การยึดบัญชี

การยึดบัญชีคือการเข้าถึงบัญชีของผู้เล่นโดยไม่ได้รับอนุญาต ด้วยการใช้ข้อมูลเข้าสู่ระบบของเจ้าของบัญชี การยึดบัญชีส่วนใหญ่ไม่ใช่การเจาะระบบอันแยบยล ผู้โจมตีเพียงไล่ลองคู่ชื่อผู้ใช้กับรหัสผ่านที่รั่วมาจากบริการอื่นที่ไม่เกี่ยวข้อง เทคนิคนี้เรียกว่า credential stuffing และได้ผลเพราะมีการใช้รหัสผ่านเดียวกันซ้ำที่อื่น ผลกระทบเป็นทั้งเรื่องการเงินและความเป็นส่วนตัว บัญชีพนันเก็บยอดเงินและวิธีชำระเงินที่บันทึกไว้ และเงื่อนไขมักให้เจ้าของบัญชีรับผิดชอบกิจกรรมใต้บัญชีของตน การพิสูจน์ว่าเกิดอะไรขึ้นจึงสำคัญ หากบัญชีถูกเจาะ ให้เปลี่ยนรหัสผ่าน เปิดการยืนยันตัวตนสองชั้น และติดต่อผู้ให้บริการผ่านเว็บหรือแอป ไม่ใช่ผ่านลิงก์ที่มีคนส่งมา ขอให้อายัดบัญชีระหว่างตรวจสอบ จดเวลา จำนวนเงิน และรหัสรอบเกมที่เกี่ยวข้อง และเปลี่ยนรหัสผ่านอีเมลด้วยเพราะเป็นช่องทางกู้คืน แจ้งเป็นลายลักษณ์อักษร หากคำตอบไม่คลี่คลาย ให้ใช้ช่องทางร้องเรียนตามปกติไปยังหน่วยงานกำกับดูแลหรือหน่วยงาน ADR