第四部分:金融欺诈 · Internal Collusion & Employee Fraud · #8.37
员工远程操纵电子博彩机
工作原理
现代博彩机和电子博彩机(EGM)连接至娱乐场管理系统,用于监控、记账和配置。拥有远程访问凭证或可实际接触机器内部的员工可以:更改包括派彩表和RTP在内的游戏参数;触发奖池或奖励轮次;添加免费游戏额度;操纵累积奖池金额;禁用安全功能;以及安装未经授权的硬件或软件。基于服务器的博彩和联网机器的普及加剧了这一漏洞。一些员工曾利用其技术维护权限触发奖池,或修改机器配置以使同伙受益。
出现场合
老虎机、电子博彩机、基于服务器的博彩系统
有据可查
全球范围内已记录多起老虎机操纵案例。基于服务器的博彩系统带来了新的攻击面,需要强化的安全措施。
识别与防范建议
付费部分监控室如何识别electronic gaming machine remote manipulation by employee,以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。