Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.17
Falso técnico de jogo ou de manutenção (Pretexting as Gaming Technician/Maintenance Worker)
Como funciona
Os engenheiros sociais fazem-se passar por técnicos autorizados de máquinas de jogo, por inspetores do regulador do jogo ou por pessoal de manutenção de fornecedores para obterem acesso físico às máquinas de jogo. Com fardas convincentes, credenciais falsificadas, ordens de trabalho falsas e jargão técnico, convencem o pessoal do casino a conceder-lhes acesso sem supervisão às máquinas de jogo. Uma vez dentro da máquina, podem: (1) instalar software malicioso através de portas USB; (2) trocar os chips EPROM por versões modificadas; (3) instalar dispositivos de comunicação sem fios para acesso remoto; (4) fotografar componentes internos para posterior engenharia inversa; (5) instalar registadores de teclas (keyloggers) ou derivações de rede. O ataque explora a relação de confiança entre os casinos e os seus fornecedores/inspetores, bem como a complexidade das operações de um casino, em que o pessoal pode não conhecer pessoalmente todos os técnicos legítimos.
Onde aparece
Máquinas de jogo na sala de jogo, sobretudo em zonas com menor supervisão ou fora das horas de ponta, quando há menos pessoal presente
Registo documentado
Há registo de ataques de engenharia social a casinos em várias jurisdições. Na Europa, burlões que recorriam a pretextos falsos (pretexting) para obter acesso a máquinas de jogo eletrónicas atuaram sem serem detetados durante meses, causando prejuízos de milhões aos casinos. O ataque à MGM Resorts em 2023 começou com engenharia social dirigida ao serviço de apoio informático. A cultura dos casinos, centrada no serviço ao cliente, torna por vezes o pessoal relutante em confrontar pessoas que aparentam ter autoridade.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta pretexting as gaming technician/maintenance worker e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.