第四部分：財務欺詐 · Chip, Cash & Ticket Fraud

提款機吐鈔攻擊（惡意軟件盜竊）（ATM Jackpotting (Malware-Based Theft)）

運作方式

罪犯取得提款機內部實體接觸權限（常假冒維修技術員），安裝惡意軟件，令機器按指令吐出全部現金。Ploutus惡意軟件家族於2013年在墨西哥首次被識別，其後在美國多地被用於作案。2025年，美國司法部（DOJ）就一宗涉及數百萬美元的吐鈔攻擊計劃起訴54人。犯罪團夥會偵察銀行及信貸會社的提款機，打開面板以外部裝置或更換硬盤方式安裝惡意軟件，再以啟動碼觸發吐鈔。

出現位置

娛樂場樓面提款機、位於監控較少區域的獨立提款機

有案可查

Ploutus惡意軟件於2013年在墨西哥首次出現，其後蔓延至全球。2025年美國司法部（DOJ）起訴54人，是美國史上最大規模的提款機吐鈔攻擊檢控之一。此類攻擊雖以銀行為主要目標，但娛樂場的提款機同樣容易受襲。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。