Escândalo do superuser no poker online: malware expôs as cartas de jogadores de high stakes. Vê como te podes proteger
Atualizado a 7 de outubro de 2026.
Um malware escondido em atualizações de duas ferramentas de terceiros para poker online, o Jurojin Poker e o IntuitiveTables, deu a um batoteiro acesso remoto ao ecrã de jogadores de high stakes. Na prática, ele conseguia ver as cartas fechadas das vítimas. Jogues de onde jogares, a lição é simples: o risco não estava na sala de poker, mas num software instalado no computador dos próprios jogadores.
Resumo rápido
- O ataque atingiu cerca de 30 jogadores de high stakes, com 10 a 30 computadores identificados na Europa, na América do Norte e na Oceânia.
- As atualizações adulteradas foram enviadas de forma intermitente a partir de junho de 2025, segundo a própria Jurojin.
- A ferramenta usada foi o Mesh Agent, do MeshCentral, um programa legítimo de acesso remoto.
- A conta suspeita usava o nome Paul Gregg e aparece em notícias ligadas à GGPoker, à CoinPoker e à ACR.
- A CoinPoker diz que baniu a conta e confiscou mais de 100 000 dólares. A ACR lançou um bloqueio de captura de ecrã.
O que aconteceu
O caso ganhou força no fim de setembro, depois de o investigador de segurança conhecido como WolfSec0x0 ter exposto a operação no X. A 1 de outubro, a Jurojin confirmou que o seu sistema de atualizações tinha sido comprometido. Segundo a empresa, um atacante trocou pacotes de atualização enviados a um grupo específico de utilizadores, e alguns desses pacotes incluíam ferramentas de acesso remoto.
O IntuitiveTables também confirmou ter sido alvo do mesmo atacante. Os dois programas são usados por jogadores multimesa para gerir janelas de mesa e atalhos de teclado. Por isso, as vítimas eram regulares de high stakes e não jogadores recreativos.
O jogador espanhol Ignacio Morón é o caso mais citado. Relata perdas entre 150 000 e 200 000 dólares em várias salas, incluindo cerca de 60 000 dólares numa única sessão de 15 minutos.
Que salas estão envolvidas
Pelo que foi divulgado até agora, nenhuma sala teve o próprio sistema invadido. Mas a conta suspeita jogou em mais do que uma:
- GGPoker: o treinador Patrick Howard diz que enviou à sala, em setembro, uma análise com estatísticas anormais da conta Paul Gregg. A sala confirmou o contacto, mas não divulgou conclusões.
- CoinPoker: segundo os embaixadores Patrick Leonard e Mario Mosböck, a sala já tinha banido a conta (que usava o nome de jogador Europe), confiscado mais de 100 000 dólares e devolvido fundos às vítimas.
- ACR (rede WPN): o CEO Phil Nagy abriu uma investigação a contas suspeitas e lançou o Screen Shield, que impede programas de captura e partilha de ecrã de verem as mesas.
Importante: até agora não há acusação formal nem decisão de nenhuma autoridade contra uma pessoa identificada. Por enquanto, há apenas as investigações das salas e os relatos dos jogadores.
O que isto significa para jogadores de todo o mundo
O ataque foi dirigido e atingiu um grupo específico de jogadores. Não há registo público de vítimas fora das regiões já identificadas. Ainda assim, o caso expõe um ponto fraco que vale para qualquer jogador: tudo o que corre no teu computador enquanto jogas pode ver o teu ecrã. Isso inclui HUDs, gestores de mesas, solvers abertos em segundo plano e extensões do navegador.
Outro pormenor: segundo o PokerNews, os atacantes também usaram sites falsos que imitavam salas de poker. Quem descarrega o software de uma sala ou ferramentas através de links de grupos, anúncios ou mensagens privadas corre mais riscos. Antes de escolheres onde jogar, vê a nossa lista dos melhores sites de poker online e descarrega o software de uma sala só a partir do site oficial.
Se jogas em clubes de aplicações, valem os mesmos cuidados. Explicamos como funcionam esses clubes no nosso guia sobre o PPPoker e o PokerBros.
O que fazer agora
- Atualiza o software de poker só através do site oficial do programador. Evita instaladores enviados por terceiros.
- No Windows, abre a lista de programas instalados e de serviços em execução. Procura o Mesh Agent, o MeshCentral ou qualquer ferramenta de acesso remoto que não reconheças.
- Faz uma análise com um antivírus atualizado e ativa a autenticação de dois fatores na conta da sala de poker e no teu e-mail.
- Se usas o Jurojin ou o IntuitiveTables, acompanha os comunicados oficiais e, em caso de dúvida, muda as palavras-passe a partir de outro dispositivo.
- Se notares algo estranho, como um adversário que acerta sempre todas as decisões contra ti, guarda os históricos de mãos e abre um pedido de suporte na sala.
- Protege também a tua carteira. Se depositas com cripto, revê as dicas do nosso guia sobre como depositar e levantar Bitcoin no poker online.
Termos como HUD, bb/100 e showdown estão explicados no nosso guia com dicionário de poker e calculadora.
Fala connosco no Telegram
Ainda tens dúvidas sobre segurança, salas ou rakeback? Manda-nos uma mensagem no Telegram. Respondemos em inglês e em português.
Perguntas frequentes
O que é um superuser no poker online?
É alguém que joga a ver as cartas fechadas dos adversários. Em casos antigos, a falha estava no próprio site. Neste caso, segundo as notícias, o acesso veio de um malware instalado no computador das vítimas.
Foram afetados jogadores da GGPoker, da CoinPoker ou da ACR?
As notícias descrevem um ataque dirigido a cerca de 30 jogadores de high stakes, com 10 a 30 computadores identificados na Europa, na América do Norte e na Oceânia. Até agora, não há registo público de vítimas fora dessas regiões.
Tenho de desinstalar o Jurojin ou o IntuitiveTables?
A Jurojin diz que reforçou a segurança das atualizações e contactou os utilizadores que acredita terem sido afetados. Se usas alguma destas ferramentas, atualiza-a só pelo site oficial, faz uma análise com antivírus e procura programas de acesso remoto que não instalaste, como o Mesh Agent.
Vou ser reembolsado se fui vítima?
Depende da sala. A CoinPoker diz que confiscou mais de 100 000 dólares da conta suspeita e devolveu dinheiro às vítimas. As outras salas ainda não anunciaram uma política de reembolso para este caso.
Fontes
- PokerNews: Poker Sites Were Warned About Suspicious Account
- PokerStrategy: Paul Gregg is the suspect in the superuser scandal
- Casino.org: Online Poker Hit by New Superuser Scandal
- PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
- GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal
Este artigo é apenas informativo e não constitui aconselhamento técnico, jurídico ou financeiro.
Joga com responsabilidade. Proibido a menores de 18 anos; confirma a idade legal onde vives.
Quem escreve
A equipa RakebackPokerWorld: afiliados profissionais de poker desde 2017, mais de 20 000 jogadores ajudados. Testamos salas, pagamentos e rakeback antes de os recomendar.
