【EV扑克】Global Pay程序漏洞被利用，偷钱竟如此简单，受害者全是高额玩家

高额桌的扑克玩家之所以成为目标，是因为他们的职业性质决定了，他们很可能拥有较高的 VIP 存款限额。

Todd Witteles 正是受害者之一，他一直在调查这个事件，并收集整理其他玩家被骗的证据。在 PokerFraudAlert 论坛的一篇长贴内，Todd Witteles 详细说明了这件事情。

10 月 20 号，在合法的体育博彩网站上，一个以我的名字命名的账户被悄悄创建了。我从来没有在任何 BetMGM 网站上注册过账户，事实上，我这辈子从来没有去过西弗吉尼亚州。

创建我的账户的骗子有很多关于我的信息。他有我的全名，地址，还有我社保号的后 4 个号码。利用这个信息，他往账号里存了一万美元，这笔钱就从我的银行账户里划了出来。

诈骗犯很可能不在西弗吉尼亚州。他不能对网站上的任何游戏下注，但这无关紧要。这本就不是他的计划。在他为我创建账户并存款的同一天，他按下了提现按钮。他将 7500 美元兑现到专门为此次犯罪创建的 Venmo 和万事达借记卡。借记卡和一个伪造的 Venmo 账户有关联，也是用我的名字开的。我已经有一个 Venmo 账户了，但没有受到影响。这是一个全新的 Venmo，也是用我的名字，专门用来把偷来的钱取出来。

处理完毕后，诈骗犯将钱转到另一个 Venmo 账户，用另一个名字，他就是这样携款潜逃的。

但这里发生了什么？那个骗子是怎么得到我所有的信息的，为什么我成了目标，他怎么知道我的那个银行账户里有一万美元可偷?他是如何在 10 月 20 日迅速完成这一切的?(最后的 2500 美元也是在 11 月 4 日以类似的方式取出的。)

事实证明，我不是唯一的受害者，知名的扑克职业选手是目标。

我一直在暗中调查。直到今天，我都没有公开这件事，因为我在 Twitter 上没有看到其他职业扑克玩家发生过这种事的任何信息，我也不确定它是专门针对我的，还是它是一个伤害多人的模式的一部分。

今天一切都变了，拉斯维加斯著名的扑克职业选手 Joseph Cheong 发了一条他受骗的推特。从那时起，各种扑克职业玩家纷纷站出来表示他们也遭到了同样的盗窃。除了我和 Joseph 之外，其他受害者还包括 Kyna England、Sam Panzsica、David Bach 和其他几个人。很可能还有更多的受害者还没有挺身而出。我仍在收集受害者的姓名并试图与他们取得联系。如果您是受害者，请在 Twitter @ToddWitteles 上私信我，或给我发短信（775）372-8355。

通过 Global Pay 窃取银行账户——穴居人都能轻易做到

骗子不需要你的银行账户信息就可以从你那里偷窃。他不需要你的社保号码。他不需要验证任何东西，或者证明他真的是你。

如果您过去的存款已经由 Global Payments 处理过，如果您过去在合法的在线博彩网站上使用过电子支票，那么这种情况极有可能发生。因为在这种情况下用最基本的信息来冒充你是非常容易的。

Global Pay 提供一项名为“VIP Preferred”的服务。这是一个支付选项，允许你从银行开出电子支票。本质上是从你的银行账户直接扣款。在 app 界面上，按钮看起来像这样:

一旦你点击上面的按钮，系统会自动加载你以前在其他网站上使用的银行账户信息!这意味着任何用你的全名、地址、社保号后 4 号和出生日期注册新账户的人，都可以从你的银行账户中获得全额存款，而无需进一步验证！

这太疯狂了！！

我刚刚用 BetMGM New York 做了一个测试，之前我在那里没有账户。我在他们的应用上注册了一个新账户，只使用了我的姓名、地址、出生日期和我的社交账号的后 4 个。我没有验证任何东西，我点击了“VIP Preferred”，如上图所示。然后我看到如下画面:

这么简单！！

（请注意，它不让我存款的唯一原因是因为我超过了我的限额——因为诈骗者已经通过窃取我的 1 万美元达到了限额！）

这是 Global Payments 令人难以置信的疏忽，使冒充他人和偷窃变得如此容易，进一步疏忽的是 BetMGM 和其他合法的博彩应用程序，居然会允许在开户当天进行此类大额交易，包括提款！

帖子的内容非常的长，碍于篇幅有限不能全部展示，有兴趣的玩家可以从下方的地址查看原帖。

https://pokerfraudalert.com/forum/showthread.php?24327-Fraudster-stole-up-to-10-000-each-from-poker-pros-likely-due-to-a-legalized-betting-payment-processor-breach-I-was-one-of-the-victims

帖子的最后，Todd Witteles 表示，仅目前而言，光他知晓的受害者大约有 10 个，但他认为远不止如此。越来越多的人开始联系他，而且都是知名或半知名的职业玩家。