Zephyrnet-logo

Bedrieger vond gapend gat in betalingssysteem voor online gokken en stal geld rechtstreeks van de bankrekeningen van pokerspelers

Datum:

Oplichter die accounts maakt op naam van professionals

De pokerwereld staat centraal in alweer een ander schandaal, maar deze keer gaat het niet om valsspelen (vermeend of bewezen) of wangedrag door een speler. Deze week hebben meerdere professionele pokerspelers bekend gemaakt dat iemand online gokaccounts op hun naam heeft aangemaakt, geld heeft gestort van de de eigen bankrekeningen van spelers, en trok onmiddellijk het meeste ervan terug, waardoor hij er met duizenden dollars per account vandoor ging.

Pokerprof Joseph Cheong was de eerste die de diefstal onder de aandacht van het publiek bracht door te tweeten dat zijn bankrekening $ 9,800 was afgeschreven door BetMGM, ook al heeft hij daar geen account. Andere spelers, zoals David Bach en Kyna England, hebben ook gezegd het slachtoffer te zijn geworden.

De man die de situatie het helderst in de schijnwerpers zet, is pokerprof en oprichter van PokerFraudAlert.com, Todd "Dan Druff" Witteles, die ook het slachtoffer werd voor een bedrag van $ 10,000. Op het prikbord van zijn site legde Witteles uitgebreid uit wat er gebeurde en wat de waarschijnlijke oorzaak was: het gebruik door de goksites van een betalingsverwerker genaamd Global Payments Gaming Solutions.

Diefstal duurde slechts een paar minuten

Witteles woont in Californië, maar op 20 oktober heeft iemand in West Virginia een BetMGM-account op zijn naam aangemaakt. Hij heeft nergens een BetMGM-account, dus het is niet gemarkeerd als een duplicaat. Diezelfde dag stortte degene die de rekening had gemaakt $10,000, maar – en hier is het enge deel – het geld kwam rechtstreeks van de bankrekening van Witteles.

heeft driekwart ervan uitbetaald op het nep-Venmo-account

Tegelijkertijd stelde de fraudeur een Venmo Debit Mastercard in, opnieuw op naam van Witteles, en gebruikte deze als de bestemmingsrekening om $ 7,500 van de $ 10,000 op te nemen. De persoon heeft helemaal niet gegokt. Ze stortten het geld van de bankrekening van Witteles en stortten vervolgens driekwart ervan uit op de nep-Venmo-rekening.

Dat Venmo-account stuurde het geld vervolgens naar een ander Venmo-account op naam van iemand anders en dat was het, het was weg. Op 4 november haalde de oplichter de andere $ 2,500 van het BetMGM-account.

Betalingsverwerker vereist geen herhaalde identiteitsverificatie

Door wat onderzoek, Witteles vermoedt dat de fraudeur dit allemaal zo gemakkelijk heeft kunnen doen omdat BetMGM, WSOP.com en tal van andere goksites in de Verenigde Staten Global Payments Gaming Solutions gebruiken om eCheck-stortingen te verwerken. Witteles zei dat hij deze zomer een paar duizend dollar op WSOP.com in Nevada had gestort en een identiteitsverificatie moest ondergaan voordat hij dit kon doen. Voor elke volgende storting kan een klant alle verificaties overslaan en direct storten.

er is heel weinig informatie nodig om daadwerkelijk een account aan te maken op deze goksites

Er zijn twee dingen die de zwendel mogelijk hebben gemaakt zonder enige vorm van website- of database-hacking. Ten eerste is er heel weinig informatie nodig om daadwerkelijk een account aan te maken op deze goksites. Gewoon standaard naam en adres type informatie. Het lastigste stukje informatie om te verkrijgen zijn de laatste vier cijfers van het burgerservicenummer van de persoon; Hoe de oplichter daaraan kwam, weet Witteles niet. Het tweede beveiligingslek is dat Global Payments de bankrekeninggegevens van de persoon bij de hand houdt, zodat de klant de "VIP Preferred"-service kan gebruiken om snel geld te storten op elke goksite die het bedrijf als betalingsverwerker gebruikt.

Aangezien BetMGM en WSOP.com beide Global Payments gebruiken, kon de oplichter het account aanmaken op naam van Witteles en omdat de informatie overeenkwam met wat Witteles had gebruikt met WSOP.com, liet het systeem de dief onmiddellijk een grote storting doen met Witteles' bankrekening die al was gekoppeld.

Het lijkt erop dat alleen spraakmakende professionele pokerspelers het doelwit zijn, waarschijnlijk omdat hun identiteit publiekelijk bekend is en ze waarschijnlijk grote bedragen op de bankrekeningen hebben staan ​​die ze gebruikten voor eCheck-stortingen. Volgens Witteles zijn alle frauduleuze accounts aangemaakt via BetMGM en Viejas Casino in Californië, de laatste vanwege het girale banksysteem van het casino. De meeste, maar niet alle, slachtoffers kwamen oorspronkelijk via WSOP.com in aanraking met het Global Payments-systeem.

spot_img

Laatste intelligentie

spot_img