第四部分:財務欺詐 · Chip, Cash & Ticket Fraud
玩家卡帳戶被接管
運作方式
不法分子透過被竊取的登入資料(來自數據洩露、釣魚攻擊或密碼重用)未經授權地進入合法玩家忠誠帳戶,然後兌換累積點數換取獎賞,或在某些情況下利用已連結的支付方式提取資金。2011年內華達州博彩控制委員會(NGCB)的警告指出,黑客針對娛樂場客戶數據庫盜取玩家卡資料的情況有所增加,相關資料除點數結餘外,還可包括已連結的信用卡數據、地址及其他個人資料。
出現位置
網上忠誠計劃門戶、娛樂場流動應用程式、自助服務機
有案可查
內華達州博彩控制委員會(NGCB)於2011年特別警告娛樂場,須保護客戶數據庫免受主要來自東歐的攻擊。儲存個人資料的娛樂場智能手機應用程式被確認為一項特別值得關注的問題。
識別與防範建議
付費部分監控室如何識破player card account takeover,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。