A Shuffle.us encerrou minha conta e reteve US$ 48.000 após um depósito de US$ 10.000. (página 2)

Os fatos estão todos aí, e você defendê-los é tão decepcionante que me entristece. Isso é uma merda, eles não deveriam ter permissão para fazer isso, e você deveria estar aqui para impedi-los de sair impunes.

Entendo que você discorde veementemente da nossa posição e lamento que se sinta desapontado com o resultado.

No entanto, explicar as limitações do que o Casino Guru pode verificar não é o mesmo que defender a Shuffle. A reclamação foi analisada com base nas evidências disponíveis para a equipe de reclamações, incluindo as informações fornecidas pelo cassino e pelo provedor do jogo. Seu cronograma de segurança adicional também foi considerado, mas ainda não nos permite determinar de forma independente quem controlava a sessão em questão ou quem foi o responsável pela atividade anormal específica.

Esse tipo de atribuição exigiria uma investigação técnica forense sobre uma possível apropriação indevida da conta, o que infelizmente está fora do escopo do nosso processo de reclamações.

Entendo por que você considera os fatos claros do seu ponto de vista, especialmente em relação ao relatório de compromisso de 14 de julho e ao depósito de US$ 10.000. Mas, do ponto de vista do Casino Guru, a decisão da reclamação continua sendo o ponto de referência. Continuar com o mesmo argumento aqui no fórum não mudará essa decisão.

Se você acredita que ocorreu um crime ou que a Shuffle não agiu corretamente após ser notificada sobre uma conta comprometida, o próximo passo apropriado seria tratar do assunto com as autoridades competentes ou com assistência jurídica qualificada, pois elas podem solicitar e avaliar registros técnicos de uma forma que nós não podemos.

A questão é a seguinte: isso pode ser analisado sob uma perspectiva muito mais restrita. O Shuffle alega que o titular da conta é responsável por todas as ações realizadas em sua conta, independentemente de atividades não autorizadas. A menos que o titular da conta relate a atividade não autorizada ao Shuffle primeiro. E esse é exatamente o caso aqui. Reportei a invasão da conta antes da atividade contestada. Fiz tudo o que me foi instruído, mas o Shuffle falhou em proteger a conta. A responsabilidade é do Shuffle.

Como a Shuffle reagiu quando os informei sobre a minha conta comprometida? Responderam pedindo para eu enviar um e-mail e aguardar até 24 horas? Trocaram minha senha e ativaram a autenticação de dois fatores? Fizeram um processo de verificação de identidade excessivo? Bloquearam meu acesso ao chat? Bloquearam meu acesso ao suporte ao vivo?...

Sim, foi todo o esforço que eles fizeram.

Acatei todas as sugestões, conselhos e orientações que me deram.

Isso garantiu a segurança da conta? Absolutamente não!

Cheguei a perguntar se havia algo mais que eu pudesse fazer para proteger minha conta de forma proativa. Recebi uma mensagem revogando meu acesso ao suporte ao vivo e me instruindo a entrar em contato por e-mail.

Meus e-mails foram respondidos?... Não! A única resposta que recebi foi uma mensagem automática e genérica dizendo que entrariam em contato comigo assim que possível.

Será que alguém da Shuffle se deu ao trabalho de avaliar possíveis vulnerabilidades ou inseguranças que pudessem persistir nas contas? Não, não se deram . Se ao menos tivessem me avisado sobre as sessões de conta e como , apesar das alterações de senha e autenticação de dois fatores, as contas que já foram acessadas permanecem conectadas a menos que a sessão seja encerrada.

Isso é essencial para proteger uma conta comprometida!

A resposta processual deles falhou em vários princípios básicos de segurança:

1. Falha na invalidação da sessão: O protocolo de autenticação padrão exige que a alteração de uma senha ou a rotação da autenticação de dois fatores (2FA) encerre programaticamente todos os tokens JWT (JSON Web Tokens) existentes e as sessões ativas. Manter sessões abertas após uma violação de segurança relatada torna as alterações de credenciais inúteis.

1. Desescalada deliberada para o vazio: cortar o acesso ao chat ao vivo e encaminhar uma violação ativa e urgente para uma fila de tickets por e-mail lenta me privou da capacidade de tomar medidas de emergência, ao mesmo tempo que deixou a parte não autorizada agir livremente.

Eles não podem invocar os termos da plataforma para se protegerem da própria falha em executar medidas básicas de contenção de contas após receberem aviso prévio e explícito.

Toda essa situação se resume a uma grande falha de segurança e de procedimentos da Shuffle, além de uma falta de respeito pelos jogadores e pelo dinheiro deles. A Shuffle não perdeu nada com isso, na verdade, lucrou US$ 10 mil.

Acho que estamos começando a dar voltas em torno dos mesmos pontos, então talvez seja melhor levar o assunto adiante para uma autoridade superior apropriada que possa ajudá-lo.

Infelizmente, não há muito mais que possamos fazer da nossa parte e, com base no que Michal já explicou, nossa posição sobre o caso não vai mudar.

Portanto, se você ainda acredita que vale a pena insistir no assunto, creio que a melhor opção agora é continuar por meio de outros canais disponíveis.

Não tenho certeza de onde está o problema. O problema original evoluiu para algo bastante complexo, mas pode ser resumido a alguns princípios básicos de como o Shuffle lidou com a violação de uma conta.

A Shuffle agiu no melhor interesse dos jogadores para proteger seus fundos? Contradisse seus próprios termos de serviço ao atribuir toda a responsabilidade ao jogador, mesmo após este ter notificado a Shuffle sobre a violação de segurança? Confiscar os fundos dos jogadores e encerrar a conta foi justificado? Quem foi o responsável?

Por que você não está buscando respostas da Shuffle sobre isso? Como isso está fora do seu escopo?

Porque Michal já encontrou tudo o que era necessário para avaliarmos o caso.

Como mencionei, você ainda pode levar o assunto à autoridade competente, e eu, inclusive, gostaria de saber qual é a opinião deles sobre a situação.