RSS Feed

Tech Support

유명 포커 선수들이 온라인 카지노 결제 시스템의 취약점을 악용한 은행 사기 및 신원 도용 수법의 피해를 보고 있다고 PokerFraudAlert가 보도했다.

PokerFraudAlert의 운영자는 프로 포커 선수 **토드 위텔레스(Todd Witteles)**로, 그 역시 이번 사기의 피해자다. 그는 현재까지 최소 10명의 피해 선수와 직접 이야기를 나눴으며, 실제 피해자는 훨씬 더 많을 수 있다고 보고 있다.

피해자로 알려진 선수로는 Joseph Cheong, Kyna England, David Bach, Sam Panzica, Clayton Maguire 등이 있다. 신원 공개를 원하지 않은 피해자들도 있으며, 위텔레스에 따르면 그중에는 이름만 들어도 알 만한 유명 선수도 포함돼 있다.

하지만 사기범이 위텔레스를 대상으로 삼은 것은 결과적으로 좋지 않은 선택이었다.

지난달 자신이 피해를 입은 이후 위텔레스는 뒤에서 조용히 사건을 조사해왔다. 이후 포커 커뮤니티에서 추가 피해자가 있다는 사실을 확인하면서 화요일 조사 결과를 공개했다.

사기범의 수법

10월 20일 누군가가 위텔레스의 이름으로 BetMGM West Virginia에 계정을 만들었다. 캘리포니아에 거주하는 위텔레스는 해당 주를 방문한 적도 없었다.

사기범은 이후 위텔레스의 은행 계좌에서 1만 달러를 BetMGM 계정으로 입금하는 데 성공했다.

그리고 곧바로 해당 금액을 위조된 Venmo 계정과 연결된 Venmo Demit Mastercard로 출금했다.

그렇다면 사기범은 어떻게 위텔레스의 은행 계좌에 접근할 수 있었을까?

위텔레스는 사기범이 실제로 은행 계좌에 직접 접근할 필요가 없었다고 주장한다. 대신 **Global Payments Gaming(GPG)**이 제공하는 “VIP Preferred” 서비스를 악용했다는 것이다.

Global Payments는 조지아주 애틀랜타에 본사를 둔 대형 핀테크 기업이며, GPG는 라스베이거스에 기반을 두고 미국의 오프라인 및 온라인 게임 산업에 결제 처리 서비스를 제공하는 사업부다.

VIP Preferred를 이용하면 사용자는 여러 온라인 게임 사이트와 일부 오프라인 카지노에서 자금을 입금할 수 있다. 특히 과거 다른 게임 사이트에서 더 엄격한 신원 확인 절차를 거쳐 거래 기록이 있다면, 이후에는 상대적으로 느슨한 보안 절차만으로 기존 결제 정보를 이용할 수 있다는 것이 위텔레스의 주장이다.

위텔레스에 따르면 사기범은 과거 합법적인 온라인 도박 사이트에서 피해자가 eCheck로 입금했던 은행 계좌 정보를 결제 처리업체에 저장된 기록을 통해 이용할 수 있었다.

사기범에게 필요한 신원 확인 정보는 피해자의 이름, 주소, 사회보장번호(SSN) 마지막 네 자리 정도였다고 위텔레스는 주장했다.

“믿을 수 없을 정도로 부주의했다”

위텔레스가 조사 결과를 공개하게 된 계기는 Joseph Cheong의 한 게시물이었다.

Cheong은 BetMGM에서 자신이 계정을 만든 적도 없는데 9,800달러가 eCheck를 통해 자신의 계좌에서 빠져나갔다고 밝혔다. 그는 다른 포커 선수들도 비슷한 사기의 피해를 입은 것 같다고 전했다.

위텔레스는 더 많은 피해자가 나서서 신고해주기를 촉구하고 있다.

그가 지금까지 확인한 사건에서 공통적으로 나타난 특징은 피해자가 과거 합법적인 온라인 도박 사이트에서 eCheck를 이용해 입금한 적이 있었다는 것이다.

위텔레스는 지금까지 확인한 모든 피해자의 경우 과거 합법적인 온라인 도박 사이트에서 eCheck 입금에 사용했던 은행 계좌에서 돈이 빠져나갔다고 주장했다.

반대로 합법적인 온라인 도박 사이트에서 eCheck 입금을 한 적이 없다면 피해를 입을 가능성이 상당히 낮을 것이라고 덧붙였다.

그는 또한 Global Payments가 타인의 신원을 너무 쉽게 도용하고 돈을 훔칠 수 있도록 한 것은 **“믿을 수 없을 정도로 부주의한 일”**이라고 비판했다.

동시에 BetMGM을 비롯한 합법적인 온라인 도박 앱들이 계정이 개설된 당일 거액의 입금과 출금을 허용한 것 역시 부주의했다고 지적했다.

의심을 불러일으키는 정황

위텔레스는 범인이 Global Payments의 시스템과 고객 기반, 어떤 게임 사이트들이 해당 결제 시스템을 사용하는지에 대해 상당한 지식을 갖고 있는 것으로 보인다는 점도 수상하다고 지적했다.

특히 범인이 피해자들의 상세한 개인정보에 어떻게 접근했는지도 의문으로 남아 있다.

Global Payments는 목요일 Casino.org에 보낸 성명에서 도난된 개인정보를 이용해 제휴 관계가 없는 제3자 업체에 만들어진 사기 계정과 관련한 수사에 법 집행기관을 지원하고 있다고 밝혔다.

회사는 이번 조사와 관련해 자사의 게임 사업에서 보안 침해가 발생하거나 사기 계정이 개설된 사실은 없다고 강조했다.

또한 고객과 고객의 이용자 정보 및 자금을 보호하는 것이 최우선 과제이며, 피해가 발생한 개인들이 환불받을 수 있도록 관련 제3자 업체들과 협력하고 있다고 밝혔다.