实战指南
账户接管（Account Takeover, ATO）
工作原理
欺诈者通过网络钓鱼、凭证填充、恶意软件或暴力破解攻击等手段未经授权地访问合法玩家账户，以窃取资金、提取赢款或滥用红利。攻击者利用其他数据泄露事件中窃取的凭证数据库（凭证填充）、发送仿冒娱乐场通信的网络钓鱼电子邮件、部署键盘记录程序，或利用弱密码。一旦得手，他们便提取资金、更改密码以封锁真实账户持有人，或利用该账户进行倒筹码（chip dumping）。
有据可查
账户接管是全球网络赌博三大欺诈途径之一。FINTRAC及其他金融情报机构定期将ATO记录为通过赌博平台清洗黑钱的前兆行为。
识别与防范建议
付费部分监控室如何识别account takeover (ato)，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。