Em 23 de outubro de 2025, a WIRED demonstrou recentemente como trapacear no pôquer hackeando os baralhadores automáticos Deckmate 2 usados em cassinos. A máfia estava supostamente usando o mesmo truque para enganar vítimas em milhões.
O pesquisador de segurança Joseph Tartaro demonstra como ele pode inserir um dispositivo de hacking em uma porta USB na parte de trás do baralhador que altera seu código, transmitindo então a ordem do baralho via Bluetooth para um aplicativo de telefone.
Os baralhadores automáticos Deckmate 2 usados em cassinos, casas de cartas e jogos de pôquer privados de alto nível em todo o mundo são projetados para embaralhar um baralho em segundos com uma aleatoriedade perfeita gerada por computador, acelerando vastamente o jogo. Eles também são, incrivelmente, vendidos com uma câmera interna que pode observar cada carta no baralho antes de ser distribuída – um fato que se tornou muito conveniente para hackers que trapaceiam no pôquer e, supostamente, membros da máfia Cosa Nostra.
Na quinta-feira, o Departamento de Justiça dos Estados Unidos deslacrou uma acusação contra 31 pessoas, incluindo supostos membros de várias famílias do crime organizado, juntamente com duas figuras bem conhecidas da NBA – o treinador do Portland Trail Blazers, Chauncey Billups, e o ex-jogador e assistente técnico Damon Jones – por seus papéis em uma vasta conspiração de apostas manipuladas. (O guarda do Miami Heat, Terry Rozier, foi acusado em um esquema de apostas separado, junto com Jones e quatro outros.)
Os 31 réus na primeira acusação são acusados de operar um anel de jogos de pôquer privados de alto risco de Nova York aos Hamptons até Miami, supostamente atraindo vítimas com a perspectiva de jogar com estrelas da NBA e, em seguida, enganando-as por dezenas ou até centenas de milhares de dólares com múltiplos sistemas de trapaça de alta tecnologia – entre eles, baralhadores de cartas hackeados configurados para transmitir secretamente exatamente quais cartas cada jogador teria em sua mão.
De acordo com os promotores, as vítimas foram enganadas em mais de 7 milhões de dólares ao longo de vários anos de operação dos esquemas de apostas manipuladas. “Esses indivíduos usaram tecnologia e engano para roubar milhões de dólares de vítimas inocentes – eventualmente canalizando dinheiro para La Casa Nostra e enriquecendo uma das redes criminosas mais notórias do mundo”, escreveu o diretor do FBI, Kash Patel, em um comunicado.
No centro dessa lucrativa suposta conspiração de pôquer está o Deckmate 2, um baralhador automático de cartas que é quase onipresente em estabelecimentos de jogo de alto nível – e que, por pelo menos dois anos, foi objeto de controvérsia cibernética. Na conferência de hackers Black Hat em agosto de 2023, uma equipe de pesquisadores da empresa de segurança IOActive apresentou uma técnica de prova de conceito para hackear o baralhador com um pequeno dispositivo que se conecta à sua porta USB exposta. Esse pequeno computador alteraria o código do baralhador para dar a um hacker acesso à sua câmera interna – embutida na máquina para garantir que o baralho esteja intacto – e, em seguida, transmitiria toda a ordem do baralho para um telefone próximo via Bluetooth.
Com um aplicativo construído sob medida nesse telefone, os pesquisadores mostraram que poderiam prever exatamente quais mãos cada jogador na mesa teria em um jogo de Texas Hold’em. Mesmo se o dealer cortar o baralho, inserir no aplicativo as duas cartas na mão de um jogador trapaceiro ou as três cartas “flop” expostas na mesa no início de uma rodada de Texas Hold’em diria ao trapaceiro exatamente onde o dealer havia cortado no baralho e, portanto, ofereceria pleno conhecimento de quem tem a melhor mão.
Joseph Tartaro, na época um pesquisador de segurança da IOActive, descreveu a técnica como “trapaça de controle total 100 por cento” em uma entrevista de 2023 à WIRED. “Podemos, por exemplo, apenas ler os dados constantes da câmera para que possamos saber a ordem do baralho”, disse Tartaro. “Quando esse baralho entra em jogo, sabemos exatamente a mão que todos vão ter.”
Embora Tartaro tenha sugerido em uma entrevista posterior que um jogador trapaceiro poderia furtivamente conectar seu dispositivo de hacking a um baralhador em um cassino, ele também observou que alguém que possuísse ou mantivesse o baralhador poderia usá-lo para trapacear ainda mais facilmente. “Uma vez que você tenha acesso aos internos, é meio que o fim do jogo”, disse Tartaro.
A WIRED chegou a testar essa técnica de trapaça com baralhador hackeado, como mostrado no vídeo acima publicado no início deste mês. Com a ajuda de Tartaro, usamos um Deckmate 2 hackeado para trapacear contra dois jogadores desavisados em um jogo ao vivo de Texas Hold’em. Ao nos associarmos a Tartaro no jogo e usar um sistema de sinais manuais discretos que comunicavam seu conhecimento secreto da mão vencedora transmitida pelo baralhador hackeado, acabamos limpando os dois vítimas em nosso jogo de demonstração.
A acusação afirma que 31 supostos membros da máfia orquestraram jogos de pôquer manipulados com jogadores da NBA para roubar milhões.
O verdadeiro suposto anel de trapaça de pôquer, revelaram agora os promotores, estava usando quase exatamente as mesmas técnicas de hacking há anos. Em seus jogos, no entanto, vários réus alegados estão dizendo que usaram baralhadores Deckmate 2 pré-rigados sob seu próprio controle em vez de hackear máquinas de propriedade de outros via sua porta USB, como descreveu a IOActive. (Em um caso mencionado na acusação, alguns réus alegadamente até roubaram um baralhador rigado de alguém à mão armada para usar em seus jogos.)
Os baralhadores hackeados foram programados para transmitir o conhecimento das mãos dos jogadores a um operador remoto, que então enviou essa informação de volta para o telefone de um jogador no jogo conhecido como “quarterback” ou “driver”, de acordo com os promotores. A acusação afirma que o principal trapaceiro então usaria sinais discretos para informar outros jogadores trapaceiros no jogo como apostar ou desistir.
Quando a WIRED entrou em contato com a Light & Wonder, a empresa que vende o Deckmate 2, um porta-voz da empresa respondeu apontando para várias maneiras pelas quais a empresa melhorou a segurança dos baralhadores desde que a IOActive expôs publicamente suas vulnerabilidades em 2023. A empresa afirma ter atualizado o firmware em seus baralhadores para corrigir falhas de segurança que a IOActive revelou, como a capacidade de contornar uma verificação criptográfica de se o código do baralhador havia sido alterado. Também desativou a porta USB em todos os baralhadores.
Mesmo assim, especialistas em pôquer e trapaça apontam para a WIRED que, enquanto os baralhadores em cassinos licenciados podem ter recebido essas atualizações, Deckmate 2 de segunda mão e do mercado negro usados em casas de cartas não licenciadas ou jogos privados podem não ter recebido a mesma atenção – ou poderiam ser deliberadamente rigados por alguém que configurou o jogo.
“Se há uma câmera que conhece as cartas, sempre há algum tipo de ameaça subjacente. Os clientes estarão essencialmente à mercê da pessoa que está configurando a máquina”, disse o jogador de pôquer e proprietário de casa de cartas Doug Polk anteriormente à WIRED. “Se você aparecer em um jogo privado e houver um baralhador, eu diria que você deve correr para as colinas.”
Hacking o Deckmate 2, de acordo com os promotores, era apenas uma das várias técnicas de trapaça que os mafiosos alegadamente usaram, embora a que é descrita com mais detalhes na acusação. O documento de acusação também afirma que eles usaram cartas marcadas invisivelmente, bandejas de fichas eletrônicas, telefones que podiam ler secretamente as marcações das cartas e até mesmo óculos e lentes de contato especialmente projetados.
Embora os detalhes desses esquemas não tenham sido especificados pelos promotores, todos são bem conhecidos no mundo da segurança de cassinos, diz Sal Piacente, um consultor profissional de trapaça e presidente da UniverSal Game Protection. As cartas podem, por exemplo, ter códigos de barras ocultos em suas bordas – impressos invisivelmente, como com tinta infravermelha – que podem ser decifrados por um leitor escondido em uma bandeja de fichas ou em um estojo de telefone colocado na mesa. Em outros casos, as cartas são marcadas de maneira semelhante nas costas com tinta que só é visível com óculos ou lentes de contato especiais.
“Esse tipo de equipamento está sendo usado mais do que você imagina”, diz Piacente. “Quando você vai a um jogo privado, não há regulamentação, nenhuma comissão, nenhuma regra. Tudo vale.”