Resort Casinoでは、鋭いセキュリティ・マネージャーが、プレイヤーのマスター・リストの正確なアルファベット順に顧客に対してパスワード変更が行われているパターンに気付いた。これは組織的な不正の明白な兆候であった。実行者は捕まった。
検知と防止助言
有料の後半部分監視ルームがunauthorized password changes / account takeoverをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。