第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.19
服务台语音钓鱼（Vishing）攻击
工作原理
攻击者在LinkedIn及其他社交媒体上研究娱乐场员工，收集有关其职责、责任和人际关系的信息。随后，他们冒充该员工致电娱乐场IT服务台，利用收集到的信息建立可信度。攻击者声称自己的账户被锁定或遇到技术故障，说服服务台重置密码、禁用多因素身份验证或提供新的凭证。一旦获得凭证，攻击者便可访问内部系统并在网络中横向移动，最终触及博彩系统。Scattered Spider将这一手法运用得炉火纯青：其成员操一口流利的英语，并在致电前对目标进行彻底研究。较新的变种可能利用AI语音合成，仅凭来自公开渠道的数秒音频便完美冒充目标员工的声音。
出现场合
娱乐场IT基础设施，最终延伸至博彩系统、CMS、玩家数据库和财务系统
有据可查
2023年9月针对MGM Resorts的攻击始于一通时长10分钟、致电IT服务台的电话：攻击者冒充一名在LinkedIn上找到的员工，获取了凭证，进而获得了对MGM的Okta和Azure环境的管理员权限。同一团伙Scattered Spider在将目标转向娱乐场之前，曾对电信和科技公司成功使用过类似手法。
识别与防范建议
付费部分监控室如何识别help desk vishing (voice phishing) attack，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。