Escândalo superuser: empresa libera detector gratuito de trapaça e Jurojin pede desculpas

há 3 dias

5 min de leitura

Atualizado em 11 de outubro de 2026.

A AceGuardian, divisão antitrapaça da A5 Labs, publicou no GitHub, em código aberto e de graça, o método que usa para identificar superusers — jogadores que enxergam as cartas dos adversários. Na mesma semana, o Jurojin, um dos programas adulterados no escândalo, pediu desculpas e agora recomenda que os usuários afetados formatem o computador. Para quem joga do Brasil, a lição prática continua a mesma: proteger o próprio PC e cobrar a sala.

Capa: escândalo superuser no poker online e o detector gratuito de trapaça

Resumo rápido

A AceGuardian liberou no GitHub, sob licença MIT, o código e a metodologia para detectar superusers em históricos de mãos.
Num caso real de heads-up em US$ 25/50, a versão mais simples do método apontou 72 mãos suspeitas de um total de 757.
O Jurojin pediu desculpas, está avisando os usuários afetados e recomenda formatar e reinstalar o computador.
A ferramenta foi feita para salas e pesquisadores: ela precisa das cartas de todos os jogadores, que só a sala tem.

Relembre o escândalo superuser

No fim de setembro, veio à tona que um trojan de acesso remoto, escondido em versões adulteradas de programas auxiliares de poker, expunha a tela e as cartas dos jogadores. Segundo o PokerNews, mais de duas dezenas de jogadores de high stakes foram afetados. Os programas envolvidos são o Jurojin Poker e o IntuitiveTables.

De acordo com o Jurojin, um invasor trocou o pacote de atualização por uma versão adulterada, distribuída entre junho de 2025 e junho de 2026, numa operação descrita como altamente direcionada. Contamos o caso em detalhes na nossa reportagem sobre o escândalo superuser.

O que a AceGuardian liberou

A AceGuardian combate trapaças desde 2019 e diz trabalhar com sete plataformas de poker online. Agora, ela tornou públicos o código, o passo a passo técnico e um caso real anonimizado. A licença MIT permite que qualquer pessoa ou sala use, copie e modifique o material sem pagar.

O método compara cada decisão com três referências: a equity contra o range que se esperaria do adversário, a equity contra as cartas reais dele e as pot odds. O sinal mais forte é o chamado oracle fold: largar uma mão que normalmente seria boa justamente quando o rival tem algo melhor. O sistema também mede a frequência de blefes, ganhos fora do padrão e o tempo de decisão.

A própria empresa faz ressalvas. Nenhum indicador isolado é conclusivo, o modelo não bane ninguém sozinho e uma mão sinalizada é só candidata a revisão humana. Além disso, a versão pública analisa apenas decisões de call ou fold no turn e no river, em potes heads-up. Ela não cobre pré-flop, flop, potes com vários jogadores nem raises.

Os números do caso analisado

Depois do incidente, a AceGuardian recebeu para análise um confronto heads-up suspeito. Estes são os dados divulgados por ela:

Item	Dado
Limite	US$ 25/50, heads-up
Amostra	757 mãos em dez semanas, em 14 sessões
Resultado do suspeito	Cerca de US$ 45 mil, sem nenhuma sessão perdedora
Mãos sinalizadas	72
Fold diante de aposta de valor	86,2% (percentil 100)
Fold diante de blefe	16,3% (percentil 5)

Em outras palavras: o suspeito largava quase sempre quando estava atrás e quase nunca quando o adversário blefava. Só o win rate não o denunciaria. A melhor sequência dele, de 720 mãos, ficou no percentil 81, fora do grupo dos 10% melhores.

O pedido de desculpas do Jurojin

Em comunicado divulgado pelo PokerNews em 9 de outubro, o Jurojin escreveu: "A todos que foram afetados, sentimos muito" (tradução livre). Os principais pontos:

A empresa diz que soube do ataque pela investigação do especialista em segurança conhecido como Wolf e pelas suspeitas de jogadores de high stakes.
O alvo principal foram os jogadores de high stakes; os de mid stakes foram atingidos em menor grau, e os de low stakes, bem menos.
O Jurojin está avisando diretamente os usuários que, segundo os registros dele, receberam as versões afetadas, mas admite que a lista pode estar incompleta.
A recomendação é formatar e reinstalar o computador. Quem não quiser fazer isso deve rodar a ferramenta de verificação do Mesh oferecida pela empresa. O Mesh é o programa espião instalado pela atualização adulterada.
Sobre reembolso, o Jurojin diz que as salas têm grande responsabilidade, mas ainda não há processo nem valores definidos.

O que muda para quem joga do Brasil

Na prática, você não vai rodar essa ferramenta em casa, porque ela precisa das cartas de todos os jogadores, inclusive das que não foram mostradas. O ganho é indireto: com o código aberto, salas menores e pesquisadores podem montar a própria checagem sem pagar licença. Enquanto isso, a parte que depende de você é a segurança do seu computador:

Se você usou o Jurojin ou o IntuitiveTables, siga o aviso de segurança do Jurojin e considere formatar o computador.
Jogue numa conta de usuário padrão do Windows, e não de administrador, e deixe só os programas necessários acessarem a internet. Essa é a recomendação da AceGuardian.
Baixe HUDs e programas auxiliares apenas do site oficial e fuja de versões piratas.
Se desconfiar de um adversário, abra um chamado na sala e peça a revisão das mãos. A AceGuardian também aceita mãos enviadas por jogadores pelo e-mail research@aceguardian.co, conforme a disponibilidade da equipe.
Prefira salas que expliquem como combatem trapaças. Veja a nossa lista dos melhores sites de poker online.

Se você deposita com criptomoeda, um computador limpo também protege a sua carteira. Veja como depositar e sacar Bitcoin no poker online com segurança. Termos como range, equity e pot odds estão explicados no nosso guia com dicionário de poker.

Receba os alertas no Telegram

Quer acompanhar casos como este e tirar dúvidas sobre rakeback e segurança nas salas? Entre no nosso canal no Telegram.

Entrar no canal do Telegram

Perguntas frequentes

O que é um superuser no poker online?

É o jogador que vê as cartas fechadas dos adversários. No caso atual, isso aconteceu por meio de um programa espião instalado no computador das vítimas, e não por falha nos servidores das salas.

Posso usar a ferramenta da AceGuardian para checar as minhas mãos?

Não diretamente. O método precisa das cartas de todos os jogadores em cada mão, inclusive das que não foram mostradas, e só a sala tem esses dados. Você pode pedir à sala que revise as mãos ou enviá-las à AceGuardian pelo e-mail research@aceguardian.co.

Usei o Jurojin ou o IntuitiveTables. O que devo fazer?

Siga o aviso de segurança do Jurojin. A empresa recomenda formatar e reinstalar o computador; quem não quiser fazer isso deve rodar a ferramenta de verificação do Mesh divulgada por ela. Depois de limpar a máquina, troque por precaução as senhas das salas.

Quem foi vítima vai receber o dinheiro de volta?

Ainda não há processo nem valores definidos. O Jurojin diz que quer que os afetados recuperem o dinheiro e que as salas têm grande responsabilidade nisso. Se você suspeita que foi prejudicado, abra um chamado na sala onde jogou.