— Hoje recebemos Ignacio “Nacho” Morón, um dos mais prejudicados — se não o principal prejudicado — no escândalo envolvendo Paul Gregg. O próprio Ignacio pediu espaço para compartilhar sua visão da situação. Olá, Ignacio. Como você tem passado os últimos dias em meio às notícias recentes?
— Em momentos assim, dá um desânimo. Eu acredito que nada na vida acontece por acaso, mas, neste caso, nem sei o que fazer. Agora estamos concentrando todos os esforços na investigação, mas ainda há muita coisa que não entendemos nessa história. As salas precisam assumir o controle da situação; elas têm todos os recursos para isso. Em um caso de trapaça dessa dimensão, os jogadores gostariam de receber algum retorno, mas, do outro lado, por enquanto só há silêncio. Vamos ver o que acontece. Estamos apenas começando a entender a dimensão do que ocorreu.
Os últimos dias foram muito intensos. Temos um chat de regulares de high stakes no qual discutimos o escândalo em detalhes. Nestes dias, há um fluxo enorme de informações como “isso aconteceu com um amigo meu…”, “nessa sala, ele foi pego fazendo aquilo…” e “olhem esta mão”. Acho que, em breve, conseguiremos reunir todos os dados para formar um quadro claro.
Ainda estou um pouco em choque. Estou tentando calcular minhas próprias perdas e repensando todos os grandes downswings dos últimos anos. Todos nós somos humanos, e períodos prolongados de resultados ruins afetam não só as finanças, mas também a autoconfiança. Não sei quando tive apenas azar e quando estava jogando contra fraudadores. Ainda não sabemos se era uma pessoa ou várias. O poker está muito ligado à vida pessoal e influencia as relações com amigos e familiares. Conheço jogadores que perderam menos dinheiro para os fraudadores do que eu, mas sofreram um impacto muito maior em seus bankrolls.
— Conte como você descobriu a trapaça.
— Naquele mesmo grupo de regulares. Um jogador, que por enquanto quer permanecer anônimo, compartilhou suas suspeitas com os demais. Foi ele quem primeiro encontrou o MeshAgent no próprio computador. Depois, outros jogadores também encontraram o programa e, graças a isso, aos poucos chegamos a Paul Gregg, que jogava na GG com o próprio nome. Em seguida, identificamos seus nicks na ACR e no CoinPoker. Sem os esforços do nosso grupo, não teríamos descoberto nada. Suspeito que as salas ainda não entendam a importância desse chat para o mundo do poker, e não apenas para os high stakes.
O grupo no Discord se chama anti-RTA. Quando o criamos, nós mesmos não entendíamos completamente o que poderíamos fazer. Agora sabemos os nicks com os quais Paul Gregg jogava na GG, na ACR — OxOO e JackKlompus — e no CoinPoker — Europe. Alguns regulares já escreviam, há um ano e meio ou dois anos, que esse sujeito jogava de maneira muito estranha e publicavam mãos suspeitas.
A situação é muito complicada tanto para os jogadores quanto para as salas. Não era apenas alguém que conseguia ver as cartas: ele claramente entende poker em um nível avançado. Joguei contra ele em todas as salas. Acho que, em algumas sessões, ele jogava honestamente de propósito e não usava o programa, para não levantar suspeitas. Mesmo assim, conseguimos encontrar mãos e anomalias em suas estatísticas que seriam impossíveis em um jogo honesto.
Em determinado momento, nosso grupo entrou em pânico: todos ficaram com medo de ter um programa infectado instalado. Curiosamente, eu não o encontrei no meu computador. Há dois meses, troquei de máquina, e a antiga precisou ser completamente formatada. Isso não teve nenhuma relação com o escândalo. Mas muitos regulares encontraram o MeshAgent em seus computadores. O programa foi instalado nas máquinas das primeiras vítimas em novembro ou dezembro de 2022.
Suspeitamos que o fraudador escolhia suas vítimas com antecedência e preparava o terreno: primeiro jogava em limites mais baixos, depois subia de limite e só então instalava o programa nos computadores delas.
— É importante destacar que o programa em si é perfeitamente legítimo; não é um software de hacker. O MeshAgent é frequentemente utilizado por empresas de TI para acessar computadores remotamente. Por isso, os antivírus não reagiam a ele. Como já dissemos, você é um dos principais prejudicados. Pode contar quanto Paul Gregg ganhou de você?
— Sim, meus amigos e eu reunimos todas as informações. Minhas primeiras sessões contra ele foram na ACR, quando usava o nick OxOO. Depois, ele mudou para JackKlompus. Nas mãos que conseguimos reunir, perdi $42 mil para ele, mas não foi possível recuperar parte do histórico. Pelo que me lembro, jogamos com muito mais frequência. Acho que perdi pelo menos $150 mil para ele na ACR, provavelmente $200 mil.
— Havia outras contas suspeitas. Você nos enviou alguns prints, que vamos mostrar agora. Alextrev pergunta quem joga com o nick pgs, e DavyJones respondeu com um gráfico ascendente. Depois, Matt Marinelli perguntou se alguém já havia tentado conversar com ele no chat.
— Sim. Depois, Alex levantou a suspeita de que se tratava de um superusuário. Não alguém usando RTA ou charts, mas um superusuário mesmo. Em abril de 2024, isso parecia uma loucura completa. Não paro de me perguntar como um regular comum consegue perceber algo assim, enquanto uma sala enorme, com uma equipe de segurança, não via nada suspeito. É muito estranho.
— Mas uma sala chegou a pagar uma compensação a você?
— Sim. Na ACR, joguei contra os dois nicks que hoje são atribuídos a Paul Gregg, mas não percebi nada suspeito. Depois, em dezembro de 2024, o CoinPoker realizou seu primeiro campeonato de cash games, no qual todos jogavam com os nomes reais. Perto do fim do campeonato, começaram a aparecer nas mesas comuns nicks que ninguém tinha visto antes. Com o esforço conjunto do grupo, descobrimos rapidamente a quem pertenciam. Mas havia uma exceção: o jogador com o nick Europe. Joguei algumas sessões de 3-max e 4-max contra ele. Ele cometia erros, mas percebi imediatamente que sabia jogar. Durante alguns dias, não levantou nenhuma suspeita, até que, certa vez, ganhou $60 mil de mim no NL5k em 15 minutos. São 12 buy-ins! Uma mão ficou muito marcada na minha memória.
Estávamos com cerca de 250 big blinds de profundidade. Abri um raise com par de setes e paguei uma 3-bet. O flop veio [cartas não disponíveis no anexo], e eu tinha um blocker para flush. Ele fez uma aposta pequena, e eu paguei. No turn, completaram-se as possibilidades de flush e sequência. Ele deu check, eu apostei meio pote ou 40%, e ele pagou. Em um river blank, apostei o pote. Até hoje me lembro do que senti quando vi o all-in instantâneo. Pensei por bastante tempo e paguei. Ele mostrou par de ases.
Vendo de fora, pode parecer que ele tinha uma mão forte, mas, na verdade, era um shove por valor muito fino, uma jogada que não era característica daquele jogador. Tenho muitos flushes e sequências no meu range, então foi uma linha estranha da parte dele. Outros regulares concordaram comigo.
Não lembro se foi logo depois daquela sessão ou um pouco mais tarde, mas parei de jogar contra ele. Outros regulares também enviaram denúncias ao suporte. Quando um jogador novo dá ação nos high stakes contra todos os melhores jogadores, isso chama a atenção. Pelo visto, depois disso o CoinPoker começou uma investigação, mas ela foi bastante demorada. Só um ano depois, certa manhã, peguei o celular e vi uma mensagem de um representante do CoinPoker. Lembro muito bem daquele momento porque era meu aniversário. Disseram que haviam pego alguém. Alguns jogadores receberam compensações, e a minha foi a maior. Normalmente, eles não revelam os nicks dos jogadores banidos, mas, nesse caso, estava tudo evidente.
— Ele continuou jogando enquanto a investigação acontecia?
— Não, foi banido imediatamente.
— Isso é ótimo, claro, mas investigar durante um ano inteiro…
— Pelo que entendo, eles bloqueiam a conta e congelam os fundos imediatamente, depois fazem uma investigação interna. Não sei exatamente como ela funciona. Imagino que conversem com o jogador por chamada, peçam que grave uma sessão e coisas assim.
— Quanto devolveram a você?
— $60 mil.
— Enviaram algum relatório?
— Não. As salas não prestam contas aos jogadores. Alguns outros também receberam compensações, mas não sei exatamente quem nem quanto. Eles simplesmente enviam uma mensagem: “Pegamos um jogador que violou as regras, e você é uma das pessoas prejudicadas”. Já a ACR não divulga informação alguma. Graças aos sites de tracking, sabemos que Paul Gregg ganhou cerca de $1 milhão lá, mas não consigo provar nada. Não ficaria surpreso se amanhã recebesse uma mensagem dizendo: “Você é uma das pessoas prejudicadas, e sua compensação é de $1.700”.
— É evidente que um trapaceiro vai jogar em várias salas. É fácil descobrir todos os seus nicks?
— Os regulares fortes percebem as semelhanças com bastante rapidez. Até os trapaceiros têm características próprias de estilo. Há um ano, eu já escrevia no Discord que Europe e JackKlompus poderiam ser a mesma pessoa. Mas isso só foi confirmado recentemente.
Schyllae/NoChickenSong — há 10 meses Talvez seja uma conta nova do JackKlompus?
JMBigJoe — há 1 ano A gente sabe alguma coisa sobre o JackKlompus?
Ignacio Moron/Nacho124441 — há 1 ano Será que Europe (Coin) = JackKlompus (ACR)?
davyjones922 — há 1 ano Alguém sabe alguma coisa sobre o JackKlompus?
ROBn 🎲 /CeCeightly — há 2 anos Alguém conhece o JackKlompus? Conta americana jogando limites de até $5K ultimamente.
— As salas reagem de alguma forma às denúncias de vocês? Enviam ao menos respostas formais?
— Eu mesmo gostaria de entender por que Paul Gregg só foi identificado no CoinPoker, que naquela época ainda era uma sala muito nova. Na ACR e na GG, ele continuou jogando tranquilamente, apesar de todas as denúncias. Não sei exatamente quantas foram; acho que algo em torno de 20 a 30. Nosso Discord tem até um canal específico para representantes das salas, no qual compartilhamos nossas suspeitas. Mas nada acontece. Pelo visto, não nos levam a sério. Quando alguma coisa acontece, é de forma incrivelmente lenta.
— Nas primeiras 32 mil mãos na ACR, JackKlompus teve um winrate de 24 BB/100. Nas 76 mil mãos seguintes, caiu para um resultado plausível de 7 BB/100. Você acha que ele descia de limite de propósito para reduzir o winrate?
— É evidente que foi isso. No primeiro print, ele jogou menos de 500 mãos no NL400–600. No segundo, quase 8 mil mãos, com prejuízo. O outro nick dele, OxOO, apresenta um padrão semelhante.
— Por que ele tinha dois nicks? Isso é permitido?
— Esse é justamente o problema: não, não é permitido mudar de nick. Mas a sala não explicou nada. Um nick simplesmente parou de jogar, e o outro apareceu imediatamente. Pelo que parece, isso aconteceu assim que começamos a discutir o jogo de JackKlompus no nosso Discord. E também identificamos o novo nick imediatamente.
@Schyllae/NoChickenSong Ox0O wpn (EUA) ??
matheus souza/xplo1t4bl3 — 11/11/25, 15h08 Alguém sabe quem é?
Schyllae/NoChickenSong — 11/11/25, 15h10 Talvez seja uma conta nova do JackKlompus? Nesse caso, voltamos à estaca zero. 😁
ROB m 🎲 / Ceeligthly — 11/11/25, 15h16 Essa tem sido mais ou menos a minha hipótese. Tenho a impressão de que essa conta apareceu quando a conta do JackK parou de jogar.
— Ainda não consigo entender isso. A sala não deveria detectar imediatamente winrates tão anormais?
— Em tese, deveria. Tanto na ACR quanto na GG, há casos conhecidos de jogadores bloqueados depois de grandes ganhos. Conheço pessoalmente regulares que foram obrigados a apresentar gravações de suas sessões. Por que esses protocolos foram ignorados no caso de Paul Gregg? Não tenho uma resposta. Ou talvez ele tenha sido investigado e simplesmente passado por todas as verificações. De qualquer forma, isso não justifica a postura da sala. Admito que, assim como todos nós, eles talvez não tenham conseguido detectar o programa proibido. Mas a equipe de segurança deveria perceber que alguém está vendo as cartas dos adversários mesmo em uma análise superficial das mãos. Basta olhar aquela mão de par de reis contra par de ases que todo mundo compartilhou.
Um trapaceiro também é humano. Ele vai cometer erros, e é possível perceber isso.
— Nessa mão, ele pagou uma3-bet, mas deveria sempre dar outro raise?
— Sim, mas essa é apenas a única mão que todo mundo viu. Garanto que, na prática, havia centenas de exemplos assim, e a sala tem acesso completo ao banco de dados.
Eu disse que esse cara claramente é um bom jogador de poker, mas, como trapaceiro, ele não é lá grande coisa. Dê uma 4-bet com par de reis! Com par de reis! Mesmo que perca, você continua vendo as cartas dos adversários e logo vai ganhar tudo de volta. Pelo visto, nessa mão ele não conseguiu controlar a própria ganância. É justamente o que eu disse antes: as pessoas sempre vão cometer erros. Com o nick pgs, ele jogou uma mão ainda mais escancarada.
Suspeitamos que esse tenha sido o primeiro nick dele. Ele o usava em 2023, quando estava testando a estratégia. Mas logo percebeu que, jogando daquele jeito, não duraria mais do que um fim de semana e parou de fazer aquelas jogadas. Três showdowns bastaram para os regulares suspeitarem de que havia algo errado…
— De 1 a 10, como você avalia a responsabilidade das salas pelo que aconteceu?
— Considerando quanto tempo tudo isso durou, toda a responsabilidade é delas. Começamos a enviar denúncias há dois anos, com exemplos concretos de mãos, e foram muitas. Os representantes das salas conversavam conosco, mas nossas capacidades de análise não os impressionaram.
— As salas deveriam ressarcir integralmente as perdas dos jogadores prejudicados?
— O que eu certamente não quero é que as salas finjam que isso não tem nada a ver com elas. É só o começo. Tudo vai se desenrolar rapidamente, e eu mesmo não sei o que vamos descobrir no fim.
— Sim, também vi, mas não quero me envolver muito nisso. Não falo bem inglês e não tenho vontade nenhuma de ver meu nome associado a algo assim. Além disso, casos desse tipo normalmente acabam não dando em nada. Por enquanto, concordamos que os fraudadores estavam mirando jogadores de high stakes. Mas ainda não temos certeza de que tudo se limitava a ver as cartas. Por exemplo, um conhecido meu chamado Alejandro Herrera joga torneios e nunca teve conta na ACR ou na GG, mas também encontrou o MeshAgent no computador.
— Ainda não falamos sobre como o programa chegava aos computadores das vítimas. Por meio dos programas Intuitive Tables e Jurojin, certo?
— Sim, já está claro que essa era a principal fonte. Mas, agora, é muito mais importante entender a dimensão do caso. Jogadores da Ignition Poker ou do WPT Global também foram prejudicados? Parece que houve uma informação de que alguns jogadores do WPT receberam mensagens do suporte dizendo que também haviam jogado contra alguém que tinha acesso às suas cartas por meio do MeshAgent. O caso não se limita aos nicks Paul Gregg na GG e OxOO na ACR. Jogadores de outros formatos e limites também podem ter sido prejudicados.
Com esse programa, eles poderiam ter causado muito mais problemas a todos, roubando senhas de qualquer tipo e assim por diante. Isso não aconteceu. Mesmo assim, troquei tudo o que podia. Parece que essa pessoa ou esse grupo decidiu se limitar ao poker. Acho que imaginaram que, caso fossem descobertos, isso não lhes causaria grandes problemas com a polícia. Talvez eu esteja certo e seja apenas um bom jogador de poker que só entende desse assunto. Afinal, invadir aplicativos bancários ou carteiras de criptomoedas já é um crime de outra natureza.
— Outra vítima, Manuel “J0hn Mcclean” Saavedra, me contou que a ACR está colaborando ativamente com ele e mantendo um diálogo, enquanto da GG só há silêncio. Com você acontece o mesmo?
— Eu não conversei com ninguém. Sei que os representantes das salas leem o canal em que discutimos tudo, mas ninguém entrou em contato comigo. Enviamos relatórios detalhados à GG, mas não recebemos resposta alguma.
— Mcclean também reclamou de outro problema: na GG, não é possível baixar o histórico de mãos.
— Sim. Lá não é possível baixar mãos jogadas há três ou seis meses, nem as anteriores. E as que podem ser baixadas são inúteis, porque não trazem os nicks dos jogadores, apenas números que mudam todos os dias. Hoje, Paul Gregg recebe o número 112; amanhã, já é 914. Então, sim, é impossível fazer uma análise ali. Isso não seria um problema se a própria sala conduzisse uma investigação de qualidade. Nem sei se eles têm pessoas que sabem analisar estatísticas de poker. Embora, hoje, nem seja necessário um funcionário para isso: é muito simples fazer tudo com IA, avaliar ranges de 3-bet, 4-bet e folds no river e compará-los com os números do field.
— Vocês têm uma estimativa de quanto ele ganhou em todas as salas?
— Pelos dados aos quais temos acesso, cerca de $1 milhão na ACR e $1,5 milhão na GG.
— Você disse que jogadores de limites baixos também podem ter sido prejudicados.
— Cada vez mais pessoas estão encontrando programas infectados em seus computadores, mas isso não significa necessariamente que tenham sido prejudicadas. Em algumas salas, como a Ignition, é impossível descobrir se você foi lesado, porque todas as mesas são anônimas.
— Como essa história vai afetar sua carreira daqui para a frente? O que as salas vão fazer?
— Com certeza, vou passar a cuidar mais da segurança do meu computador. Já comecei a fazer isso. Continuo acreditando que é possível combater esse tipo de fraude se as salas fizerem seu trabalho. Espero que reconheçam sua responsabilidade e paguem compensações. Também gostaria que finalmente começassem a levar nosso grupo no Discord a sério. Que ao menos passem a ouvir nossa opinião. A comunicação nunca fez mal a ninguém. Todos sairiam ganhando: jogadores e salas.
— Mas as salas sempre podem argumentar que o programa infectado não tinha relação com o software delas.
— Se você abrir a página inicial da GG Poker, a palavra “safe” aparece umas dez vezes. Segundo eles, oferecer um jogo seguro é a principal prioridade da sala. Repetem esse slogan praticamente desde a inauguração. Mas os jogadores se sentem seguros lá hoje? Não apenas os regulares, mas todos. Por isso, a sala deve assumir toda a responsabilidade.
Outro ponto importante, que quase não é discutido, é a troca de informações entre as salas. O nick Europe foi banido do CoinPoker há dois anos, e eles certamente tinham todos os dados pessoais dele. Depois, esse sujeito passou pela verificação na GG e jogou lá com o próprio nome. Se o CoinPoker sabia que ele era um fraudador, por que não avisou as outras salas? Você chega a Las Vegas e é pego trapaceando em algum cassino; dois minutos depois, toda a cidade já sabe. Todos terão sua foto, e você não poderá nem entrar em outro lugar.
