현장 가이드
송금 사기 / 기업 이메일 침해(Wire Transfer / Business Email Compromise (BEC))
작동 방식
사기범이 카지노 거래처나 경영진의 이메일 계정을 장악해 정상적인 송금을 범죄자가 통제하는 계좌로 돌리거나, 직원을 속여 승인되지 않은 대금을 보내게 하는 것이다. 공격자는 카지노 재무 직원에게 피싱을 하거나, 경영진 이메일을 위장하거나, 거래처 계정을 장악한다. 예정된 송금 직전에 은행 정보를 바꾼 지급 지시를 보낸다. 카지노는 사기범의 계좌로 돈을 보내게 된다.
기록된 사례
기업 이메일 침해는 전 세계적으로 금전 피해가 가장 큰 사이버 범죄 중 하나다. 카지노들은 거래처 대금, 건설 프로젝트, 경영진 사칭을 노린 기업 이메일 침해 공격으로 수백만 달러를 잃었다.
탐지 및 예방권고
유료 부분모니터링 룸에서 wire transfer / business email compromise (bec)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.
관련 수법
- 크랩스 주사위 바꿔치기: 핸드 머킹(Craps Die-Switching (Hand Mucking))
- 딜러 실수 이용: 합법(Dealer Error Exploitation (Legal))
- 히든 카메라 / 단춧구멍 카메라(Hidden Camera / Button Hole Cameras)
- 자석 볼 / 휠 간섭(Magnetic Ball / Wheel Interference)
- 셔플기 내부 조작(Shuffle Machine Internal Rigging)
- 실을 단 동전: 진화한 요요(String-Attached Coin (Advanced Yo-Yo))