In de jaren ’80 vond een belangrijke ontwikkeling plaats in casino’s over de hele wereld waardoor videoslot fraude tegenwoordig op een nieuwe manier kan worden gepleegd. Slotmachines die voorheen met een mechanisch systeem werkten werden meer en meer vervangen door elektronische slots, die ook wel bekend staan onder de naam videoslot. Hoewel casino fraude plegen met de mechanische slotmachines natuurlijk mogelijk was moesten fraudeurs hiervoor toegang hebben tot het mechaniek dat in de slotmachine zat en zo’n machine openbreken in een casino vol mensen is uiteraard niet eenvoudig. Hoewel de komst van elektronische videoslots veel voordelen met zich meebrengt is het nu wel mogelijk voor hackers om op afstand te frauderen. Hoe deze videoslotfraude in zijn werk gaat leggen we in dit artikel uit. Daarvoor is het belangrijk om eerst de werking van een random number generator, oftewel RNG, te verklaren.
Hoe de RNG videoslot fraude mogelijk maakt
Een RNG is een stuk soft- of hardware dat is gemaakt om zo willekeurig mogelijke uitslagen te genereren bij bijvoorbeeld een videoslot of andere digitaal casinospel. Een hardware random number generator is over het algemeen willekeuriger dan software, dit komt omdat er gewoonlijk detectoren in de hardware zitten die bijvoorbeeld factoren zoals luchtdruk, geluid of elektromagnetische velden gebruiken en dit via algoritmes omzetten in willekeurige getallenreeksen. Videoslotfraude met hardware RNG’s is zeer lastig of zelfs onmogelijk. Het nadeel van deze hardware is echter dat het langer duurt voordat willekeurige nummers zijn gegenereerd. Hierdoor gebruikt men in casino’s vrijwel altijd RNG software.
Deze software is eigenlijk een pseudo RNG. Hierbij is een algoritme gemaakt en een bepaalde sleutel of basiswaarde ingevoerd. Deze sleutel is vaak gekoppeld aan bijvoorbeeld de tijd. Op een bepaald tijdstip kan daardoor een zet van eerder zich herhalen. Hier zit precies het punt waardoor casinofraude met RNG mogelijk is. Hackers kunnen door zich toegang te verschaffen tot een bepaalde videoslotmachine de software reverse-hacken en zo achter de broncode komen. Aangezien deze broncode uiteraard door mensen is geschreven is het ook mogelijk om deze weer te ontrafelen en zo de ‘sleutel’ van de RNG te vinden. Dit proces noemt men ook wel ‘reverse engineering’; eigenlijk in het kort het nemen van alle stappen van eindproduct tot bron in de omgekeerde volgorde om er zo achter te komen wat de initiële input van de RNG is.
Hoe werkt deze vorm van casinofraude precies?
Ten eerste moeten de casino-oplichters ervoor zorgen dat ze een bepaald videoslot in handen krijgen. Dit is vaak relatief eenvoudig want de apparaten kunnen gewoon worden gekocht of via omgekochte insiders worden opengemaakt. Daarna moeten de hackers aan het werk om de pseudo RNG te kraken. De hieruit afgelezen informatie moet vervolgens worden gekoppeld aan de gameplay om te zien wat een bepaalde volgorde van nummers voor resultaat geeft op het scherm. Bij deze fase van de videoslot fraude is het pas nodig om mensen daadwerkelijk een casino in te sturen. Scouts worden ingezet met een verstopt mobieltje of een camera. Ze spelen ongeveer vijftien spins op een slotmachine en filmen dit. Deze informatie stoppen de fraudeurs vervolgens in hun software om zo de koppeling te maken tussen de random nummers en de acties op het scherm.
Met deze koppeling is het mogelijk om te voorspellen op welke tijdstippen de kans op het winnen van een jackpot het grootste is. Deze informatie stoppen de oplichters in een app waarmee mensen kunnen gaan spelen. De gokkers doen dit als volgt: de app geeft een trilsignaal af wanneer de kans op winst het grootst is. Het is essentieel voor het uitvoeren van deze casinofraude dat de gokkers precies op het moment dat hun mobieltje trilt op de spinknop drukken. Doordat de interne klok van het videoslot samenhangt met de uitkomst is de reactietijd van de gokker zeer belangrijk. Hoe sneller de fraudeur reageert hoe groter de kans dat hij of zij een grote winst pakt.
Hoe kan deze vorm van videoslotfraude worden tegengegaan?
Het heeft lang geduurd voordat de casino’s en autoriteiten achter deze vorm van casino fraude kwamen. Dit komt omdat de oplichters zo slim waren om alleen te spelen op apparaten met kleine jackpots. In bijvoorbeeld Amerikaanse casino’s is het nodig om bij het winnen van een grote jackpot je identificatie te tonen, maar bij prijzen van een paar honderd of een paar duizend dollar is dit niet nodig. Hierdoor kon de videoslotfraude pas recentelijk worden ontdekt. Hoeveel er door de jaren heen mee is buitgemaakt is uiteraard niet duidelijk.
Tegenwoordig letten casino’s goed op deze videoslot fraude. Dit kan op een relatief eenvoudige manier door een aantal zaken in de gaten te houden. Dit zijn de volgende punten:
- Casinofraudeurs die valsspelen doordat ze de RNG hebben gekraakt drukken niet direct nadat een spin is afgelopen weer op de spinknop. Vaak zit hier tien of meer seconde tussen. Bij ‘normale’ spelers is dit vrijwel nooit het geval, die drukken zo snel mogelijk weer op spin.
- Deze vorm van videoslot fraude werkt het beste als de gokkers het hoogst mogelijke bedrag inzetten per spin. Hoewel dit lastig is om direct te detecteren, want normale spelers kunnen dit immers ook doen, is het wel een extra punt wat casino’s meenemen in hun beoordeling om te zien of iemand wel of niet valsspeelt.
- Dit gaat ook op voor het verhogen van de creditmeter. De fraudeurs willen niet zonder credits komen te zitten omdat ze dan mogelijk het juiste moment missen om een jackpot te kunnen pakken.
- De casinofraudeurs die op deze manier valsspelen zijn vaak opvallend stil en gefocust. Dit komt omdat de reactietijd super kort moet zijn om te zorgen dat deze methode werkt.
Zoals je hebt kunnen lezen is dit een zeer geavanceerde manier om videoslotfraude te plegen, maar zeker een methode die misschien wel vaker dan wij denken wordt toegepast. Hoewel het voor jou als gokker niet direct consequenties heeft is het mooi om te zien dat ook de anti-fraude technologie niet stilstaat en zelfs deze hackers op den duur in de kraag kan vatten.
