第三部分:博彩機出千 · Physical Cheating Methods · #5.34
未經授權更改密碼/帳戶接管
運作方式
一名擁有系統存取權限的推廣部門員工,物色一些甚少到訪但擁有大額信用額或免費遊戲結餘的客人。該員工招募一名同夥,到會所服務枱聲稱忘記密碼並需要新卡。該違規員工繞過規定的身分核實程序,發出新卡/密碼。同夥其後提取受害人的積分並兌現。有關積分失蹤的投訴往往在很久之後才出現,屆時證據已難以蒐集。
出現位置
玩家忠誠計劃服務枱及推廣員工終端機。
有案可查
在Pechanga Resort Casino,一名敏銳的保安經理發現一批按總玩家名單英文字母順序精確排列、發給客人的密碼更改——明顯屬系統性濫用的跡象。作案人最終被捕。
識別與防範建議
付費部分監控室如何識破unauthorized password changes / account takeover,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。