Покерные игроки считают, что у них украли деньги, используя уязвимость платежной системы

Несколько покерных игроков, в том числе Джозеф Чеонг и Тодд Виттелес, сообщили о краже мошенниками тысяч долларов с их банковских счетов с помощью фейковых аккаунтов в американских онлайн казино.

Оба игрока заявили, что мошенники украли у них $10,000, получив доступ к информации об их банковских счетах и создав учетные записи в онлайн казино на их имена. 

Кина Ингленд поделилась похожей историей. Она рассказала, что в 2020 году внесла депозит на WSOP.com со своего банковского счета, а 10 ноября 2022 заметила необычную транзакцию, которая оказалась связанной с той же аферой. 

Виновата платежная система?

Виттелес на своем форуме PokerFraudAlert рассказал, что 20 октября "на мое имя была создана четная запись на разрешенном сайте BetMGM West Virginia". Затем мошенник, используя банковский счет Виттелиса, внес депозит в размере $10,000, но не стал играть, а быстро снял деньги на еще один поддельный аккаунт, который также был создан на имя Виттелиса. 

Аналогичным способом украли деньги у чемпиона WSOP Джозефа Чеонга. Кроем того,  Ингленд, Брок Уилсон и Дэвид Бах также стали жертвами обмана. 

Как это произошло

Виттелис считает, что кража осуществляется благодаря уязвимостям платежной системы Global Payments Gaming Solutions, которая работает с BetMGM, WSOP.com и сотней других онлайн сайтов. 

Global Payments  предлагает услугу VIP Preferred для онлайн казино, которая позволяет игрокам, часто играющим в азартные игры иметь несколько расчетных счетов в одном месте и вносить до $50,000 в семидневный период на свой счет в онлайн казино. 

Это удобный сервис для хайроллеров, но видимо у него есть существенные недостатки. Виттелис считает, что эта услуга позволяет мошеннику "получить доступ к ранее использованной информации о банковском счете, при условии, что жертва использовала электронные чеки в прошлом на одном из многих легальных игорных сайтов".

Global Payments выступает сторонним платежным процессором для многих онлайн казино и отвечает за проверку личности клиентов. При этом, они требуют, чтобы клиенты предоставили некоторую личную информацию, такую как фамилия, адрес и номер социального страхования. 

Повторная идентификация не требуется

Но неизвестные мошенники, очевидно, нашли способ использовать эту информацию в своих интересах. Если клиент уже подтвердил свою личность на Global Payments при депозите с помощью электронного чека, например, на BetMGM, ему уже не нужно проходить процесс проверки при регистрации на другом сайте, например, WSOP.com.

"Это позволяет мошеннику, имеющему доступ к личной информации клиентов, создавать новые аккаунты в других легальных казино, пользующихся услугами Global Payments, и легко красть ваши деньги прямо с вашего банковского счета, с которого вы уже делали депозит", - написал Виттелис. 

Виттелис проживает в Калифорнии, а не в Западной Виргинии, где был создан фейковый аккаунт BetMGM. Похоже, что мошенники открывают учетные записи в тех штатах, где у жертвы вряд ли уже есть аккаунт. 

Представитель BetMGM заверил, что знает о существующей проблеме, а пострадавшие клиенты получат возмещение. 

Новости, акции, бонусы у нас в Телеграм канале. Розыгрыш призов и билетов!

Подписаться