第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.17

假冒博彩技术员／维修人员（Pretexting as Gaming Technician/Maintenance Worker）

工作原理

社会工程人员冒充获授权的博彩机技术员、博彩监管机构检查员或供应商维修人员，以获取博彩机的物理接触权限。他们利用逼真的制服、伪造的证件、假工单和技术行话，说服娱乐场员工允许他们在无人监督的情况下接触博彩机。一旦进入机箱内部，他们可以：（1）通过USB端口安装恶意软件，（2）将EPROM芯片更换为经篡改的版本，（3）安装无线通信设备以实现远程访问，（4）拍摄内部部件照片用于日后逆向工程，（5）植入键盘记录器或网络窃听器。此类攻击利用了娱乐场与其供应商／检查员之间的信任关系，以及娱乐场运营的复杂性——员工未必亲自认识所有合法技术员。

出现场合

博彩楼层上的博彩机，尤其是监管较少的区域，或在员工较少的非高峰时段

有据可查

多个司法管辖区均有针对娱乐场的社会工程攻击记录。在欧洲，利用托辞获取电子博彩机接触权限的诈骗者曾数月未被发现，使娱乐场损失数百万。MGM Resorts 2023年的攻击始于对IT服务台的社会工程。娱乐场以客户服务为导向的文化有时使员工不愿质疑看似具有权威的人士。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。