第三部分:老虎机出千 · Electronic & Digital Cheating Methods · #6.28
TITO票据伪造与复制(TITO Ticket Counterfeiting & Replication)
工作原理
票据输入、票据输出(TITO)系统以打印票据取代了硬币斗,玩家可凭票据兑奖并在机台之间转移。不法分子试图:(1) 通过复制条形码/二维码及防伪特征伪造TITO票据,(2) 利用票据打印机漏洞生成重复票据,(3) 利用竞态条件,在中央系统更新之前于不同地点多次兑付同一票据,(4) 从打印机出票口截取票据,换成面值较低的伪造票据并保留原票。现代TITO系统使用加密验证码和集中式数据库来防止伪造,但实施中的漏洞,尤其是在较旧系统或配置不当的安装中,仍可能被利用。一些攻击针对票据打印机本身,使用电子设备触发未授权的票据打印。
出现场合
支持TITO的角子机、票据兑奖机、处理TITO票据的账房
有据可查
自该技术于2000年代初期广泛采用以来,TITO欺诈一直是一个隐患。多个司法管辖区均记录有各种票据伪造和复制的案件。随着TITO系统日趋安全,攻击者已转向攻击底层基础设施,而非票据本身。
识别与防范建议
付费部分监控室如何识别tito ticket counterfeiting & replication,以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。