Parte III: Batota em máquinas de jogo · Physical Cheating Methods · #5.34
Apropriação de contas (Unauthorized Password Changes / Account Takeover)
Como funciona
Um funcionário da área promocional com acesso ao sistema identifica hóspedes que visitam o casino com pouca frequência, mas têm saldos elevados de crédito ou de jogo gratuito. O funcionário recruta um cúmplice que se dirige ao balcão do clube alegando ter-se esquecido da palavra-passe e precisar de um cartão novo. O funcionário corrupto contorna a verificação obrigatória da identificação e emite um novo cartão/palavra-passe. O cúmplice transfere então os créditos da vítima e levanta-os. As queixas sobre créditos em falta surgem muitas vezes muito mais tarde, altura em que já é difícil reunir provas.
Onde aparece
Balcões dos programas de fidelização de jogadores e terminais do pessoal promocional.
Registo documentado
No Pechanga Resort Casino, um gestor de segurança atento detetou um padrão de alterações de palavra-passe emitidas a clientes por ordem alfabética exata, a partir da lista principal de jogadores — um sinal claro de abuso sistemático. O autor foi apanhado.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta unauthorized password changes / account takeover e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.