Misstänkt spelbeteende satte alarmen i gång

Förundersökningsmaterialet visade att den aktuella spelaren inledde sina aktiviteter genom att filma en icke namngiven spelautomat med sin telefon. Till en början spelade han med automatisk spelinställning, vilket innebar att han lät maskinen sköta snurrandet automatiskt. Även insatsnivån var uppenbarligen låg och förblev konstant under sessionen.

Under utredningen framkom det att videorna hade skickats till en annan person via den populära meddelandetjänsten Telegram, särskilt i Östeuropa. Förutom videorna hade spelaren också frågat motparten om resurserna räckte till för att driva en andra eller tredje maskin.

Senare förklarade den misstänkte att han hade filmat spelmaskinerna med avsikt att posta sitt spelande på den populära videoplattformen TikTok. Alarmen hos Helsingfors Casino, som ägs av Veikkaus, samt myndigheterna började dock ringa när plötsligt spelautomaterna började ge ut vinster i en exceptionell takt.

Tio tusen kronor på ett dygn

Efter att ha bekantat sig med spelet och genomfört en inspelningssession tog bedragaren en paus, men återvände som en så kallad "förändrad man". Plötsligt byttes den snabba autoplay-rullningen ut mot en betydligt mer ryckig spelstil.

Enligt ögonvittnen spelade han med varierande rytm och använde manuell spelstart, vilket på Svenska betyder att han själv tryckte på spelknapparna för att starta rundorna. Dessutom förändrades även insatsnivån, som tidigare varit konstant, radikalt. Detta gav resultat, eftersom mannen lyckades vinna cirka 33 000 kronor på bara ett dygn.

Den exceptionella vinstserien väckte omedelbart misstankar om oärligt beteende och mannen greps. Spelmaskinerna undersöktes, och det fanns inga tekniska fel. Inte heller när andra spelare spelade ökade återbetalningsprocenten till orimligt höga nivåer, så det var rimligt att anta att maskinen hade manipulerats på något sätt.

Hur genomfördes casinobedrägeriet i Helsingfors?

Tricket väckte mycket diskussion i vårt expertteam. Vi har decennier av erfarenhet av att spela olika typer av hasardspel, från byns kiosk till spelhallar i Las Vegas eller Macau. Vi undersökte själva detta fall och kom fram till en videobaserad algoritmbrott.

Genom att filma spelets snurrande hjul fick bedragaren tillräckligt med data för kodknäckaren som väntade i andra änden av telefonen. Internationella forum kan berätta att en viss spelutvecklares äldre spelautomater använder en PRNG (Pseudo Random Number Generator) som innehåller sårbarheter.

I denna generator baseras algoritmen på en så kallad frö. Om någon lyckas lista ut detta frönummer, är det möjligt att förutsäga spelets resultat i framtiden. Uppenbarligen har bedragarens hjälpare i detta fall arbetat med tekniska uppgifter relaterade till att bryta algoritmen.

När spelets RNG har knäckts kan teknisk support vägleda spelaren att höja eller sänka sin insats på vissa rundor. Dessutom kan man till exempel i en dubblering ha kunnat utnyttja att känna till resultatet i förväg. Även eventuella bonusspel och de val som görs där kan ha påverkats på detta sätt för att maximera vinsterna.

Liknande bedrägerier på nätcasinon är i praktiken inte möjliga. Fysiska spelmaskiner har sina egna begränsningar när det gäller RNG:s funktion, medan det är lättare att använda tyngre teknik online. Därför skulle bedrägeri i nätets spelautomater i praktiken kräva fysisk tillgång till spelutvecklarens frö, vilket skulle kräva agentnivåverksamhet.

Avslutningsvis är det bra att påminna om att manipulation av hasardspel alltid är bedrägeri och straffas med fängelse världen över.