Nine Win Casino - Le vincite dei giocatori subiscono ritardi a causa di problemi di sicurezza dell'account.

Ho vinto più di 500.000, metà è stata pagata, poi mi hanno detto che gli altri soldi erano stati giocati, mi hanno detto che qualcuno aveva effettuato l'accesso usando password e 2FA, il che è impossibile. Ho chiesto i registri di controllo (non me li hanno forniti). Al momento sto lavorando con un avvocato a Curacao che sta esaminando le nostre e-mail ecc. La conclusione è che il sito è responsabile dei soldi finché non mi lascia prelevare, SE si è verificata una sessione non autorizzata e i soldi sono andati persi quando non erano stati usati password o 2FA, loro sono responsabili.

Caro ALAZ,

Grazie mille per aver inviato il tuo reclamo. Mi dispiace sentire della tua esperienza negativa con Nine Win Casino.

Permettetemi di farvi alcune domande per capire meglio la situazione.

• Potresti condividere con noi qualche prova a sostegno delle tue affermazioni?
• Potresti spiegare quando è avvenuto l'incidente?
• Condividi con me maggiori informazioni sulla cronologia degli eventi e sulla tua comunicazione con il casinò in merito al problema all'indirizzo [email protected]

Spero che saremo in grado di aiutarti a risolvere questo problema il prima possibile. Grazie mille in anticipo per la tua risposta.

Distinti saluti,

Tomas

Ciao ALAZ,

stiamo posticipando la scadenza di 7 giorni. Se non risponderai entro il tempo stabilito o non richiederai ulteriore assistenza, rifiuteremo il reclamo.

Buon pomeriggio,

Mi scuso per il ritardo. Ti ho inviato la cronologia via email.

Saluti,

Alessio

Grazie per la pazienza.

Vorrei citare un estratto del documento che hai fornito:

Il casinò sostiene che:

Durante le nuove sessioni a partire dal 15/10/2024 02:43:06 UTC + 0 e nel tempo in cui il saldo è stato giocato (fino al tuo accesso il 16/10/2024 10:55:15 UTC + 0) è stato utilizzato un solo indirizzo IP per accedere all'account;

Questo indirizzo IP ti appartiene poiché confermi la sessione aperta il 2024-09-16 21:38:41 UTC +0 con il tuo iPhone dallo stesso indirizzo IP;

Il modello di gioco d'azzardo durante queste sessioni è estremamente simile a quello che possiamo vedere nel tuo account prima della presunta acquisizione.

Hai ricevuto il registro IP di questo periodo dal casinò?

I giochi a cui giocavi durante questo periodo erano quelli a cui giocavi di solito?

Grazie in anticipo per la risposta.

No, si sono rifiutati di fornire i registri dopo molteplici richieste. Alla fine (dopo aver cambiato più volte) hanno avvisato che qualcuno vi aveva avuto accesso da un vecchio dispositivo (che non accedeva al sito da OLTRE 6 mesi), e questo sarebbe avvenuto anche DOPO che la password era stata modificata e che 2FA era stato aggiunto all'account. Al momento in cui hanno detto che l'account è stato aperto, l'UNICO telefono (l'IPHONE) con il generatore 2FA/accesso all'account era in un altro paese! (Questo indirizzo IP ti appartiene poiché confermi che la sessione è stata aperta il 16-09-2024 alle 21:38:41 UTC +0 con il tuo iPhone dallo stesso indirizzo IP). Per loro stessa ammissione nessuno sarebbe stato in grado di accedere senza la password pertinente O il codice 2FA. In questo caso, se qualcuno lo HA, è una falla di sicurezza da parte sua, come detto sopra, l'unico telefono che può generare questo codice era all'estero e posso assicurarti che non è stato trasmesso in alcun modo

È impossibile che siano stati utilizzati l'autenticazione a due fattori e la password, SE si è avuto accesso all'account.

Per quanto riguarda il modello, non saprei: mi hanno chiesto di cancellare tutti i cookie ecc., quindi hanno bloccato l'account mentre indagavano, non ho più effettuato l'accesso da allora perché hanno reso obbligatorio un cambio di password e non voglio mettere a repentaglio il mio caso se questo dovesse alterare un certo livello di informazioni forensi del registro di controllo su cui potrei dover fare affidamento. Ma storicamente ho giocato ai "giochi di tendenza". Come spiegato loro quando hanno detto questo, sono sicuro che sono "di tendenza" per un motivo.

Ancora una volta il rappresentante legale con sede a Curaçao mi ha comunicato che stanno operando con un'entità giuridica sconosciuta. Ho richiesto loro queste informazioni, nonché le informazioni sulla licenza, ma si sono rifiutati di fornirmele.

Oltre a questo è importante notare che erano stati avvisati in numerose occasioni, mentre cercavano di convincermi a tornare e spendere il saldo (vi ho fornito i messaggi e gli SMS), che questo account NON sarebbe stato utilizzato fino a quando l'importo totale non fosse stato prelevato, quindi di smettere di mandarmi SMS. Trovo altamente irregolare dopo avergli detto che il saldo *(dopo 6 mesi) è stato perso in una sessione, ma si rifiutano di fornire informazioni sulla verifica di accesso per dimostrare che sono stati utilizzati una password e 2FA.

Grazie mille, ALAZ, per aver fornito le informazioni necessarie. Ora trasferirò il tuo reclamo al mio collega Matej ( [email protected] ), che sarà al vostro servizio. Vi auguro la migliore fortuna e spero che il problema venga risolto in modo soddisfacente nel prossimo futuro.

Caro ALAZ,

Mi dispiace per i problemi con il tuo account. Risolvere i problemi di sicurezza dell'account può essere impegnativo, ma faremo del nostro meglio per aiutarti.

Per raccogliere maggiori informazioni, vorrei invitare un rappresentante del casinò a partecipare a questo caso.

Nel frattempo, ALAZ, per favore crea una cronologia degli eventi accaduti.

Inoltre, conferma che quando il tuo amico ha impostato una password e il tuo fidanzato ha attivato la 2FA, non sei riuscito ad accedere all'account in modo indipendente (è stata necessaria la sua collaborazione).

Ciao!

Vogliamo assicurarti che il tuo account è stato protetto secondo i più alti standard da parte nostra. Non sono stati rilevati segni di attività di hacking o accessi insoliti.

Per la tua tranquillità, ti consigliamo di cambiare la password del tuo account di gioco. Una volta aggiornata, il tuo account verrà riaperto.

Inoltre, tieni presente che secondo i nostri Termini e Condizioni:

"È tua esclusiva responsabilità assicurarti che i tuoi dati di accesso siano conservati in modo sicuro. Non devi rivelare i tuoi dati di accesso a nessuno. Il Casinò non è responsabile per alcun abuso del tuo account da parte di terzi a causa della tua divulgazione, intenzionale o accidentale, attiva o passiva, dei tuoi dati di accesso a terzi."

Distinti saluti,

Casinò Nove Vinte

Gentile rappresentante del casinò,

Potresti confermare che ciò sia avvenuto? (durante il periodo di tempo menzionato)

1. Tutti gli accessi al casinò avvenivano dallo stesso indirizzo IP.
2. L'accesso al casinò avveniva sempre dallo stesso dispositivo.
3. L'accesso al casinò è avvenuto tramite 2FA.

Grazie.

Buon pomeriggio Matej,

Hai ricevuto la cronologia, comprese tutte le immagini/e-mail e la corrispondenza che ho inviato privatamente a Tomas? In caso contrario, posso inoltrartela. La cronologia in breve;

Dispositivo A (Desktop)

Dispositivo B (Telefono)

Dispositivo C (Tablet)

Dispositivo D (Telefono)

Dispositivo E (Laptop)

La notte della vittoria supponiamo che i dispositivi di cui sopra avessero accesso (dato che ho utilizzato dispositivi diversi). Lo stesso giorno

come la vittoria, tutti i dispositivi sono stati disconnessi e si è verificato un cambio di password. Su

27 per garantire la sicurezza dei fondi mentre ho avviato la procedura di prelievo TUTTE le sessioni

sono stati disconnessi da , il 27 la password è stata quindi modificata sul dispositivo F e 2FA

aggiunto. A questo punto il dispositivo A,B,C,D,E non poteva accedere, non avevano nuovi

password immesse e tutte le sessioni disconnesse non solo questo ma 2FA era stato

aggiunto all'account autenticato SOLO tramite Dispositivo F. I prelievi iniziano

avviene dal dispositivo F e vedrai che questo è l'unico dispositivo a cui si accede

(di nuovo utilizzando 2FA).

Poi il 9/10 ho impostato 2FA su un dispositivo diverso, il dispositivo G (Iphone e il mio

unico dispositivo con accesso) il dispositivo F è stato disconnesso, questo avrebbe significato in questo momento

tempo nessuna sessione su A,B,C,D,E,F nessuna password corrente inserita e inoltre 2

FA autenticato SOLO sul dispositivo G.

Da allora ho usato SOLO il dispositivo G per accedere al sito. In nessun momento i dispositivi

A,B,C,D,E,F hanno effettuato l'accesso o avevano password aggiornate/codici 2FA utilizzati una tantum

accesso ecc. Ecco come so che questa sessione ha avuto luogo senza la password corretta

inserito e nessuna 2FA nonostante fosse attiva sull'account!

Dopo aver chiesto consiglio, in qualunque modo lo si guardi, se si tratta di QUALSIASI dispositivo a parte il dispositivo

G ha avuto accesso a questo sito indipendentemente dal fatto che lo abbia utilizzato in precedenza o meno: si tratta di una chiara falla di sicurezza.

Come da ammissione di Nine Wins (in risposta);

In secondo luogo, siamo totalmente d'accordo che le sessioni debbano essere chiuse non appena l'utente

cambia la password. Tuttavia, nel caso che stiamo esaminando ora il potenziale

la sessione fraudolenta è stata avviata dopo che l'autenticazione a due fattori è stata impostata sul tuo account e dopo

la modifica della password è avvenuta il 27/07/2024 alle 21:47:06 UTC + 0. Sulla base di questi fatti

possiamo concludere che chiunque abbia avviato questa sessione era in possesso del tuo login

credenziali e codice 2FA corretto.

Confermano anche;

Al momento della successiva sessione attiva, è stata impostata la 2FA e non sono state eseguite altre sessioni attive

sono stati autorizzati. Ciò ci fa credere che normalmente 2fa avrebbe dovuto essere

richiesto durante il prossimo accesso, perché questa è la procedura di gestione del

autorizzazione (che è stata confermata da un test nel corso della nostra attività interna)

indagine ).

---

Da allora ho richiesto l'autenticazione del registro poiché mostrerà il metodo di accesso (token, password, 2FA) utilizzato, ma hanno rifiutato di inviarlo;

"Questa decisione è definitiva e abbiamo tutte le prove

di questo fatto. Per i nostri scopi di sicurezza, qualsiasi documentazione, rapporto e altro

Tali informazioni non saranno condivise, sono riservate."

Nine Win ha confermato che QUALSIASI dispositivo ha effettuato l'accesso senza dover inserire un 2FA o una password corrente, quindi si tratterebbe di una falla di sicurezza e il sito sarebbe responsabile di qualsiasi perdita derivante da una sessione non autorizzata. L'onere della prova spetta al sito per mostrare il "log in" che ha avuto luogo e ha comportato una perdita del saldo poiché confermano che è stato impostato un 2FA e che non ci sono sessioni attive, devono dimostrare che è stato utilizzato un 2FA, possono mostrarlo con gli audit dei log, il motivo per cui non lo fanno è che mostrerà che non è stato utilizzato alcun 2FA. Non poteva essere stato. Anche il linguaggio utilizzato "Questo ci fa credere che normalmente 2FA avrebbe dovuto essere richiesto durante il prossimo login" "Credi" / "Normalmente". Non è giusto, hanno la responsabilità di proteggere i fondi, soprattutto dopo aver ridotto gli importi che le persone possono prelevare. Se 2FA è sull'account (che era) e si rifiutano di dimostrare che è stato utilizzato (che non è stato) questo nella mia mente dice tutto.

Inoltre, poiché abbiamo un rappresentante, potrei chiedergli di fornirmi il nome dell'entità legale che possiede/gestisce NineWin, dato che si sono rifiutati di fornirmi anche queste informazioni?

Saluti,

Ciao!

Grazie per la pazienza. Ti assicuriamo che il nostro team sta lavorando attivamente al caso e ti fornirà le informazioni necessarie il prima possibile. Ci scusiamo per il ritardo e ti ringraziamo per la comprensione.

Cordiali saluti,

Casinò Nine Win

Ciao!

Grazie ancora una volta per la vostra continua pazienza.

Desideriamo informarvi che stiamo ancora raccogliendo le informazioni necessarie dai log, il che sta richiedendo più tempo del previsto. Vi preghiamo di accettare le nostre più sincere scuse per l'indesiderato ritardo.

Siate certi che il nostro team sta lavorando attivamente a questo proposito e vi forniremo le informazioni richieste non appena saranno disponibili.

Distinti saluti,

Casinò Nine Win

Ciao!

Abbiamo raccolto le informazioni richieste per rispondere alle seguenti domande:

1. Tutti gli accessi al casinò provenivano dallo stesso indirizzo IP: Sì, tutti gli accessi provenivano dallo stesso indirizzo IP.
2. L'accesso al casinò è avvenuto tramite lo stesso dispositivo: in genere il giocatore ha utilizzato più dispositivi; tuttavia, si tratta degli stessi dispositivi utilizzati dal giocatore prima del periodo in questione.
3. L'accesso al casinò è avvenuto tramite 2FA: per avviare la nuova sessione è stata utilizzata l'autenticazione a due fattori (2FA).

Distinti saluti,

Casinò Nine Win

Buon pomeriggio,

Purtroppo, digitare sì in una risposta non costituisce la verità: ho richiesto prove numerose volte e vi siete rifiutati di inviarle (queste e-mail sono state condivise con Casino Guru e il testo è stato estratto/citato in precedenza. So che questo non è vero, poiché solo UN dispositivo aveva accesso a 2FA. Ciò significherebbe che per avviare QUALSIASI sessione, ANCHE su un dispositivo precedentemente utilizzato, sarebbe stato necessario generare/inserire un codice 2FA, nessuna delle due operazioni sarebbe stata possibile! Inoltre, l'unico dispositivo con accesso si trovava in un Paese diverso al momento della sessione non autorizzata (ciò può essere confermato dall'IP; i messaggi sono stati inviati a Nine Win il giorno successivo alla sessione non autorizzata). Ho ragione nel supporre che l'onere della prova spetti a Nine Win, eppure si rifiutano di farlo?

Matej, con i miei dubbi sull'integrità di questa piattaforma, ancora più forti sapendo che la risposta non è veritiera, potresti consigliarmi i passi successivi da intraprendere? Ho la possibilità di intraprendere un'azione legale? Inoltre, qualsiasi informazione aziendale su Ninewin sarebbe utile. Mi è stato comunicato che la licenza originale era di Cyberluck (ora fallita) e che ho dovuto affrontare un'azione legale/perdita a causa del mancato pagamento da parte dei giocatori (guarda caso, anche a ottobre). Ora operano senza licenza finché non ne otterranno una nuova, MA per quanto ne so, possono continuare l'attività con licenza finché la nuova richiesta non verrà accettata o respinta.

Ho chiesto loro informazioni sull'azienda, ma non me le hanno fornite. Potreste aiutarmi?

Saluti,

Alex

Gentile rappresentante del casinò,

Potresti inviare le prove a supporto a [email protected] in modo che possiamo convalidare la tua risposta?

Caro ALAZ,

Se il casinò non ci fornisce le prove o se non sei soddisfatto dell'andamento del reclamo, puoi sempre inviare il tuo caso alla procedura ADR ufficiale per i casinò con licenza GCB ( https://cadre.online/ ). Si prega di notare che il GCB non gestisce direttamente i reclami e risponde solo alle segnalazioni relative a gravi violazioni o pratiche non etiche.

Ciao!

Le prove richieste sono state inviate via email. Vi preghiamo di visionare i documenti il prima possibile.

Distinti saluti,

Casinò Nine Win

Buon pomeriggio,

Potrei chiedere direttamente e pubblicamente perché queste informazioni possono essere inviate a ma quando ho richiesto queste informazioni numerose volte mi è stato detto, anche nella risposta finale, che non sarei stato in grado di fornire queste prove poiché violavano la protezione dei dati?

Matej, per favore potresti inoltrare le prove fornite anche al mio indirizzo email.

Saluti,

Alex

Caro Alex,

In base alle prove fornite dal casinò, tutte le attività sospette sono state effettuate dal dispositivo G. L'indirizzo IP corrisponde perfettamente e anche il gameplay è coerente. La sessione è stata creata con 2FA (anche se non sono sicuro di come funzioni la durata della sessione: mi sembra insolitamente lunga).

Dal mio punto di vista, l'attività sembra normale.

Non posso condividere le prove che mi sono state fornite, ma credo che contattando direttamente il casinò, dovrebbero essere in grado di fornirti le prove che hai richiesto. In base ai dati forniti dal casinò, non sono sicuro di come possiamo aiutarti ulteriormente in questa situazione.

Buon pomeriggio,

Ho richiesto nuovamente le informazioni a Nine Win. Nonostante i numerosi precedenti rifiuti di condividerle con me. All'epoca, il "Dispositivo G" si trovava in un altro Paese. Quindi l'IP non poteva corrispondere, e questo può essere dimostrato. Inoltre, anche se qualcuno avesse effettuato l'accesso al sito di un dispositivo precedentemente utilizzato, questo avrebbe dovuto attivare la 2FA, altrimenti si tratterebbe di un problema di sicurezza da parte del sito web, che potrebbe essere aggirato, di una gestione scadente delle sessioni o di una scarsa implementazione della sicurezza, dato che questo è lo scopo principale delle modifiche alle password e, a maggior ragione, dell'implementazione della 2FA. Nine Win sarebbe responsabile di qualsiasi perdita subita. Il fatto che in questo caso il punto saliente della 2FA sembri sospetto o "insolitamente lungo" è sufficiente per chiedervi di aspettare finché non avrò avuto la possibilità di esaminare le prove che vi hanno fornito, ma si rifiutano di mostrarmelo/inviarmi (il che, di nuovo, è altamente sospetto).

Posso anche confermare che, dall'ultimo post, ho consigliato a Nine Win di reimpostare la password per controllare personalmente i registri delle sessioni, ecc., solo per vedermi chiudere l'account e dirmi che non avrei più potuto accedervi. Ho tutte le trascrizioni/email di questo, ancora una volta altamente sospetto. Credo anche che ci fossero ancora fondi su questo conto (non sono riuscito a verificarlo perché ho chiesto informazioni sulla "sessione" con loro); mi hanno detto che non ce n'erano, ma so che stanno già agendo in modo disonesto.

Saluti,

Alex

Ciao Alex,

In questa situazione, ritengo che la soluzione migliore sia contattare l'autorità di regolamentazione competente.

Possiamo prendere decisioni solo sulla base delle prove disponibili e il casinò ha già fornito dati che dimostrano che le scommesse sono state piazzate dallo stesso indirizzo IP, utilizzando il dispositivo G, con l'autenticazione a due fattori (2FA) abilitata.

Hai affermato che il dispositivo si trovava in un luogo diverso, ma finora non è stata fornita alcuna prova a supporto. Ipoteticamente parlando, anche se qualcuno affermasse che il dispositivo si trovasse altrove, dimostrarlo è estremamente difficile. Ad esempio, gli indirizzi IP possono essere facilmente mascherati utilizzando una VPN per simulare una posizione diversa. Anche le foto dei dispositivi non sarebbero sufficienti, poiché non c'è modo di verificare che il dispositivo nell'immagine sia il tuo. Anche se potessi dimostrare la tua posizione fisica, è comunque possibile che il dispositivo sia rimasto a casa e che qualcuno con accesso alle credenziali 2FA abbia piazzato le scommesse.

Il nocciolo del tuo reclamo è che non eri tu la persona che giocava. Tuttavia, i dati della sessione corrispondono alle tue abitudini abituali e sia l'IP che il dispositivo corrispondono al tuo utilizzo tipico. In questi casi, identificare chi ha effettivamente giocato è fondamentale, ma in assenza di prove concrete, possiamo fare affidamento solo sui dati del casinò.

Se avete suggerimenti su come procedere o se potete fornire prove pertinenti, sarò lieto di esaminarli. In caso contrario, se non fossimo in grado di fare ulteriori progressi, contattare l'autorità di regolamentazione potrebbe essere la soluzione migliore.

Ciao ALAZ,

stiamo posticipando la scadenza di 7 giorni. Se non risponderai entro il tempo stabilito o non richiederai ulteriore assistenza, rifiuteremo il reclamo.

Siamo spiacenti di comunicare che, a causa della mancata risposta del giocatore ai nostri messaggi, richieste e promemoria, al momento non siamo in grado di procedere con ulteriori approfondimenti e offrire potenziali soluzioni. Pertanto, dobbiamo chiudere questo reclamo.
Si prega di notare che il giocatore ha l'opzione di riaprire questo reclamo in qualsiasi momento in futuro, qualora decida di riprendere la comunicazione. Se il giocatore deciderà di ricontattarci, saremo a disposizione per assistere nella risoluzione del problema.

Grazie per la comprensione

Un cordiale saluto,
Matej
Casino.Guru

Abbiamo riaperto questo reclamo su richiesta di ALAZ. Vorremmo dare a questo caso un'altra possibilità di risoluzione e aiutare entrambe le parti coinvolte a raggiungere una conclusione soddisfacente.

Caro ALAZ,

In precedenza, quando abbiamo chiuso questo reclamo, lo abbiamo fatto basandoci sulle prove fornite dal casinò.

A mia conoscenza, ci sono stati solo pochi casi in cui un giocatore ha dimostrato con successo che la sessione in questione non proveniva dal suo dispositivo. In un caso, il giocatore lavorava come autista in quel momento ed è stato in grado di supportare la sua affermazione con filmati di videosorveglianza, una lettera di colleghi e dati di tracciamento GPS che mostravano chiaramente il suo percorso.

Nel tuo caso, il casinò ci ha presentato delle prove che non ci hanno lasciato altra scelta se non quella di chiudere il reclamo.

Capisco che ritieni che i dati forniti dal casinò siano falsificati. In tal caso, ti consiglio di segnalare la questione all'autorità di regolamentazione. Il GCB ha recentemente emanato delle linee guida che impongono a tutti i casinò autorizzati di gestire i reclami e di fornire accesso a un servizio di risoluzione alternativa delle controversie (ADR). In base a queste linee guida, i casinò devono rendere disponibile il proprio servizio di ADR entro il 31 luglio.

Pertanto, potresti valutare l'ipotesi di attendere che il casinò annunci la sua risoluzione alternativa delle controversie e poi contattarlo direttamente. Tuttavia, tieni presente che al momento stai muovendo accuse contro il casinò senza fornire alcuna prova. Quando hai richiesto la riapertura del caso, mi hai assicurato di avere ulteriori prove, ma finora non è stato presentato nulla.

Buon pomeriggio Matej,

Data la probabilità di dover intraprendere un'azione legale, ti ho contattato direttamente via email. Questa email contiene ulteriori informazioni.

Saluti,

Alex

Caro ALAZ,

Ho esaminato nuovamente tutte le prove fornite dal casinò e ho anche esaminato la nostra comunicazione via email. Riapro questo reclamo perché avevate promesso di fornire nuove prove; tuttavia, ci troviamo ancora nella stessa situazione.

Il casinò ha dimostrato che i tuoi dati di accesso corrispondono perfettamente alle tue precedenti abitudini di accesso. Anche la cronologia di gioco è in linea con le tue attività passate. Inoltre, hanno confermato che il dispositivo utilizzato corrisponde alle tue sessioni precedenti e che l'autenticazione a due fattori (2FA) era abilitata.

Che la 2FA venga attivata o meno a ogni accesso non è un fattore decisivo in questo caso. Ho anche discusso la questione con i miei colleghi.

Come ho già detto, il GCB ha annunciato che tutti i casinò dovranno nominare un organismo di risoluzione alternativa delle controversie (ADR) entro la fine di luglio. Potrete presentare il vostro reclamo lì.

Mi dispiace davvero, ma sulla base delle prove fornite dal casinò, dobbiamo respingere questo reclamo. Mi rammarico per l'esito negativo. Vi preghiamo di contattarci non appena riceverete una risposta dall'ADR e saremo lieti di riclassificare il caso in base alla loro decisione. Nel frattempo, non esitate a tenermi aggiornati via email.

Distinti saluti,

Matej