Ada kekhawatiran yang meningkat di antara operator game AS bahwa pelaku penipuan memenangkan perang keamanan siber. Dalam beberapa hari terakhir, dilaporkan bahwa serangan ‘penjejalan kredensial’, di mana upaya dilakukan untuk secara ilegal mendapatkan akses ke akun pelanggan yang ada, berhasil menyita $300rb dari anggota yang terdaftar di aplikasi buku olahraga DraftKings. Ini dicapai oleh seseorang yang telah membeli bank nama pengguna dan kata sandi yang telah disiapkan sebelumnya, sebelum secara metodis mencoba masuk ke akun menggunakan masing-masing. Informasi yang disebarkan sering diperoleh dari web gelap, dengan penjual menyediakan 100.000 nama pengguna dan kata sandi, yang memiliki tingkat infiltrasi sukses 0,5%-1%, dengan jumlah $1.000.
Berita tersebut mengikuti penipuan baru-baru ini yang membuat pengguna platform poker online BetMGM memiliki detail bank mereka disusupi. Pelaku ilegal berhasil menggandakan akun pemain yang ada, akibatnya mengakses data rahasia yang diunggah selama proses pendaftaran asli. Segera setelah akun baru dikonfigurasi, setoran dilakukan menggunakan informasi pembayaran pelanggan yang terpengaruh, sebelum dana kemudian ditarik ke rekening bank terpisah.
Banyak yang percaya bahwa pengenalan kontrol autentikasi dua faktor secara besar-besaran diharapkan dapat mengatasi masalah tersebut. Fungsi keamanan ini bekerja dengan mengirimkan pesan tambahan yang berisi kode akses khusus (yang harus dimasukkan saat log-in), ke perangkat yang ditambatkan ke akun pelanggan. Intinya, ini memberikan lapisan verifikasi ekstra, dan mencegah siapa pun mengakses akun hanya dengan memiliki nama pengguna dan kata sandi anggota. Di New Jersey, operator diwajibkan untuk memastikan pemain menyiapkan autentikasi dua faktor saat mendaftar untuk akun taruhan, namun, saat ini tidak ada negara bagian lain yang menerapkan aturan ini. Meskipun ini mengurangi ancaman aktivitas terlarang tersebut, ini juga meningkatkan waktu yang dibutuhkan untuk mengakses akun taruhan – sesuatu yang sering ingin dihindari oleh pelanggan dan operator.
Pada akhirnya, industri harus mencapai keseimbangan: akun harus aman, terjamin, dan memiliki alat untuk menahan penetrasi dari penipu, tetapi juga memfasilitasi masuk dengan cepat dan nyaman. Seperti berdiri, ini membuktikan dinamika yang menantang untuk dikuasai….
