Scandalul superuser din pokerul online: un malware a expus cărțile unor jucători high stakes. Cum te protejezi
Actualizat pe 7 octombrie 2026.
Un malware ascuns în actualizările a două programe de la terți pentru pokerul online, Jurojin Poker și IntuitiveTables, i-a dat unui trișor acces de la distanță la ecranele unor jucători high stakes. Practic, putea vedea cărțile ascunse ale victimelor. Oriunde ai juca, concluzia e simplă: riscul nu era în camera de poker, ci într-un software instalat pe calculatoarele jucătorilor.

Pe scurt
- Atacul a lovit circa 30 de jucători high stakes, cu 10-30 de calculatoare identificate în Europa, America de Nord și Oceania.
- Actualizările modificate au fost trimise cu intermitențe începând din iunie 2025, potrivit chiar Jurojin.
- Instrumentul folosit a fost Mesh Agent, de la MeshCentral, un program legitim de acces de la distanță.
- Contul suspect folosea numele Paul Gregg și apare în relatări legate de GGPoker, CoinPoker și ACR.
- CoinPoker spune că a blocat contul și a confiscat peste 100.000 de dolari. ACR a introdus o blocare a capturilor de ecran.
Ce s-a întâmplat
Cazul a luat amploare la sfârșitul lui septembrie, după ce cercetătorul în securitate cunoscut ca WolfSec0x0 a dezvăluit operațiunea pe X. Pe 1 octombrie, Jurojin a confirmat că sistemul său de actualizări fusese compromis. Potrivit companiei, un atacator a înlocuit pachete de actualizare trimise unui anumit grup de utilizatori, iar unele dintre ele conțineau instrumente de acces de la distanță.
Și IntuitiveTables a confirmat că a fost ținta aceluiași atacator. Ambele programe sunt folosite de multi-tableri pentru a gestiona ferestrele meselor și scurtăturile de tastatură. De aceea, victimele au fost regulari de high stakes, nu jucători recreaționali.
Jucătorul spaniol Ignacio Morón este cel mai citat caz. El vorbește despre pierderi între 150.000 și 200.000 de dolari pe mai multe camere, inclusiv circa 60.000 de dolari într-o singură sesiune de 15 minute.
Ce camere de poker sunt implicate
Din ce s-a făcut public până acum, nicio cameră nu a avut propriul sistem spart. Dar contul suspect a jucat pe mai multe dintre ele:
- GGPoker: antrenorul Patrick Howard spune că i-a trimis camerei, în septembrie, o analiză cu statistici anormale ale contului Paul Gregg. Camera a confirmat contactul, dar nu a comunicat concluzii.
- CoinPoker: potrivit ambasadorilor Patrick Leonard și Mario Mosböck, camera blocase deja contul (care folosea numele de jucător Europe), confiscase peste 100.000 de dolari și returnase fonduri victimelor.
- ACR (rețeaua WPN): CEO-ul Phil Nagy a deschis o anchetă privind conturile suspecte și a lansat Screen Shield, care împiedică programele de captură și partajare a ecranului să vadă mesele.
Important: până acum nu există nicio acuzație formală și nicio decizie a vreunei autorități împotriva unei persoane identificate. Deocamdată există doar anchetele camerelor și relatările jucătorilor.
Ce înseamnă asta pentru jucătorii de oriunde
Atacul a fost țintit și a lovit un anumit grup de jucători. Nu există informații publice despre victime din afara regiunilor deja identificate. Totuși, cazul scoate la iveală un punct slab valabil pentru orice jucător: tot ce rulează pe calculatorul tău cât joci îți poate vedea ecranul. Asta include HUD-urile, managerele de mese, solverele pornite în fundal și extensiile de browser.
Încă un detaliu: potrivit PokerNews, atacatorii au folosit și site-uri false care imitau camere de poker. Cine descarcă clientul unei camere sau alte programe din linkuri primite în grupuri, reclame sau mesaje private riscă mai mult. Înainte să alegi unde joci, vezi lista noastră cu cele mai bune site-uri de poker online și descarcă clientul unei camere doar de pe site-ul ei oficial.
Dacă joci în cluburi din aplicații, se aplică aceleași măsuri de precauție. Explicăm cum funcționează aceste cluburi în ghidul nostru despre PPPoker și PokerBros.
Ce să faci acum
- Actualizează programele de poker doar de pe site-ul oficial al dezvoltatorului. Evită fișierele de instalare trimise de alții.
- În Windows, deschide lista programelor instalate și a serviciilor care rulează. Caută Mesh Agent, MeshCentral sau orice instrument de acces de la distanță pe care nu-l recunoști.
- Rulează o scanare cu un antivirus actualizat și activează autentificarea în doi pași pentru contul de la camera de poker și pentru e-mail.
- Dacă folosești Jurojin sau IntuitiveTables, urmărește anunțurile oficiale și, dacă ai dubii, schimbă-ți parolele de pe alt dispozitiv.
- Dacă observi ceva ciudat, de exemplu un adversar care ia mereu decizia corectă împotriva ta, păstrează istoricul mâinilor și deschide un tichet la suportul camerei.
- Protejează-ți și portofelul. Dacă depui în cripto, recitește sfaturile din ghidul nostru despre cum depui și retragi Bitcoin la pokerul online.
Termeni precum HUD, bb/100 și showdown sunt explicați în ghidul nostru cu dicționar de poker și calculator.
Scrie-ne pe Telegram
Mai ai întrebări despre securitate, camere de poker sau rakeback? Trimite-ne un mesaj pe Telegram. Răspundem în engleză și portugheză.
Întrebări frecvente
Ce este un superuser în pokerul online?
Este cineva care joacă văzând cărțile ascunse ale adversarilor. În cazurile mai vechi, breșa era chiar în site. În acest caz, potrivit relatărilor, accesul a venit dintr-un malware instalat pe calculatoarele victimelor.
Au fost afectați jucători de pe GGPoker, CoinPoker sau ACR?
Relatările descriu un atac țintit asupra a circa 30 de jucători high stakes, cu 10-30 de calculatoare identificate în Europa, America de Nord și Oceania. Până acum nu există informații publice despre victime din afara acestor regiuni.
Trebuie să dezinstalez Jurojin sau IntuitiveTables?
Jurojin spune că a întărit securitatea actualizărilor și i-a contactat pe utilizatorii pe care îi consideră afectați. Dacă folosești unul dintre aceste programe, actualizează-l doar de pe site-ul oficial, rulează o scanare antivirus și caută programe de acces de la distanță pe care nu le-ai instalat tu, cum ar fi Mesh Agent.
Îmi primesc banii înapoi dacă am fost victimă?
Depinde de camera de poker. CoinPoker spune că a confiscat peste 100.000 de dolari din contul suspect și a returnat bani victimelor. Celelalte camere nu au anunțat încă o politică de rambursare pentru acest caz.
Surse
- PokerNews: Poker Sites Were Warned About Suspicious Account
- PokerStrategy: Paul Gregg is the suspect in the superuser scandal
- Casino.org: Online Poker Hit by New Superuser Scandal
- PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
- GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal
Acest articol are doar scop informativ și nu reprezintă consultanță tehnică, juridică sau financiară.
Joacă responsabil. Doar 18+ și verifică vârsta legală din țara în care locuiești.
Cine scrie acest conținut
Echipa RakebackPokerWorld: afiliați profesioniști de poker din 2017, mai mult de 20.000 de jucători ajutați. Testăm camerele, plățile și rakeback-ul înainte de a le recomanda.


