Múltiples jugadores de póquer, incluido Joseph Cheong, informaron que los estafadores les robaron miles de dólares de sus cuentas bancarias y crearon cuentas de juego en línea a su nombre.
Cheong, junto con Todd “Dan Druff” Witteles de PokerFraudAlert, presentaron en Twitter algunas denuncias de fraude en las apuestas en línea. Ambos dijeron que los estafadores les robaron $ 10,000 al obtener acceso a la información de su cuenta bancaria y crear cuentas de casino en Internet con sus nombres.
Todd witteles , quien también denunció
¿Las laxas medidas de seguridad del procesador de pagos tienen la culpa?
Witteles, en su foro PokerFraudAlert, explicó los detalles de lo que experimentó. Según el creador del foro de póquer, el 20 de octubre, “se creó silenciosamente una cuenta a mi nombre en la casa de apuestas deportivas legalizada BetMGM West Virginia”.
El estafador, usando la cuenta bancaria de Witteles, hizo un depósito de $10,000 en el casino en línea, pero no apostó. En cambio, según Witteles, el dinero se retiró rápidamente a una cuenta falsa de Venmo Debit Mastercard que se creó, también usando el nombre de Witteles.
¿Cómo ocurrió?
Como explicó Witteles en su extensa publicación en el foro, el robo se realiza a través de procedimientos de seguridad vulnerables de Global Payments Gaming Solutions (NYSE: GPN), un procesador de pagos utilizado para pagos con cheques electrónicos en BetMGM, WSOP.com y cientos de otros sitios de apuestas en línea.
Global Payments ofrece un servicio VIP Preferido para los casinos en línea, que permite a los jugadores que apuestan con frecuencia almacenar múltiples cuentas corrientes en un solo lugar y depositar hasta $50,000 dentro de un período de siete días en su cuenta de casino en línea.
Es un servicio conveniente para grandes apostadores y apostadores regulares, pero aparentemente tiene algunos inconvenientes costosos. Según la publicación de Witteles, el servicio VIP Preferred le permite al estafador “acceder a la información de la cuenta bancaria utilizada anteriormente, siempre que la víctima haya usado cheques electrónicos en el pasado en uno de los muchos sitios de juego legalizados”.
Global Payments funciona como un procesador de pagos de terceros para muchos casinos en línea y es responsable de verificar la identidad de los clientes. Al hacerlo, requieren que los clientes proporcionen cierta información personal, como nombre, dirección y número de seguro social. Es un paso necesario para garantizar que el nombre del jugador adjunto a la cuenta del casino en línea sea realmente ese individuo.
Pero estos estafadores no identificados aparentemente han encontrado una manera de manipular ese sistema para su beneficio. Global Payments procesa los pagos y verifica la identidad de numerosos casinos en línea y sitios de póquer. Si un cliente ya había verificado su identidad a través de Global Payments al depositar a través de e-Check en, digamos, BetMGM, no tendrá que pasar por el proceso de verificación cuando se registre meses después en otro sitio como WSOP.com.
“Esto permite a un estafador con acceso a dicha información personal crear nuevas cuentas en otros sistemas de juego legalizados que utilizan pagos globales y robar fácilmente directamente de su cuenta bancaria que utilizó anteriormente con ellos”, escribió Witteles sobre el proceso combinado de verificación de identidad.
Witteles reside en California, no en West Virginia, donde se creó la cuenta de BetMGM. Los estafadores parecen estar abriendo cuentas de apuestas en línea en estados en los que es poco probable que la víctima ya tenga una cuenta.
