第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.17

假冒博彩技術員／維修人員行騙

運作方式

社交工程攻擊者冒充獲授權的角子機技術員、博彩監管機構稽查人員或供應商維修人員，以取得角子機的實體接觸權限。他們利用逼真的制服、偽造的證件、假的工作單及專業術語，說服娛樂場職員讓他們在無人監督下接觸博彩機。進入機器內部後，他們可以：(1) 透過USB端口安裝惡意軟件，(2) 將EPROM晶片換成經修改的版本，(3) 安裝無線通訊裝置以供遙距接入，(4) 拍攝內部組件以供日後逆向工程，(5) 植入鍵盤記錄器或網絡竊聽器。此類攻擊利用娛樂場與其供應商／稽查人員之間的信任關係，以及娛樂場營運的複雜性——職員未必親身認識所有合法技術員。

出現位置

博彩場地上的角子機，尤其是監督較少的區域，或職員較少的非高峰時段

有案可查

針對娛樂場的社交工程攻擊已在多個司法管轄區有紀錄可查。在歐洲，以藉口取得電子博彩機存取權的騙徒在未被發現的情況下運作多月，令娛樂場損失數以百萬計。MGM Resorts 2023年的攻擊事件即始於對IT服務台的社交工程。娛樂場以客戶服務為先的文化，有時令員工不願質疑看似具權威的人士。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。