第三部分:老虎机出千 · Physical Cheating Methods · #5.34
未经授权的密码更改/账户接管
工作原理
一名拥有系统权限的推广部员工发现一些客人光顾频率较低,但拥有大额信用额度或免费游戏余额。该员工招募一名同伙,前往会员服务台声称忘记密码并需要补办新卡。腐败员工绕过规定的身份核验程序,发放新卡/新密码。同伙随后将受害人的额度提走并兑现。关于额度失踪的投诉往往在很久之后才出现,届时证据已难以收集。
出现场合
玩家忠诚计划服务台及推广人员终端。
有据可查
在Pechanga Resort Casino,一名敏锐的安保经理发现向客户发出的密码更改严格按照主玩家名单的字母顺序进行——这是系统性滥用的明显迹象。作案人被抓获。
识别与防范建议
付费部分监控室如何识别unauthorized password changes / account takeover,以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。