第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.19

服務台語音釣魚（Vishing）攻擊

運作方式

攻擊者在LinkedIn及其他社交媒體上研究娛樂場員工，收集有關其職位、職責及人際關係的資料。其後他們冒充該員工致電娛樂場的IT服務台，利用所得資料建立可信度。攻擊者聲稱帳戶被鎖定或遇到技術困難，遊說服務台重設密碼、停用多因素認證或提供新的登入憑證。一旦取得憑證，攻擊者便可進入內部系統，在網絡中橫向移動，最終觸及博彩系統。Scattered Spider將此手法發揮至極致：其成員操流利英語，致電前會徹底研究目標。現代變種可能利用AI語音合成，僅憑公開來源的數秒音訊，便能完美冒充目標員工的聲音。

出現位置

娛樂場IT基礎設施，最終延伸至博彩系統、CMS、玩家數據庫及財務系統

有案可查

MGM Resorts於2023年9月遭受的攻擊，始於一通長達10分鐘、致電IT服務台的電話。攻擊者冒充一名在LinkedIn上找到的員工，取得登入憑證，進而獲得MGM的Okta及Azure環境的管理員權限。同一個團體Scattered Spider在瞄準娛樂場之前，曾成功對電訊及科技公司使用類似手法。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。