Parte IV: Fraude financeira · Chip, Cash & Ticket Fraud

Jackpotting em caixas automáticas (ATM Jackpotting (Malware-Based Theft))

Como funciona

Os criminosos obtêm acesso físico ao interior das caixas automáticas (muitas vezes fazendo-se passar por técnicos de manutenção) e instalam malware que obriga a máquina a dispensar todo o seu numerário mediante um comando. A família de malware Ploutus, identificada pela primeira vez no México em 2013, tem sido utilizada em operações em todos os Estados Unidos. Em 2025, o DOJ acusou 54 pessoas num esquema de jackpotting de vários milhões de dólares. Os grupos faziam o reconhecimento de caixas automáticas de bancos e cooperativas de crédito, abriam os painéis para instalar o malware através de dispositivos externos ou da troca de discos rígidos e depois utilizavam códigos de ativação para desencadear a saída de numerário.

Onde aparece

Caixas automáticas na sala de jogo, caixas automáticas isoladas em áreas menos vigiadas

Registo documentado

O malware Ploutus surgiu pela primeira vez no México (2013) e, desde então, espalhou-se a nível mundial. A acusação de 54 pessoas pelo DOJ em 2025 representou um dos maiores processos por jackpotting em caixas automáticas da história dos EUA. Embora vise sobretudo bancos, as caixas automáticas dos casinos são igualmente vulneráveis.

Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.