實務指南
帳戶盜用（Account Takeover (ATO)）
運作方式
騙徒透過釣魚、憑證填充、惡意軟件或暴力破解攻擊，未經授權登入合法玩家帳戶，以盜取資金、提取彩金或濫用優惠。攻擊者利用其他資料外洩事故中竊得的登入憑證資料庫（憑證填充）、發送偽裝成娛樂場通訊的釣魚電郵、安裝鍵盤記錄程式，或利用弱密碼。一旦登入帳戶，他們便提取資金、更改密碼以將真正的帳戶持有人鎖在門外，或利用該帳戶進行倒籌碼（chip dumping）。
有案可查
帳戶盜用是全球網上賭博三大詐騙手法之一。FINTRAC及其他金融情報機構定期記錄到帳戶盜用是透過賭博平台清洗黑錢的前置步驟。
識別與防範建議
付費部分監控室如何識破account takeover (ato)，以及如何防止其再次發生——為監控台而寫，而非為讀者而寫。
本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。