skin

I poker player Usa sotto attacco: 10mila $ scammati a 20 utenti tramite furto d’identità

18 novembre 2022 - 10:34

Cheong, Witteless e una ventina di players Usa scammati di 10mila dollari a testa tramite furto d'identità per una falla in un sistema di pagamento.

Scritto da Gt
Photo by Glenn Carstens-Peters on Unsplash

Photo by Glenn Carstens-Peters on Unsplash

Joseph Cheong, Todd Witteless, David Bach, Sam Panzica, Clayton Maguire e altri ancora. Non è il field di un torneo in cui sono in palio centinaia di migliaia di dollari. Tuttavia questi player hanno pagato, a loro insaputa, un “buy in” da 10mila dollari. È la nuova truffa ordita ai danni di tanti poker players che stanno spuntando qua e la tra i social. 
Secondo quanto segnala Poker.org lo scam avrebbe seguito uno schema coordinato in cui un ladro di identità e un truffatore non ancora identificato sono stati in grado di accedere e rubare fino a $ 10.000 ciascuno dai conti correnti di numerosi professionisti americani. Tutto lascia pensare che dietro ci sia un collega di questi players colpiti, guarda caso, tutti più o meno negli stessi tempi e con la stessa modalità. Non sappiamo ancora se la truffa sia su più larga scala e che ci siano caduti principalmente i pokeristi possa anche essere un caso. 

Todd Witteles, il proprietario di PokerFraudAlert pare sia stata la prima vittima dello schema e ha pubblicato un ampio thread sui furti dopo aver raccolto informazioni per diverse settimane.
Uno dei conti bancari di Witteles è stato colpito il 20 ottobre per un importo di $ 10.000, che sono stati rapidamente incassati tramite un sistema di pagamento del casinò su un conto Venmo (una app molto utilizzata dai players Usa per incassare e trasferire soldi) fasullo. Witteles ha studiato il problema la scorsa settimana e punta il dito contro i controlli allentati sia su Venmo che su Global Payments Gaming Solutions, un popolare processore di pagamento aziendale utilizzato da BetMGM, WSOP.com e molte altre società che implementano servizi eCheck e altri forme di bonifici bancari per i propri utenti.

Witteles ha reso pubbliche le sue ricerche martedì dopo aver appreso che altri famosi giocatori di poker erano stati derubati in modo simile negli ultimi giorni, incluso Joseph Cheong che ha twittato: “Ho ricevuto un addebito tramite echeck per $ 9,8k poco più di una settimana fa su BetMGMPoker. Il problema è che non ho nemmeno un account. Sembra che anche altri giocatori di poker siano stati colpiti da questa truffa (?). Consiglio vivamente ai giocatori di controllare i propri conti correnti per ogni evenienza”.
Poco dopo sono sbucati fuori altri nomi come quelli già elencati e anche Kyna England che ha aggiunto rapidamente il suo nome all'elenco. Addirittura, secondo Witteles, la lista potrebbe sballare i venti nominativi tra le vittime della truffa. 

Ma dove sarebbe la falla? Witteles ritiene che il difetto principale che avrebbe favorito la serie di furti sia la facilità con cui è possibile eseguire transazioni ripetute tramite Global Payments Gaming Solutions. Afferma che solo la transazione iniziale eseguita tramite Global Payments è accuratamente controllata per l'autenticità dell'identità di un utente e, successivamente, transazioni simili che utilizzano il nome di quella persona e lo stesso numero di conto bancario passano attraverso il sistema di Global Payment con pochi o nessun controllo ricorrente.
Se il ladro è stato in grado di rubare l'identità di un giocatore e il numero di conto bancario dal sistema di qualsiasi casinò, potrebbe quindi tentare di utilizzare le stesse informazioni per tentare depositi fraudolenti a qualsiasi altro casinò con sede negli Stati Uniti, online o dal vivo, che utilizza la rete Global Payments . Da lì, come teorizza Witteles, il passo per creare un paio di fake account Venmo per scaricare il denaro rubato è breve. Uno degli account Venmo sarebbe a nome della vittima, utilizzando l'identità rubata, mentre il secondo account sarebbe utilizzato in una transazione esclusivamente Venmo come vera destinazione dei fondi rubati.

Witteles ha attribuito il furto nella sua circostanza a un deposito eCheck effettuato su WSOP.com nel giugno 2022. Ha quindi suggerito che anche gli eCheck siano un elemento centrale della situazione, scrivendo: "Se hai depositato denaro reale, il gioco d'azzardo negli Stati Uniti legalizzato sito in passato, utilizzando eChecks, sei vulnerabile allo stesso identico furto. È più probabile che sarai vittima se sei un nome noto nel poker".
Per ora pare non ci siano state vittime che hanno utilizzato esclusivamente carte di credito, PayPal o metodi di deposito in contanti. Ancora una volta, mentre parlo con più persone, questo potrebbe cambiare, ma questo è ciò che vedo finora e rimane coerente con la mia teoria su come tutto ciò sia avvenuto. 

 

Altri articoli su

Articoli correlati