제III부: 슬롯머신 속임수 · Physical Cheating Methods · #5.34
무단 비밀번호 변경 / 계정 탈취(Unauthorized Password Changes / Account Takeover)
작동 방식
시스템 접근 권한이 있는 프로모션 담당 직원이 방문은 뜸하지만 크레딧이나 무료 플레이 잔액이 많은 고객을 찾아낸다. 그 직원은 공범을 포섭하고, 공범은 클럽 데스크를 찾아가 비밀번호를 잊어 새 카드가 필요하다고 말한다. 부정한 직원은 필수 신분 확인을 건너뛰고 새 카드/비밀번호를 발급한다. 그러면 공범이 피해자의 크레딧을 내려받아 현금화한다. 크레딧이 사라졌다는 불만은 대개 한참 뒤에야 제기되며, 그때는 증거를 모으기 어렵다.
나타나는 곳
플레이어 로열티 프로그램 데스크와 프로모션 직원 단말기.
기록된 사례
Pechanga Resort Casino에서 눈썰미 좋은 보안 관리자가 마스터 플레이어 명단의 알파벳 순서 그대로 고객들에게 비밀번호 변경이 발급된 패턴을 포착했다. 체계적 악용의 명백한 징후였다. 범행자는 붙잡혔다.
탐지 및 예방권고
유료 부분모니터링 룸에서 unauthorized password changes / account takeover을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.