第三部分:博彩機出千 · Electronic & Digital Cheating Methods · #6.12
RFID賭場籌碼複製與訊號剝削
運作方式
現代高面值娛樂場籌碼內嵌RFID標籤,用於認證及追蹤。不法分子可利用專門設備(如Proxmark3裝置、配備RC522讀卡天線的Arduino開發板或類似的RFID讀寫工具)複製這些RFID訊號。攻擊步驟包括:(1) 讀取真籌碼的唯一RFID識別碼,(2) 將複製的識別碼寫入空白RFID標籤,(3) 製作帶有複製RFID特徵的偽造籌碼。在娛樂場環境中,偽造者可將這些複製籌碼投入賭桌遊戲,其後到賬房兌現。此外,若有人能利用軟件漏洞,以複製的RFID訊號將籌碼面值存入賬戶,實際上即「無中生有」地變出金錢。更精密的攻擊可能涉及攔截籌碼與賭桌讀取器之間的RFID通訊(RFID側錄)。
出現位置
設有RFID的娛樂場籌碼,尤其是賭桌遊戲及收銀賬房中的高面值籌碼。亦適用於設有RFID的玩家卡及無現金投注系統
有案可查
澳門娛樂場(銀河星際及永利)於2006年引入Magellan PJM RFID系統,以打擊籌碼詐騙。2024年,悉尼Star娛樂場險些接收高質素的偽造籌碼,幸而機警的收銀員察覺到細微的重量差異。此案突顯即使是細心的員工,亦需要技術支援以應對精密的偽造品。研究已證明,Mifare Classic RFID標籤(CRYPTO1加密)可使用Arduino及Proxmark3工具複製。
識別與防範建議
付費部分監控室如何識破rfid casino chip cloning & signal exploitation,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。