Scandalo superuser nel poker online: un malware ha esposto le carte di giocatori high stakes. Ecco come proteggerti
Aggiornato il 7 ottobre 2026.
Un malware nascosto negli aggiornamenti di due strumenti di terze parti per il poker online, Jurojin Poker e IntuitiveTables, ha dato a un baro l’accesso remoto agli schermi di giocatori high stakes. In pratica, poteva vedere le carte coperte delle vittime. Ovunque tu giochi, la lezione è semplice: il rischio non era nella poker room, ma in un software installato sul computer dei giocatori.
In breve
- L’attacco ha colpito circa 30 giocatori high stakes, con 10-30 computer individuati in Europa, Nord America e Oceania.
- Gli aggiornamenti manomessi sono stati inviati a intermittenza a partire da giugno 2025, secondo la stessa Jurojin.
- Lo strumento usato era Mesh Agent, di MeshCentral, un programma legittimo di accesso remoto.
- L’account sospetto usava il nome Paul Gregg e compare in notizie collegate a GGPoker, CoinPoker e ACR.
- CoinPoker dice di aver bannato l’account e confiscato oltre 100.000 $. ACR ha introdotto un blocco delle catture dello schermo.
Cosa è successo
Il caso ha preso piede a fine settembre, dopo che il ricercatore di sicurezza noto come WolfSec0x0 ha reso pubblica l’operazione su X. Il 1° ottobre Jurojin ha confermato che il suo sistema di aggiornamento era stato compromesso. Secondo l’azienda, un attaccante ha sostituito pacchetti di aggiornamento inviati a un gruppo specifico di utenti, e alcuni contenevano strumenti di accesso remoto.
Anche IntuitiveTables ha confermato di essere stata presa di mira dallo stesso attaccante. Entrambi i programmi sono usati dai multi-tabler per gestire le finestre dei tavoli e le scorciatoie da tastiera. Per questo le vittime erano regular high stakes e non giocatori ricreativi.
Lo spagnolo Ignacio Morón è il caso più citato. Riferisce perdite tra 150.000 e 200.000 $ su diverse room, di cui circa 60.000 $ in una sola sessione di 15 minuti.
Le room coinvolte
Da quanto reso noto finora, nessuna room ha subito violazioni del proprio sistema. Ma l’account sospetto ha giocato su più di una:
- GGPoker: il coach Patrick Howard dice di aver inviato alla room, a settembre, un’analisi con statistiche anomale sull’account Paul Gregg. La room ha confermato il contatto, ma non ha reso note conclusioni.
- CoinPoker: secondo gli ambassador Patrick Leonard e Mario Mosböck, la room aveva già bannato l’account (che usava il nickname Europe), confiscato oltre 100.000 $ e restituito fondi alle vittime.
- ACR (rete WPN): il CEO Phil Nagy ha aperto un’indagine su account sospetti e lanciato Screen Shield, che impedisce ai programmi di cattura e condivisione dello schermo di vedere i tavoli.
Importante: finora non c’è alcuna accusa formale né decisione di un’autorità contro una persona identificata. Per ora ci sono solo le indagini delle room e le segnalazioni dei giocatori.
Cosa significa per i giocatori di tutto il mondo
L’attacco era mirato e ha colpito un gruppo specifico di giocatori. Non risultano pubblicamente vittime fuori dalle regioni già individuate. Il caso, però, mette in luce un punto debole che riguarda qualsiasi giocatore: tutto ciò che gira sul tuo computer mentre giochi può vedere il tuo schermo. Questo include HUD, gestori dei tavoli, solver aperti in background ed estensioni del browser.
Un altro dettaglio: secondo PokerNews, gli attaccanti hanno usato anche siti falsi che imitavano poker room. Chi scarica il client di una room o altri strumenti da link di gruppi, annunci o messaggi privati corre un rischio maggiore. Prima di scegliere dove giocare, guarda la nostra lista dei migliori siti di poker online e scarica il client di una room solo dal suo sito ufficiale.
Se giochi nei club su app, valgono le stesse precauzioni. Spieghiamo come funzionano questi club nella nostra guida a PPPoker e PokerBros.
Cosa fare adesso
- Aggiorna i software di poker solo dal sito ufficiale dello sviluppatore. Evita gli installer inviati da terzi.
- Su Windows, apri l’elenco dei programmi installati e dei servizi in esecuzione. Cerca Mesh Agent, MeshCentral o qualsiasi strumento di accesso remoto che non riconosci.
- Fai una scansione con un antivirus aggiornato e attiva l’autenticazione a due fattori sull’account della poker room e sulla tua email.
- Se usi Jurojin o IntuitiveTables, controlla gli annunci ufficiali e, nel dubbio, cambia le password da un altro dispositivo.
- Se noti qualcosa di strano, come un avversario che contro di te azzecca sempre ogni decisione, salva lo storico delle mani e apri un ticket con l’assistenza della room.
- Proteggi anche il tuo portafoglio. Se depositi in cripto, rileggi i consigli della nostra guida su come depositare e prelevare Bitcoin nel poker online.
Termini come HUD, bb/100 e showdown sono spiegati nella nostra guida con dizionario del poker e calcolatore.
Scrivici su Telegram
Hai ancora dubbi su sicurezza, room o rakeback? Mandaci un messaggio su Telegram. Rispondiamo in inglese e in portoghese.
Domande frequenti
Cos'è un superuser nel poker online?
È qualcuno che gioca vedendo le carte coperte degli avversari. Nei casi passati la falla era nel sito stesso. In questo caso, secondo le notizie, l'accesso arrivava da un malware installato sui computer delle vittime.
Sono stati colpiti giocatori di GGPoker, CoinPoker o ACR?
Le notizie descrivono un attacco mirato a circa 30 giocatori high stakes, con 10-30 computer individuati in Europa, Nord America e Oceania. Finora non risultano pubblicamente vittime fuori da queste regioni.
Devo disinstallare Jurojin o IntuitiveTables?
Jurojin dice di aver rafforzato la sicurezza degli aggiornamenti e di aver contattato gli utenti che ritiene coinvolti. Se usi uno di questi strumenti, aggiornalo solo dal sito ufficiale, fai una scansione antivirus e cerca programmi di accesso remoto che non hai installato tu, come Mesh Agent.
Avrò un rimborso se sono stato vittima?
Dipende dalla room. CoinPoker dice di aver confiscato oltre 100.000 $ dall'account sospetto e di aver restituito denaro alle vittime. Le altre room non hanno ancora annunciato una politica di rimborso per questo caso.
Fonti
- PokerNews: Poker Sites Were Warned About Suspicious Account
- PokerStrategy: Paul Gregg is the suspect in the superuser scandal
- Casino.org: Online Poker Hit by New Superuser Scandal
- PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
- GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal
Questo articolo ha solo scopo informativo e non costituisce una consulenza tecnica, legale o finanziaria.
Gioca in modo responsabile. Solo 18+, verifica l’età legale nel tuo paese di residenza.
Chi scrive
Il team di RakebackPokerWorld: affiliati professionisti di poker dal 2017, più di 20.000 giocatori aiutati. Testiamo poker room, pagamenti e rakeback prima di consigliarli.
