Покерок: защита аккаунта и о мошенническом взломе

В СНГ сегменте покера, а именно на Покерок участились случаи взлома аккаунтов. В большинстве случаев мошенники проигрывают деньги в онлайн казино - рулетка или баккара. Мы провели расследование, в котором разобрались с аспектами безопасности аккаунта Покерок, а также каким способом мошенники наживаются на проигрыше денег жертв в онлайн казино.

Виды мошеннического вывода средств

В 99% случаев мошенники пользуются двумя методами - вывод через казино или вывод переводом. Вывод через казино наиболее популярен мошенниками, так как он не оставляет никаких следов. Мы собрали всю необходимую информацию о том, как это происходит и как этого избежать.

Вывод через казино

Большинство игроков, которые стали жертвами данного типа мошенничества, не понимают, зачем взломщик проигрывает их деньги в казино. 

- Он ведь не получает никакой выгоды от этого? 

- Получает, ваши деньги.

Схема известна давно и использовалась мошенниками в онлайн казино еще 5 лет назад. Теперь она распространилась на покер и достигла больших масштабов. Мы будем объяснять действия мошенников на примере.

1. У мошенника есть свой личный аккаунт. Каким-то образом он получает доступ к аккаунту жертвы. Теперь у него два аккаунта - свой и взломанный.

2. Мошенник заходит в рулетку к одному провайдеру, в одну и туже лайв рулетку/баккару - сразу с двух аккаунтов.

3. Мошенник начинает делать противоположные ставки одного и того же размера, двух аккаунтов. Обычно ставкой является баланс аккаунта жертвы, чтобы закончить максимально быстро.

4. Мошенник должен добиться того, чтобы выиграть ставку на своем аккаунте, а взломанном проиграть. Он может повторять это n-количество раз в зависимости от своего баланса и степени риска.

В нашем примере изначально на аккаунте жертвы - 200$, у мошенника - 10,000$.

1-я cтавка

Мошенник ставит с аккаунтов: Взломанный - Черное, 200$. Личный - Красное, 200$. Выпадает черное. Мошеннику не повезло не повезло с первого раза. 

Аккаунт мошенника - 9800$, Аккаунт жертвы - 400$. Мошенник повторяет то же действие, только с суммой увеличенной в 2 раза.

2-я ставка

Мошенник ставит с аккаунтов: Взломанный - Черное, 400$. Личный - Красное, 400$. Выпадает красное. 

Мошенник успешно обнулил аккаунт жертвы. Аккаунт мошенника - 10,200$, Аккаунт жертвы - 0$

Ставки будут повторяться до тех пор пока мошенник не выиграет на своем аккаунте, а на аккаунте жертвы не проиграет - 200$, 400$, 800$, 1600$, 3200$, 6400$ и тд. Если жертве повезло много раз, мошенник будет пытаться вывести средства другими методами - проигрыш через покер самому себе или переводом на аккаунт Покерок, если у жертвы не стоит платежный пароль.

Почему служба безопасности ничего не делает с этим?

Скорее всего, схема мошенников изощреннее. Все онлайн казино и в том числе ПокерОК работает с несколькими казино провайдерами - Evolution и др. Мошенники могут орудовать с другого сервиса. Нам удалось зайти на одну и ту же лайв рулетку в казино Stake и покер руме ПокерОК от Evolution - American Roulette. Можете сравнить числа, рулетка работает синхронно. Мошенники не оставляют никаких следов.

Вывод через перевод

Данный способ мошенничества уязвим и не является приоритетным для мошенников, потому что он очень сложен в исполнении. 

Пользователь с вероятностью 99% нарвется на данный тип мошенничества по собственной воле - сам переведет средства мошеннику.

Для того, чтобы не нарваться на данный тип мошенничества нужно придерживаться нескольких правил:

Правило 1: Не обменивайтесь с физическими лицами. Когда вы обмениваетесь с так называемыми менялами, вы рискуете не только потерять все средства, но и получить блокировку аккаунта от ПокерОК. Средства могут быть ворованными и при проверке СБ вы получите блокировку до выяснения обстоятельств. Обменивайтесь через сервисы обмена, которых сейчас предостаточно.

Правило 2: Обязательно поставьте 2FA через Google Authenticator и платежный пароль.

Правило 3: Не предоставляйте информацию о своем аккаунте через почту. Служба поддержки покерок запрашивает данные о вашем аккаунте, только в случае блокировки. Если вам поступило сообщение на почту о блокировке, следуют проверить почту отправителя им свой аккаунт.

У онлайн покер-рума Покерок две официальные почты:

Поддержка - support@pokerok.com

Информация о входе в аккаунт или смене данных - noreply@pokerok.com

Безопасность аккаунта Покерок

Чтобы защитить свой аккаунт ПокерОК от мошеннических атак, достаточно выполнить лишь одно действие - установить 2FA через Google Authenticator.

Ссылка на инструкцию от Покерок - https://telegra.ph/Zashchita-akkaunta-na-PokerOK-07-06

Также мы собрали основные дополнительные методы защиты:

2FA для почты - защита вашей почты от аккаунта Покерок от взлома.

Установка платежного пароля - защита от мошенничества переводом ваших средств на другой аккаунт.

Установка меток/ярлыков на официальные почты рума - защита от фишинговых писем мошенников, представляющихся поддержкой Покерок.

FAQ (частые ответы на вопросы)

1. Можно ли убрать, удалить, запретить казино на своем аккаунте Покерок?

- Нет, такого функционала нет. Можно только удалить аккаунт

2. "А что если выпадет 10 раз черное? Рискованно для мошенников..."

- Риска нет. Мошенники на длительной дистанции зарабатывают.

3. Кто такие эти мошенники?

Мы не знаем, но есть определенные паттерны. Скорее всего мошенники работают группами. В их команде специалисты по безопасности, которые ищут пароли от аккаунтов по слитым базам, программисты и SMM-специалисты. В общем, это организованная преступность с деньгами.

2FA на электронную почту недостаточно? Если в ней тоже 2FA?

GGAllin @ 10.05.23 

2FA на электронную почту недостаточно? Если в ней тоже 2FA?

Добрый день. 

2FA на почте - это уже хорошая защита, но, если пароль сохранен при входе в аккаунт покер-рума, то при получении доступа к ПК через фишинговые ссылки, мошенники спокойно выведут средства с игрового счета. 

Поэтому мы рекомендуем всегда использовать максимальные настройки безопасности аккаунта, которые сведут к минимуму все усилия мошенников. 

Стоит отметить, что теперь через сайт покер-рума нельзя залогиниться в аккаунт.

Таким образом закрыта "дыра" в безопасности, когда можно быть залогиненным и через браузер, и через приложение (игрок не получал при этом сообщение о входе с другого устройства). 

Надеемся в дальнейшем взломов аккаунтов будет намного меньше.

GGAllin, недостаточно. Эта защита считай, что без 2FA.

2. Мошенник заходит в рулетку к одному провайдеру, в одну и туже лайв рулетку/баккару - сразу с двух аккаунтов.

Тут схема про которую вы написали  довольно таки опасна, старина Мартингейл очень жесток, имея бр 10000$ если начальная ставка 200$ после 5-ти подряд про*бов у вас уже не будет денег на 6-ю ставку и деньги окажутся не на том аккаунте.

А если речь идет о больших суммах, то она просто не выполнима, у всех казино есть своя кепка максимальной ставки в лайв казино.

Эта схема работает если у вас есть возможность вывода с 2-х аккаунтов. Я раньше так делал когда одновременно давали фрибет в джой казино и казино-х. Ставишь на противоположные события в спорте где нет ничьи, я ставил на теннис с кэфом 1.85 и в любом случае выиграешь, правда там потом еще вагер х15 был. Такое себе.