第IV部:金融詐欺 · Chip, Cash & Ticket Fraud
TITOチケットの複製/バーコードの偽造(TITO Ticket Duplication/Barcode Forgery)
仕組み
TITOチケットは感熱紙に印刷され、チケットの金額と検証データを符号化したバーコードが付されている。高度な詐欺師は、バーコードをスキャンして再印刷することにより、またはチケットのデータを操作して金額を改ざんすることにより、チケットの複製を試みる。最新のTITOシステムには暗号化と中央データベースとの照合による検証が組み込まれている(単純なコピーによる詐欺は防止される)が、旧式のシステムや、チケット・データベースへの内部からのアクセスを通じて脆弱性が存在する。偽造チケットは通常、中央システムがチケット番号を検証できない場合や、重複した換金の試みを検知した場合に失敗する。
発生する場面
TITO換金キオスク、ケージのチケット窓口
記録に残る事実
最新のTITOシステムにより、単純な複製による詐欺は大部分が排除されたが、旧式のシステムや不適切な導入は引き続き脆弱性を生んでいる。TITOインフラの定期的なセキュリティ監査が不可欠である。
検知と防止助言
有料の後半部分監視ルームがtito ticket duplication/barcode forgeryをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。