BetMGM因KYC漏洞被重罚10万美元
宾夕法尼亚博彩监管委员会（PGCB）近日对博彩巨头BetMGM处以10万美元的巨额罚款。究其原因，是BetMGM未能在其BetMGM和Borgata在线游戏平台上实施足够的“了解你的客户”（KYC）协议，从而未能有效阻止大规模欺诈行为。
监管机构指出，欺诈团伙利用他人的个人身份信息创建账户，并通过盗窃或非法获取的支付设备为这些账户充值。PGCB在3月25日的董事会会议上批准了这项和解协议，并披露在长达两年的时间里，四个独立的欺诈团伙通过数千个非法创建的账户，在BetMGM和Borgata平台上非法投注了近200万美元。
欺诈手法揭秘：盗用身份与支付工具
PGCB的调查和执法委员会详细识别了这四起独立的欺诈活动。调查显示，欺诈团伙利用盗窃的个人信息在BetMGM或Borgata在线游戏平台上创建了数千个欺诈账户，随后使用盗窃或非法获取的资金/支付设备进行投注。
针对此事，BetMGM的一位发言人表示，由于相关诉讼仍在进行中，公司目前无法对此情况发表评论。
第一欺诈团伙：规模庞大，死者信息亦被利用
第一个欺诈团伙活跃于2021年12月9日至2024年1月18日期间，主要在BetMGM平台作案。该团伙共创建了1,567个账户，全部使用了他人的个人身份信息。其中，有2个账户甚至使用了已故者的身份信息。此外，有304个创建的账户共享同一个电话号码，896个账户从同一IP地址访问。
这些账户中，有1,173个进行了总计13,761.00美元的存款，并获得了12,172.00美元的免费赌场游戏奖励和194,101.00美元的免费体育投注奖励。该团伙的总投注额高达229,580.00美元，其中iGaming投注20,985.98美元，体育投注208,594.38美元。最终，该团伙总赢利188,152.47美元，其中iGaming赢利22,779.79美元，体育投注赢利165,372.68美元。共有481个账户完成了总计128,608.48美元的提款。
PGCB在和解协议中指出，该欺诈团伙的典型特征是多数关联账户存款10美元后立即进行游戏活动（赌场和/或体育博彩），并使用相同的金融工具进行提款。这些账户通过共享注册信息，如电话号码、用于存款和提款的金融工具、共享设备、共享IP地址以及共同的地理位置活动被识别。
第二欺诈团伙：伪造证件，跨平台作案
第二个欺诈团伙活跃于2021年1月17日至2024年11月16日期间，同时在BetMGM和Borgata iGaming平台作案。该团伙由七名嫌疑人组成，共创建了32个BetMGM账户和2个Borgata账户。据PGCB透露，仅有6个账户在被要求时提供了身份证明文件，其中一份竟是账户创建者手持宾夕法尼亚州身份证的“自拍”，且明显经过数字篡改。
所有账户的总投注额超过14,598.00美元，总赢利为299.85美元。共有10个账户完成了16次提款，总计2,330.51美元。PGCB表示，该欺诈团伙同样通过共享注册信息，如电话号码、用于存款和提款的金融工具、共享设备、共享IP地址以及共同的地理位置活动被识别。
第三欺诈团伙：专注Borgata，高额投注
第三个欺诈团伙由两名嫌疑人实施，他们在Borgata平台创建了119个账户，同样使用了他人的个人身份信息。这些账户进行了59次存款，总计76,220.70美元，并因此获得了10,031.93美元的奖金。然而，仅有7个账户在被要求时提供了有效的身份证明文件。
这些账户的总投注额高达895,092.00美元，其中15个账户提款总计59,895.60美元。PGCB指出，该欺诈团伙与另一个欺诈团伙存在关联，共享了27台设备、1个地理位置和7种金融工具，并通过共享注册信息（如电话号码、用于存款和提款的金融工具、共享设备和共同的地理位置活动）被识别。
第四欺诈团伙：跨州作案，涉案金额巨大
最后一个欺诈团伙由数量不详的嫌疑人组成，活跃于2022年5月12日至2023年12月12日期间。该团伙在多个州通过BetMGM和Borgata平台创建了2,700个账户，全部使用了他人的个人身份信息。总计有21个账户进行了游戏并获得了奖金，1,563个账户存款总额超过210万美元，其中使用了6,321种金融工具完成交易。PGCB报告称，1,249个账户提款总计1,541,782.84美元。
具体到宾夕法尼亚州，该团伙共创建了304个BetMGM和Borgata账户。这些账户进行了192次存款，总计356,560.28美元，并进行了161次提款，总计292,997.04美元。值得注意的是，有154个账户在没有进行任何游戏活动的情况下，提款了81,571.25美元。宾州欺诈账户的总投注额为867,909.91美元，总赢利为8,241.41美元。
PGCB进一步指出，共有41台设备被用于访问多个宾州欺诈账户，49个IP地址被236个宾州欺诈账户共享。此外，有12个账户共享同一电话号码，2个账户使用了已故者的个人身份信息。
监管机构严令整改：BetMGM需立即加强风控
PGCB最终得出结论，BetMGM的在线平台未能建立足够的程序来防止此类大规模欺诈行为，特别是其KYC协议存在严重不足。PGCB严厉指出，BetMGM协议的不足和系统性失误，未能有效实施和利用现有的KYC和欺诈预防工具及策略，从而导致个人创建、访问和使用多个账户，利用他人身份信息创建账户，使用盗窃或非法获取的支付设备为账户充值，并将资金提取到欺诈者控制的账户中。
除了10万美元的罚款，PGCB还要求BetMGM LLC支付2,500美元的调查费用，并立即制定和实施新的政策及程序，以防止未来再次发生类似事件，确保平台的合规性和安全性。
