第四部分：金融欺诈 · Chip, Cash & Ticket Fraud
玩家卡账户接管（Player Card Account Takeover）
工作原理
犯罪分子通过窃取的凭证（来自数据泄露、网络钓鱼或密码重复使用）未经授权访问合法的玩家忠诚度账户，然后兑换累计积分换取奖励，在某些情况下还利用关联的支付方式提取资金。2011年，内华达州博彩控制委员会（NGCB）的警告指出，黑客针对娱乐场客户数据库（特别是玩家卡信息）的攻击有所增加，这些信息不仅包括积分余额，还可能包括关联的信用卡数据、地址及其他个人信息。
出现场合
在线忠诚度门户、娱乐场移动应用、自助服务终端
有据可查
内华达州博彩控制委员会（NGCB）曾于2011年专门警告娱乐场，要保护客户数据库免受主要来自东欧的攻击。存储个人信息的娱乐场智能手机应用被认定为一个特别值得关注的隐患。
识别与防范建议
付费部分监控室如何识别player card account takeover，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。