Des Fraudeurs Arrivent a Vider des Comptes de Joueurs sur des Sites de Jeux
De nombreux joueurs de poker, dont Joseph Cheong, ont déclaré s'être fait voler des milliers de dollars sur leurs comptes bancaires par des fraudeurs qui avaient créé des comptes de jeu en ligne à leurs noms.
Cheong, ainsi que Todd "Dan Druff" Witteles de PokerFraudAlert, ont publié sur Twitter des allégations de fraude aux jeux en ligne. Ils ont tous deux déclaré que des escrocs leur ont volé 10 000 dollars en accédant à leurs informations bancaires et en créant des comptes de casino sur Internet sous leur nom.
Kyna England a également partagé une histoire similaire. Elle a déclaré à PokerNews avoir effectué un dépôt sur WSOP.com en 2020 en utilisant son compte bancaire. Le 10 novembre 2022, elle a remarqué une transaction inhabituelle, qui s'est avérée être liée à la même arnaque de jeu en ligne.
Les mesures de sécurité défaillantes du prestataire de services de paiement sont-elles en cause ?
Witteles, sur son forum PokerFraudAlert, a expliqué en détail ce qu'il a vécu. Selon le créateur du forum de poker, le 20 octobre, "un compte a été secrètement créé à mon nom sur le site de paris sportifs légalisés BetMGM West Virginia".
L'escroc, utilisant le compte bancaire de Witteles, a effectué un dépôt de 10 000 dollars sur le casino en ligne mais n'a pas joué. Au lieu de cela, selon Witteles, l'argent a été rapidement retiré sur un faux compte Venmo Debit Mastercard qui a été créé, également au nom de Witteles.
Cheong, un vainqueur de bracelets WSOP et troisième du Main Event 2010, a raconté une histoire similaire sur Twitter.
I got debited via echeck for $9.8k little over a week ago by @BetMGMPoker @BetMGMCasino somehow. I dont even have a… https://t.co/uUqRPk4qXs
— Joseph Cheong (@subiime)
Ils n'ont pas été les seules victimes dans la communauté du poker. England, Brock Wilson, et David Bach ont été parmi ceux qui ont déclaré avoir été escroqués.
Comment c'est arrivé
Comme Witteles l'a expliqué dans son long message sur le forum, le vol a été commis grâce aux procédures de sécurité fragiles de Global Payments Gaming Solutions (NYSE : GPN), un processeur de paiement utilisé pour les paiements par e-Check sur BetMGM, WSOP.com et des centaines d'autres sites de jeux en ligne.
Global Payments offre un service VIP Preferred aux casinos en ligne, qui permet aux joueurs qui jouent fréquemment de stocker plusieurs compte bancaires en un seul endroit et de déposer jusqu'à 50 000 $ dans une période de sept jours sur leur compte de casino en ligne.
C'est un service pratique pour les flambeurs et les joueurs réguliers, mais il présente apparemment quelques inconvénients coûteux. Selon l'article de Witteles, le service VIP Preferred permet à l'escroc "d'accéder à des informations de compte bancaire utilisées précédemment, à condition que la victime ait déjà utilisé des eChecks dans le passé sur l'un des nombreux sites de jeux légalisés".
Global Payments fait office de processeur de paiement tiers pour de nombreux casinos en ligne et est chargé de vérifier l'identité des clients. Pour ce faire, il demande aux clients de fournir certaines informations personnelles telles que le nom, l'adresse et le numéro de sécurité sociale. Il s'agit d'une étape nécessaire pour s'assurer que le nom du joueur associé au compte du casino en ligne est bien celui de cette personne.
Mais ces escrocs non identifiés ont apparemment trouvé un moyen de manipuler ce système à leur avantage. Global Payments traite les paiements et vérifie l'identité pour de nombreux casinos et sites de poker en ligne. Si un client a déjà vérifié son identité par l'intermédiaire de Global Payments lors d'un dépôt par chèque électronique sur, par exemple, BetMGM, il n'aura pas à repasser par le processus de vérification lorsqu'il s'inscrira des mois plus tard sur un autre site tel que WSOP.com.
"Cela permet à un fraudeur ayant accès à ces informations personnelles de créer de nouveaux comptes sur d'autres systèmes de jeu légalisés qui utilisent Global Payments, et de voler facilement et directement votre compte bancaire que vous avez précédemment utilisé avec eux", a écrit Witteles à propos du processus de vérification d'identité combiné.
Witteles réside en Californie, et non en Virginie occidentale où le compte BetMGM a été créé. Les fraudeurs semblent ouvrir des comptes de jeux en ligne dans des États où il est peu probable que la victime ait déjà un compte.
PokerNews a contacté BetMGM pour obtenir des commentaires.
"Nous sommes conscients du problème et nous travaillons avec les clients concernés pour nous assurer que les remboursements sont effectués", a déclaré un représentant de BetMGM.
L'histoire se poursuit, mais Witteles a juré de ne pas abandonner le combat.
I'm not going to rest regarding this bank theft issue, perpetrated through @GlobalPayInc and @WSOP, using @BetMGM a… https://t.co/oOOVtrJxRJ
— Todd Witteles (@ToddWitteles)
PokerNews publiera des mises à jour sur cette histoire dès qu'elles seront disponibles.
