제IV부: 금융 사기 · Chip, Cash & Ticket Fraud
플레이어 카드 계정 탈취(Player Card Account Takeover)
작동 방식
범죄자들은 (데이터 유출, 피싱, 비밀번호 재사용으로) 탈취한 자격 증명으로 정상 플레이어 로열티 계정에 무단 접속한 뒤, 적립된 포인트를 보상으로 교환하거나 경우에 따라 연결된 결제 수단으로 자금을 빼낸다. 2011년 네바다주 게이밍통제위원회의 경고는 플레이어 카드 정보를 노리고 카지노 고객 데이터베이스를 공격하는 해커가 늘고 있다고 지적했다. 이 정보에는 포인트 잔액뿐 아니라 연결된 신용카드 데이터, 주소 및 기타 개인정보도 포함될 수 있다.
나타나는 곳
온라인 로열티 포털, 모바일 카지노 앱, 키오스크
기록된 사례
네바다주 게이밍통제위원회는 2011년 주로 동유럽에서 시작되는 공격으로부터 고객 데이터베이스를 보호하라고 카지노에 명시적으로 경고했다. 개인정보를 저장하는 카지노 스마트폰 앱이 특히 우려되는 대상으로 지목되었다.
탐지 및 예방권고
유료 부분모니터링 룸에서 player card account takeover을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.