Logotipo de Zephyrnet

Un impostor encontró un gran agujero en el sistema de pago de apuestas en línea y robó dinero directamente de las cuentas bancarias de los jugadores de póquer

Fecha:

Estafador creando cuentas a nombre de profesionales

El mundo del póquer está en el centro de otro escándalo, aunque esta vez no se trata de trampas (presuntas o probadas) o irregularidades por parte de un jugador. Esta semana, varios jugadores de póquer profesionales dieron a conocer que alguien creó cuentas de juego en línea a su nombre, depositó dinero de la cuentas bancarias propias de los jugadores, e inmediatamente retiró la mayor parte, llevándose miles de dólares por cuenta.

El profesional de póquer Joseph Cheong fue el primero en llamar la atención del público sobre el robo, tuiteando que BetMGM debitó $ 9,800 de su cuenta bancaria, a pesar de que no tiene una cuenta allí. Otros jugadores, como David Bach y Kyna England, también han dicho que han sido victimizados.

El hombre que más destaca la situación es el profesional del póquer y fundador de PokerFraudAlert.com, Todd "Dan Druff" Witteles, quien también fue víctima de una suma de $ 10,000. En el tablero de mensajes de su sitio, Witteles explicó en profundidad lo que sucedió y la causa probable: el uso de un procesador de pago por parte de los sitios de apuestas llamado Global Payments Gaming Solutions.

El robo tomó solo unos minutos.

Witteles vive en California, pero el 20 de octubre, alguien creó una cuenta BetMGM a su nombre en West Virginia. No tiene una cuenta de BetMGM en ninguna parte, por lo que no se marcó como duplicada. Ese mismo día, quien hizo la cuenta depositó $ 10,000, pero, y aquí está la parte aterradora, el dinero provino directamente de la cuenta bancaria de Witteles.

cobró tres cuartas partes a la cuenta falsa de Venmo

Al mismo tiempo, el estafador instaló una Mastercard de débito Venmo, nuevamente a nombre de Witteles, y la usó como cuenta de destino para retirar $7,500 de los $10,000. La persona no apostó nada. Depositaron el dinero de la cuenta bancaria de Witteles y luego cobraron tres cuartas partes a la cuenta falsa de Venmo.

Esa cuenta de Venmo luego envió el dinero a otra cuenta de Venmo a nombre de otra persona y eso es todo, desapareció. El 4 de noviembre, el estafador tomó los otros $2,500 de la cuenta de BetMGM.

El procesador de pagos no requiere verificación de identidad repetida

A través de algunas investigaciones, conjeturas de Witteles que el estafador pudo lograr todo esto tan fácilmente porque BetMGM, WSOP.com y muchos otros sitios de apuestas en los Estados Unidos usan Global Payments Gaming Solutions para procesar depósitos de cheques electrónicos. Witteles dijo que depositó unos miles de dólares en WSOP.com en Nevada este verano y tuvo que pasar por una verificación de identidad antes de poder hacerlo. Para cualquier depósito posterior, un cliente puede omitir todas las verificaciones y proceder directamente al depósito.

se requiere muy poca información para crear una cuenta en estos sitios de apuestas

Hay dos cosas que hicieron posible la estafa sin ningún tipo de pirateo de sitios web o bases de datos. En primer lugar, se requiere muy poca información para crear una cuenta en estos sitios de apuestas. Solo información básica sobre el nombre y la dirección. La información más difícil de adquirir son los últimos cuatro dígitos del número de seguro social de la persona; Witteles no está seguro de cómo el estafador consiguió eso. La segunda fuga de seguridad es que Global Payments mantiene a mano la información de la cuenta bancaria de la persona para que el cliente pueda usar el servicio "VIP Preferido" para depositar rápidamente en cada sitio de apuestas que usa la compañía como su procesador de pagos.

Dado que tanto BetMGM como WSOP.com usan Global Payments, el estafador pudo crear la cuenta a nombre de Witteles y debido a que la información coincidía con la que Witteles había usado con WSOP.com, el sistema permitió que el ladrón hiciera un gran depósito de inmediato con Witteles. cuenta bancaria que ya estaba vinculada.

Parece que solo los jugadores de póquer profesionales de alto perfil han sido atacados, probablemente porque sus identidades son de conocimiento público y es probable que tengan grandes cantidades de dinero en las cuentas bancarias que usaron para los depósitos de cheques electrónicos. Según Witteles, todas las cuentas fraudulentas se crearon a través de BetMGM y Viejas Casino en California, este último debido al sistema bancario sin efectivo del casino. La mayoría de las víctimas, pero no todas, estuvieron expuestas originalmente al sistema de pagos globales a través de WSOP.com.

punto_img

Información más reciente

punto_img