Vítima de hacker recebeu de volta $35,000 da PokerStars

A história foi contada no 2+2 pelo jogador que foi vítima do hack, Douglas WCGRider Polk (na foto), que relata todo o processo que o levou a suspeitar do hack e posteriormente da interacção com a PokerStars. Sala que acabou por devolver $35,000 à conta de WCGRider. O nick envolvido na batota é Forbidden536, que viu a sua conta PokerStars encerrada.

WCGRider suspeitou de algo em Março deste ano, quando numa viagem a Tóquio abriu a PokerStars:

Tinha uma partida com o Ike (Isaac Haxton) em 50/100, e estava a meio de um jogo contra o gomir em 200/400, quando apanhei um fish do Reino Unido em 5/10. Apesar de 5/10 ser baixo para mim, o Ike queria sair e eu só estava a jogar um jogo (o mencionado de 200/400), por isso decidi sentar-me.

Este fish em 5/10 conseguiu transformar $650 em cerca de $3,800. Ele estava a abrir em 69% das mãos, e defendia perto dos 80%. Ele fazia 3 bets mínimas, e muitas vezes apostava pouco, após o flop fazia overbets em 45% das vezes, e ainda assim estava a destruir-me na percentagem de mãos ganhas. Eu estava a ganhar apenas 45% das mãos, apesar de ele abrir em 69% dos botões.

Por esta altura o meu adversário escreveu zzz isto é aborrecido no chat. Perguntei-lhe porque é que um jogador sem histórico nos high stakes, cujo jogo principal era sit and go's de $5 passava de repente a achar que ter a sua banca em jogo era aborrecido. Não me lembro da última vez em que um jogador recreacional me disse que estava aborrecido. Com toda a minha atenção concentrada no meu jogo nos níveis mais elevados, perguntei-lhe se queria jogar 25/50, que ele aceitou.

Quando o meu jogo de 200/400 acabou, comecei a concentrar-me no jogo contra este adversário em particular. Ele começou logo a ganhar.

PokerStars Hand #96201951512: Hold'em No Limit ($25/$50 USD) - 2013/03/26 19:10:50 ET
Table 'Landi VII' 2-max Seat #1 is the button
Seat 1: WCG|Rider ($5025 in chips)
Seat 2: Forbidden536 ($5439.50 in chips)
WCG|Rider: posts small blind $25
Forbidden536: posts big blind $50
*** HOLE CARDS ***
Dealt to WCG|Rider
WCG|Rider: raises $100 to $150
Forbidden536: calls $100
*** FLOP ***
Forbidden536: bets $250
WCG|Rider: raises $550 to $800
Forbidden536: calls $550
*** TURN *** 
Forbidden536: checks
WCG|Rider: bets $1050
Forbidden536: calls $1050
*** RIVER *** 
Forbidden536: checks
WCG|Rider: checks
*** SHOW DOWN ***
Forbidden536: shows (a pair of Kings)
WCG|Rider: mucks hand
Forbidden536 collected $3999.50 from pot

Comecei a ser absolutamente destruído. Ele liderava com 45%, 3b min e a dar calls a 4best enormes com 83 offsuit, e depois também fazia check/raise e check/fold de 28%. Em potes com 3bet, ele fazia raise sempre que eu não tinha jogo, e quando eu tinha jogo era alarmantemente rápido a fazer check/fold. Comecei a ficar preocupado.

Gostava de dizer que não sou um habitual nos sng de $10, ou jogador de torneios de small stakes. Também não procuro apenas os jogadores fracos, e jogo nos maiores níveis online. Nunca tinha sentido estar a ser alvo de batota, nunca me queixei da sorte dos adversários que me ganharam. Eu trabalho duro e acredito que a perícia e o intelecto é que bate os oponentes. Mas nesta altura, e pela primeira vez na minha carreira, comecei a sentir que este adversário era imbatível. Ele desafiou-me então para jogar 50/100.

Jogamos uma mão de 50/100 e logo aí ele fez overbet com no flop e eu tinha . O turn foi um , e apesar desta ser uma situação em que a maior parte dos jogadores abrandaria, o meu adversário apostou uma vez mais o pote, ou um pouco mais que o pote. O river foi um , e pela primeira vez neste duelo o meu adversário demorou a reagir, depois apostou meio pote e fez fold ao meu all-in. Talvez tenha apostado para tentar manter as esperanças, quem sabe. Mas o que sei é que em mais de 300 mãos de heads-up no limit o meu adversário fez 1 call incorrecto e foi em 5/10, jogando todas as mãos nos níveis superiores com raise ou call.

Neste momento fiquei muito preocupado com a integridade das minhas cartas de mão, e fiz sitout. O Forbidden saiu das mesas, e não se sentou com mais nenhum regular.

De imediato escrevi um email para o apoio da sala, e disseram-me que iam analisar o caso. Estava agora preocupado, que com o meu computador comprometido, tinha de ter muito cuidado com quem jogava. O fish ganhou-me mais de $35,000, começando com o seu buy-in de $650. Durante essa semana tive em duas ocasiões distintas dois fish's do Reino Unido a sentarem-se comigo em mesas de 25/50. Saí das duas vezes. É verdade que um deles também jogou contra outros jogadores, mas saiu rapidamente pouco depois. Sabia que tinha de formatar o meu computador para continuar a jogar poker. Após formatar o meu computador, e sem skype ou facebook no computador, estes fish's deixaram de se sentar comigo. Gostava de me lembrar da segunda conta, tudo o que sei é que foram o Forbidden536 e o flexaccou.

A partir desse momento, nenhum desses jogadores voltou a sentar-se comigo. Outro fish sacou-me $11K na full tilt poker, fazendo alguns hero calls, o que aconteceu no mesmo dia do incidente com o Forbidden. Também mandei um email à full tilt e fiquei à espera da resposta. Disseram-me que naquele caso, não tinha havido nada de ilegal.

A 3 de Abril, tinha acabado a minha sessão nocturna de 100/200, mesmo após desligar, recebi uma chamada da PokerStars. Disseram-me que queriam que eu soubesse que eles estavam a investigar o caso. Disseram-me que não devia ter grandes esperanças, já que na maior parte dos casos não há indícios de batota. Disseram-me no entanto que estavam a discutir entre eles e a trabalhar no caso. 

No longo post, WCGRider passa depois a publicar os emails que recebeu da PokerStars. O primeiro a 19 de Abril:

Olá Doug,

Estamos a contactar-te para te mantermos actualizado sobre a nossa investigação ao teu recente duelo com o "Forbidden536".

Como deves ter reparado, congelamos esta conta até à resolução da nossa investigação. Não estamos ainda em posição de confirmar algo de forma oficial, contudo, ficas a saber que parece extremamente provável que este jogador estivesse a ver as tuas cartas de mão, durante a vossa sessão.

Notamos que formataste o computador e deixaste de ter skype e facebook nessa máquina. Acreditamos que foram medidas sensatas, mas por favor, não hesites em contactar-nos no futuro, se voltares a sentir um comportamento suspeito.

Quando chegarmos a uma conclusão final voltaremos a contactar-te. Entretanto, caso tenhas alguma dúvida ou preocupação, não hesites em nos contactar.

Melhores cumprimentos,

Jim
Senior Manager, Equipa de Integridade do Jogo da PokerStars

A 26 de Junho WCGRider recebeu o segundo mail da sala, a dar conta do final do processo e devolução de $34,397.10.

Olá Doug,

Este email serve para te informar que fizemos hoje um crédito na tua conta, relacionado com a tua sessão contra o "Forbidden536" a 26 de Março de 2013.

Determinamos que o "Forbidden536" violou os Termos de Serviço da PokerStars quando jogou contigo. Revimos a vossa sessão com as cartas de mão dos dois jogadores. Temos a certeza, além de qualquer dúvida razoável, que o "Forbidden536" conseguia ver as tuas cartas de mão, enquanto jogava contra ti.

Como te dissemos anteriormente, fechamos a conta "Forbidden536" enquanto a investigação estava a decorrer. Podemos confirmar que não voltará a ser reaberta. Aquando do encerramento, a conta "Forbidden536" tinha $34,397.10 de saldo. Esta tarde transferimos este valor para a tua conta. Lamentamos que não seja uma compensação completa da quantia que perdeste ($34,827.40), contudo, acreditamos que este caso foi concluído para tua satisfação.

Se tiveres alguma dúvida ou comentário que queiras fazer, não hesites em nos contactar.

Melhores cumprimentos,

Jim
Senior Manager, Equipa de Integridade do Jogo da PokerStars

A equipa da PokerStars escreveu ainda o seguinte:

Estás à vontade para publicar os nossos emails, caso seja a tua vontade. Contudo, se o fizeres, podemos pedir que deixes claro que as tuas cartas não foram comprometidas por resultado de uma brecha na segurança da PokerStars. Gostávamos de evitar ao máximo más interpretações das pessoas!

Resolvida a parte financeira, faltava saber como é que o computador de WCGRider tinha sido atacado. E sem ter a certeza, WCGRider conta uma história relacionada com Daniel Cates que lhe apresentou um amigo britânico Joshua Tyler. Cates apresentou-o como seu amigo, que já jogou poker mas que nesse momento estava a trabalhar no ramo tecnológico. Umas semanas depois de se conhecerem, Tyler perguntou a WCGRider se podia ficar em casa dele, quando fosse a Vegas para ter uma reunião e passar uns dias na Sincity.

WCGRider lembra-se que Tyler passou algum tempo sozinho em casa, e mesmo ao almoço preferia ficar dentro de casa a ir comer para o pátio. Quando WCGRider foi levar Tyler ao aeroporto, perguntou-lhe sobre a tal reunião, e este disse que tinha sido cancelada.

Os colegas de casa de WCGRider começaram pouco depois a perder de formas mais inusitadas. Um deles perdeu 13 buy-ins numa mesa para 1 fish, e disse a WCGRider que parecia que adivinhava as cartas. Outro morador da casa, contra o mesmo adversário perdeu 22 buy-ins, apesar de ganhar a todos os outros jogadores da sala. Um terceiro residente da casa perdeu $8k a jogar mesas de 3/6, contra o mesmo jogador, que eles apelidaram de "o fish".

WCGRider que estava há uns dias sem jogar, pensava que os colegas estavam apenas a passar um mau bocado. O que ele reparou é que nesta altura a net em casa era muito instável, e às vezes alguns jogadores ficavam sem net, enquanto outros continuavam com acesso.

Até aqui nada de muito suspeito…

Eu e o Joshua falávamos várias vezes desde a sua última visita. Disse-lhe que ia ao Japão a 25 (de Março), e perguntei se ele queria ir passar um fim de semana lá a casa. Ele disse que gostava de estar comigo antes de eu ir. Disse que podia ser. Concordamos que ele ficasse lá em casa entre 22 e 24 de Março, e um dos meus amigos ia buscá-lo ao aeroporto.

Durante o fim de semana aconteceram várias coisas bizarras. A primeira foi que ele passou muito pouco tempo com o pessoal. Ele esteve connosco praí uma noite, mas no geral não meti os olhos no Josh. Se bem que um dia, vi muito do Josh, quando saí do escritório e entrei no meu quarto, onde ele se lembrou de ir tomar banho sem pedir. A nossa casa tem muitos chuveiros, e fiquei um pouco confuso porque é que ele tinha escolhido ir tomar banho ao meu quarto. Umas horas mais tarde, fomos sair. Ele disse que ia ter connosco mais tarde, num carro de um dos meus amigos. Nessa noite, não foi ter connosco.

Depois de eu ter saído, um dos meus amigos viu o Josh a entrar no meu escritório. O meu escritório só tem acesso pelo quarto principal, através de uma varanda; é a única divisão naquela zona da casa. O meu computador estava no meu escritório, e é exclusivo para jogar poker quando viajo. Não percebo porque é que o Josh tinha ido ao meu escritório, muito menos o que aconteceu enquanto lá esteve.

Essa noite ele bateu num carro de um dos residentes casa enquanto tentava sair com o carro de outro dos residentes. Pediu à pessoa que ia consigo que não dissesse nada às pessoas que moram comigo. Estou a desviar-me um pouco, eu sei, mas estou a tentar demonstrar o carácter de alguém que acredito ser o criminoso. Aqui confrontei o Josh, e ele inventou uma lista de desculpas por não ter dito nada. Nas semanas seguintes ele pagou o arranjo do carro. Por esta altura verifiquei que esta pessoa não tinha lugar na minha vida, muito menos na minha casa, e decidi que seria a sua última visita.

A PokerStars não disse a WCGRider, a identidade do jogador por detrás da conta Forbidden, mas WCGRider parece não ter dúvidas, e conclui o seu post com uma espécie de timeline das acções:

Voltando atrás, todos os problemas que eu e os meus amigos tivemos, foram precedidos de uma viagem do Josh lá a casa. Ele foi lá pela segunda vez a meio de fevereiro, e foi no final de fevereiro/princípcio de março que começamos a ter problemas de net. Mudamos o router no início de março, e ele fez questão de nos visitar antes de eu ir para o Japão. Nas suas viagens, conviveu muito pouco tempo connosco, e foi sempre apanhado sozinho em zonas da casa onde não deveria estar.

Existem outros factos que acho particularmente interessantes. O Joshua é do Reino Unido, e todas as contas que neste período se sentavam comigo eram do Reino Unido. Sei também que ele trabalha numa qualquer empresa tecnológica, por isso tem alguns conhecimentos avançados de tecnologia e de como funciona um computador. Existem também outros rumores de alegada pirataria em que ele estará envolvido. Após o incidente fiz uma pesquisa e encontrei dois posts onde o Joshua é mencionado.

(posts que podes encontrar aqui e aqui)

Certamente que nenhum destes factos por si, prova que o Joshua é o hacker. Contudo, a minha opinião é que dado as evidências e dados temporais do que aconteceu, existem provas suficientes para fazer do Joshua um dos principais suspeitos. Ainda assim, alerto a comunidade de poker para se afastar dele. No melhor ele tem má ética e tem comportamentos suspeitos, no pior sabe piratear os jogadores de high stakes, sacando quantias significativas de dinheiro.

Segue-nos no Twitter e no Facebook para estares actualizado de tudo ao minuto!