Un sito di apertura casse è un servizio che consente agli utenti di pagare per avere la possibilità di ricevere oggetti di gioco casuali, di solito elementi cosmetici o skin. Il modello assomiglia a una loot box al di fuori del gioco: l'utente deposita denaro o oggetti, fa clic per aprire una cassa e ottiene un esito determinato dal caso.
Nella sicurezza informatica, questi siti sono importanti perché spesso operano al di fuori dell'ambiente fidato del publisher del gioco pur gestendo comunque asset digitali di valore e account utente. Questo li rende bersagli comuni di phishing, furto di credenziali, frodi e abuso delle API. Gli aggressori possono clonare un sito per rubare gli accessi, manipolare i flussi di pagamento o svuotare l'inventario tramite account compromessi. I difensori considerano queste piattaforme importanti perché possono esporre i giocatori alle truffe e danneggiare il marchio del publisher, il perimetro di fiducia e la postura di conformità. Per questo motivo, i publisher e gli organizzatori di tornei possono limitarne la promozione o la sponsorizzazione nei canali ad alta visibilità.