第四部分：金融欺诈 · Chip, Cash & Ticket Fraud

ATM爆钞攻击（基于恶意软件的盗窃）（ATM Jackpotting (Malware-Based Theft)）

工作原理

犯罪分子获取ATM机内部物理访问权限（通常假扮维修技师），安装恶意软件，使机器按指令吐出全部现金。Ploutus恶意软件家族于2013年在墨西哥首次被发现，已在美国各地的作案中被使用。2025年，DOJ（司法部）在一起涉及数百万美元的爆钞阴谋中起诉54人。团伙会踩点银行和信贷合作社的ATM机，打开面板通过外部设备或更换硬盘安装恶意软件，然后使用激活码触发吐钞。

出现场合

娱乐场场内ATM机、监控较少区域的独立ATM机

有据可查

Ploutus恶意软件最早于2013年出现于墨西哥，此后蔓延至全球。2025年美国司法部对54人提起的起诉是美国历史上规模最大的ATM“洗劫式”盗取起诉案之一。虽然其主要目标为银行，但娱乐场内的ATM同样容易受到攻击。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。