Podría parecer como uno de esos títulos realizados con el propósito de inducir al lector a jugar su dinero en las máquinas tragamonedas con el espejismo de una victoria segura, pero es cierto.

En junio de 2014, los contables de Lumiere Place Casino en St. Louis notaron que muchas de sus máquinas de azar habían terminado en declive, pero solo por un par de días. El software aprobado por el gobierno que administra estas máquinas da a la casa una ventaja matemática fija, por lo que los casinos pueden estar seguros de lo que va a ganar en el largo plazo – por ejemplo, 7.129 centavos por cada dólar jugado. Pero el 2 y el 3 de junio, varios automóviles Lumiere habían pagado mucho más de lo que habían recibido, a pesar de que no habían otorgado ningún premio gordo importante. Como el código no está sujeto a ataques repentinos de locura, la única explicación plausible era que alguien estaba haciendo trampa.

¿Un jugador demasiado afortunado?

La seguridad del casino ha visto las cintas de vigilancia y finalmente identificó al culpable, un hombre de cabello negro de unos treinta años que llevaba una sudadera con cremallera y que llevaba una bolsa cuadrada de color marrón con él. A diferencia de la mayoría de los estafadores de máquinas tragamonedas, no parecía jugar con ninguna de las máquinas a las que estaba dirigido (todos los modelos anteriores producidos por Aristocrat Leisure of Australia). En su lugar, simplemente jugó, presionó los botones de un juego como Star Drifter o Pelican Pete mientras mantenía sigilosamente su iPhone cerca de la pantalla.

Se fue después de unos minutos, luego regresó un poco más tarde para darle una segunda oportunidad al juego. Y en ese punto tuvo suerte. El hombre habría traído una inversión de $ 20 a $ 60 y luego hasta $ 1,300 antes de efectivo y cambiar a otra máquina, donde volvería a comenzar el ciclo. Durante dos días, sus ganancias superaron los $ 21,000. Lo único extraño de su comportamiento durante sus sesiones fue la forma en que mantuvo el dedo sobre el botón de Spin durante largos momentos antes de presionar el botón repentinamente; los jugadores de tragamonedas típicos no se detienen entre rondas de esta manera.

El golpe al Lumiere Place no fue el único

El 9 de junio, Lumiere Place compartió sus hallazgos con la Missouri Gaming Commission, que a su vez emitió una alerta estatal. Muchos casinos descubrieron que habían sido engañados de la misma manera, aunque a menudo por hombres que no eran los que habían atacado el Lumière Place.

En todos los casos, el sujeto tenía un teléfono celular junto a una máquina tragamonedas del modelo Aristocrat Mark VI justo antes de una sesión con suerte.

Al examinar los registros del auto de alquiler, las autoridades de Missouri identificaron al estafador Lumiere Place como Murat Bliev, un ciudadano ruso de 37 años. Bliev estaba de vuelta en Moscú el 6 de junio, pero la organización con sede en San Petersburgo la que trabajaba, que emplea a decenas de operarios para manipular máquinas tragamonedas en todo el mundo, le ha enviado rápidamente a los EE.UU. para unirse a otro tramposo. La decisión de posponer Bliev en los Estados Unidos resultó ser un paso en falso raro para una empresa que está haciendo en silencio millones de dólares mediante la explotación de las lagunas de los algoritmos más valiosos de la industria del juego.

El final de las máquinas tragamonedas en Rusia

Rusia ha sido un semillero de máquinas tragamonedas conectadas a tragamonedas desde 2009, cuando el país prohibió prácticamente todos los juegos de apuestas. (Según varias fuentes, Vladimir Putin cree que la medida reduciría el poder del crimen organizado georgiano). La prohibición obligó a miles de casinos a vender sus máquinas con grandes descuentos para los clientes que pudieron encontrar. Algunas de estas tragamonedas terminaron en manos de falsificadores ansiosos por aprender cómo cargar nuevos juegos en tarjetas antiguas. Al parecer, otros han recurrido a los líderes de Murat Bliev en San Petersburgo, que estaban ansiosos por examinar el código fuente de las máquinas en busca de vulnerabilidades.

A principios de 2011, los casinos en Europa central y oriental registraban incidentes en los que las máquinas tragamonedas firmadas por la empresa austriaca Novomatic pagaban sumas increíblemente grandes. Los ingenieros de Novomatic no pudieron encontrar ninguna evidencia de que las máquinas en cuestión habían sido manipuladas, lo que les llevó a teorizar que los tramposos habían descubierto cómo predecir el comportamiento de las tragamonedas. “A través de la observación específica y prolongada de secuencias individuales del juego, así como la posibilidad de grabar los juegos individuales, puede ser posible identificar un tipo de modelo en los resultados del juego”, admitió la empresa en un aviso enviado en febrero de 2011 a propios clientes.

¿Cómo funciona el truco para ganar?

Reconocer esos modelos requeriría un esfuerzo considerable. Los resultados de las máquinas tragamonedas están controlados por programas llamados generadores de números aleatorios que producen resultados “por diseño” indeterminables. Los reguladores gubernamentales, como Missouri Gambling Commission, examinan la integridad de cada algoritmo antes de que los casinos puedan usarlo.

Pero en realidad los números no son realmente aleatorios. Debido a que los humanos los crean usando instrucciones codificadas, el RNG (anónimo del generador de números aleatorios) no puede evitar ser un poco determinista. (Un verdadero generador de números aleatorios debe estar vinculado a un fenómeno que no es artificial, como la desintegración radiactiva). El RNG tomar un número inicial, conocida como una semilla, y luego el proceso de varios de entrada oculto y el cambio: el tiempo de un reloj interno de la máquina, por ejemplo, para producir un resultado que parece imposible de predecir.

Pero si los hackers pueden identificar los diversos ingredientes en esa sopa matemática, pueden potencialmente predecir la salida de un RNG.

Este proceso de ingeniería inversa se vuelve mucho más fácil, por supuesto, cuando un pirata informático tiene acceso físico al corazón de una máquina tragamonedas.

Conocer la aritmética secreta que utiliza una máquina tragamonedas para crear resultados pseudoaleatorios no es suficiente para ayudar a los piratas informáticos. Esto se debe a que las entradas para un RNG varían según el estado de tiempo de cada máquina. Las semillas son diferentes en diferentes momentos, por ejemplo, así como los datos extraídos de los relojes internos.

Entonces, incluso si entienden cómo funciona el RNG de una máquina, los hackers también deberían analizar la jugabilidad de la máquina para discernir el modelo. Esto lleva tiempo y mucho poder de cómputo, y ajustar tu computadora portátil frente a Pelican Pete es una buena manera de llamar la atención de la seguridad del casino.

Lea la entrevista con Alex, uno de los piratas informáticos que inventó el truco para ganar en las tragamonedas.

Investigación y descubrimiento

La estafa de Lumiere Place mostró cómo Murat Bliev y sus compinches superaron este desafío. Después de escuchar lo que había ocurrido en Missouri, un casino experto en seguridad llamado Darrin Hoke, que era entonces director de la vigilancia en el Auberge du Lac Casino Resort en Lake Charles, Louisiana, se comprometió a investigar el grado de operación de hackeo.

Al entrevistar a colegas que informaron máquinas tragamonedas sospechosas y revisar sus fotos de vigilancia, pudo identificar a 25 presuntos agentes que habían trabajado en casinos desde California hasta Rumanía y Macao. Hoke también usó los registros de reserva de hoteles para descubrir que dos de los asociados de Bliev en St. Louis se habían quedado en los Estados Unidos y habían viajado al oeste hasta el Pechanga Resort & Casino en Temecula, California.

El 14 de julio de 2014, agentes del departamento de Justicia de California detuvieron a uno de esos agentes en el Pechanga y confiscaron cuatro de sus teléfonos móviles, así como $ 6,000 (El hombre, un ciudadano ruso, no fue acusado, su actual la ubicación es desconocida).

Los teléfonos móviles de Pechanga, combinados con inteligencia investigativa en Missouri y Europa, revelaron detalles clave. De acuerdo con Willy Allison, un consultor de seguridad del casino con sede en Las Vegas, que supervisa la estafa de Rusia desde hace años, los agentes utilizan sus teléfonos para grabar unas dos docenas de rondas en un juego cuyo objetivo es hacer trampa. Cargan ese metraje al personal técnico de San Petersburgo, que analiza el video y calcula el modelo de la máquina en función de lo que sabe sobre el generador de números pseudoaleatorios del modelo.

Finalmente, el equipo de San Petersburgo envía una lista de indicadores de tiempo a una aplicación personalizada en el teléfono del operador; estos indicadores hacen que el teléfono vibre por aproximadamente 0.25 segundos antes de que el operador tome el botón de rotación.

“El tiempo de reacción normal para un ser humano es de aproximadamente un cuarto de segundo, por eso lo hacen”, dice Allison, quien también es el fundador de la Conferencia Mundial de Protección del Juego. Las vueltas de tiempo no siempre son exitosas, pero implican muchos más pagos que los normalmente asignados por un automóvil: los estafadores individuales generalmente ganan más de $ 10,000 por día. (Allison señala que los agentes están tratando de mantener sus ganancias en cada máquina a menos de $ 1.000, para no despertar sospechas.) Un equipo de cuatro personas que trabajan en el casino puede ganar hasta $ 250.000 en una sola semana.

El arresto y la acusación

Ya que no hay tragamonedas para engañar en su país de origen, Murat Bliev no se quedó mucho tiempo en Rusia después de su regreso de San Luis. Hizo dos viajes más a los Estados Unidos en 2014, el segundo comenzó el 3 de diciembre. Fue directamente desde el O’Hare de Chicago en St. Charles, Missouri, donde se encontró con tres hombres que habían sido entrenados para estafar al modelo VI de tragamonedas marca Aristocrat: Ivan Gudalov y Yevgeniy Larenov Igor Nazarov. El cuarteto planea pasar los próximos días en varios casinos en Missouri y el oeste de Illinois.

Bliev nunca volvería. El 10 de diciembre, no mucho después de que el personal de seguridad identificara a Bliev dentro del Hollywood Casino en St. Louis, los cuatro estafadores fueron arrestados. Debido a que Bliev y su gente perpetraron su fraude a través de líneas estatales, las autoridades federales los acusaron de conspirar para cometer fraude. Las acusaciones fueron los primeros contratiempos significativos para la organización de San Petersburgo; nunca antes habían atrapado a ninguno de sus agentes.

La evolución del sistema

Bliev, Gudalov y Larenov, todos ciudadanos rusos, eventualmente aceptaron acuerdos de culpabilidad y fueron sentenciados a dos años en una prisión federal y luego deportados. Nazarov, un kazajo, que recibió asilo religiosa en los Estados Unidos en 2013 y vive en Florida, está a la espera de sentencia, lo que indica que está colaborando con las autoridades.

Representantes de Aristocrat indicaron que uno de los cuatro acusados no es fue condenado porque “continúa ayudando al FBI con sus investigaciones”.

Cualquier información proporcionada por Nazarov puede ser demasiado antigua para tener mucho valor. En los dos años posteriores al arresto de Missouri, los agentes en el campo de la organización de San Petersburgo se han vuelto mucho más prudentes. Algunos de sus nuevos trucos para ganar en las tragamonedas fueron revelados el año pasado, cuando las autoridades de Singapur han capturado y procesado a un equipo: un miembro, un checo Radoslav nombrado Skubnik, ha dado a conocer detalles acerca de la estructura financiera de la organización (90% de todos los ingresos regresan a San Petersburgo) como tácticas operacionales.

“Lo que van a hacer ahora es que pongan el teléfono en el bolsillo de la camisa, detrás de una pequeña pieza de red”, dice Allison. “Entonces no tienen que sostenerlo mientras graban”.

Y Darrin Hoke, el experto en seguridad, dice que recibió informes de que los estafadores pueden transmitir vídeo a Rusia a través de Skype, por lo que ya no es necesario tomar medidas de distancia de una máquina tragamonedas para subir sus vídeos.

Los casos en Missouri y Singapur parecen ser los únicos casos en que los estafadores han sido enjuiciados, incluso si algunos han sido tomados y prohibidos por casinos individuales. Al mismo tiempo, la organización de San Petersburgo envió a sus agentes cada vez más lejos. Por ejemplo, en los últimos meses, al menos tres casinos en Perú han sido estafados por jugadores rusos que juegan con las máquinas tragamonedas Novomatic Coolfire.

Un problema aún sin remedio

Las realidades económicas de la industria del juego parecen garantizar que la organización de San Petersburgo continuará prosperando. Las máquinas no tienen una solución técnica simple. Como nota Hoke, Aristocrat, Novomatic y cualquier otro productor cuyo generador de números aleatorios se han comprometido “tendría que poner fuera de servicio todas las máquinas y entrar en otra cosa, y que no van a hacerlo.”

Aristocrat hizo hincapié en que él no es capaz para “identificar defectos en juegos específicos” y que sus máquinas “se construyen y aprueban de acuerdo con estrictas normas técnicas regulatorias”.

Al mismo tiempo, la mayoría de los casinos no pueden permitirse invertir en las últimas tragamonedas, RNG, que utiliza cifrado para proteger los secretos matemáticos, hasta que las máquinas más antiguas comprometidos y siguen siendo populares entre los clientes, el movimiento financiero inteligente para los casinos es seguir utilizándolos y aceptar la pérdida ocasional de los estafadores.

Por lo tanto la carga El personal de seguridad del casino deberá vigilar las pequeñas señales de estafa: un dedo que permanece demasiado tiempo en el pulso ante de Spin podría ser la única indicación de un guardia de que los hackers de San Petersburgo están a punto de obtener otras ganancias.