Elliptic a publié un nouveau rapport expliquant comment fonctionnent les arnaques aux guichets automatiques bitcoin, et la partie la plus utile n'est pas l'avertissement habituel selon lequel des escrocs existent. C'est le chemin de la transaction.
Le rapport décrit comment les fraudeurs manipulent les victimes, souvent des personnes âgées, pour les amener à déposer des espèces dans des kiosques physiques de crypto-monnaie. Une fois que les espèces sont converties en crypto-monnaie, les fonds sont transférés vers des wallets contrôlés par les escrocs. À partir de là, l'argent peut être acheminé via des adresses supplémentaires, des services ou des voies de blanchiment.
Cela rend la fraude aux guichets automatiques bitcoin différente d'une escroquerie classique par carte.
La victime peut commencer avec de l'argent liquide, mais la perte devient rapidement un problème de traçage on-chain. Les institutions financières, les équipes de conformité et les enquêteurs doivent alors suivre le flux de transactions cryptographiques plutôt que de se limiter à un virement bancaire.
Le point d'Elliptic est que l'analyse de la blockchain peut aider à identifier ces chemins, signaler les adresses liées à des arnaques et soutenir les efforts de récupération ou d'application de la loi lorsque les intermédiaires appropriés sont impliqués.
TL;DR
- Le rapport d'Elliptic explique comment les arnaques aux guichets automatiques bitcoin transfèrent les fonds des victimes depuis les dépôts en espèces vers des wallets contrôlés par les escrocs.
- Le rapport met en avant le traçage de la blockchain comme outil pour identifier les chemins de fraude.
- Elliptic fournit des analyses ; elle ne gèle pas elle-même les fonds ni ne agit comme un organisme d'application.
Pourquoi les distributeurs automatiques de bitcoin sont utilisés dans les arnaques
Les distributeurs automatiques de bitcoin créent un pont entre les espèces physiques et les actifs numériques.
Cela peut être utile pour les utilisateurs légitimes, mais cela crée également une faille pour les escrocs. Un fraudeur peut presser une victime de retirer de l’argent liquide, se rendre à un kiosque, scanner un code QR et envoyer des fonds sans comprendre pleinement ce qui se passe.
Une fois le transfert de crypto-monnaie terminé, le réverser est difficile.
C’est pourquoi les escrocs aiment cette méthode. Elle déplace l’argent rapidement, et la victime peut ne pas réaliser que la transaction est irréversible jusqu’à ce qu’il soit trop tard.
Les victimes sont souvent manipulées par la peur ou l'urgence. On leur dit qu'elles doivent de l'argent, qu'un compte a été compromis, qu'un proche est en danger, ou qu'elles doivent déplacer des fonds pour des raisons de sécurité. Lorsqu'elles arrivent au distributeur automatique, l'escroc a déjà établi le cadre émotionnel.
La machine n'est que la dernière étape.
La trésorerie devient une enquête sur chaîne
Ce qui rend ces arnaques intéressantes du point de vue de la conformité, c'est le passage de l'argent liquide à la blockchain.
La victime commence avec de l'argent physique, mais une fois la transaction effectuée, les enquêteurs peuvent suivre un registre public. Cela ne signifie pas que la récupération est facile. Cela signifie que le mouvement des fonds peut laisser une trace.
Les entreprises d'analyse de blockchain comme Elliptic peuvent identifier des clusters de wallets, tracer les flux, signaler les adresses associées à des arnaques connues et aider les institutions à reconnaître les dépôts ou retraits suspects.
Cela concerne les banques et les entreprises de crypto-monnaies.
Une banque peut voir le retrait en espèces avant la transaction au distributeur automatique. Une plateforme d'échange crypto peut plus tard voir des fonds arriver depuis une adresse liée à des escroqueries. Les forces de l'ordre peuvent avoir besoin de relier les deux côtés du flux.
Plus ces schémas sont identifiés rapidement, plus les chances sont grandes de perturber le chemin de blanchiment.
Le problème des victimes âgées
Une partie désagréable de la fraude aux guichets automatiques bitcoin est qui est ciblé.
Les escrocs ciblent fréquemment les personnes âgées car elles peuvent être plus vulnérables à l'intimidation, moins familières avec la crypto, ou plus enclines à obéir lorsque quelqu'un prétend être un représentant de la banque, d'une agence gouvernementale ou des forces de l'ordre.
Ce n'est pas un problème exclusif aux cryptomonnaies. La fraude aux personnes âgées existe également avec les cartes-cadeaux, les virements bancaires, les applications de paiement et la fraude bancaire. Mais les distributeurs automatiques de bitcoin peuvent rendre le transfert final difficile à annuler.
C'est pourquoi l'éducation compte.
Si quelqu’un se voit demander de déposer de l’argent liquide dans un ATM bitcoin pour résoudre un problème fiscal, ouvrir un compte bancaire, payer une amende ou aider un membre de la famille, il s’agit presque certainement d’une arnaque.
Les opérateurs de kiosques, les banques et les autorités locales ont tenté des avertissements, des limites de transaction et des vérifications de conformité, mais les escrocs s'adaptent rapidement.
L'analyse aide, mais ce n'est pas de la magie
Le rapport d'Elliptic est également un rappel de garder des attentes réalistes.
L'analyse de la blockchain peut aider à tracer les fonds. Elle peut aider les institutions à filtrer les adresses. Elle peut aider les forces de l'ordre à comprendre les flux de blanchiment. Mais l'analyse seule ne gèle pas les actifs.
Le gel de fonds nécessite généralement une plateforme d'échange, un custodien, l'émetteur d'une stablecoin, une action des forces de l'ordre ou une autre entité ayant le contrôle d'un compte ou d'une adresse. Si les fonds transitent par des wallets à auto-custodie ou des services mal réglementés, la récupération devient plus difficile.
Ainsi, la valeur de l’analyse réside dans la vitesse et la visibilité.
Il peut indiquer où les fonds ont été transférés, s'ils ont été échangés avec des services connus, et quelles entités pourraient intervenir. Cela peut transformer un signalement de fraude chaotique en une piste exploitable par les enquêteurs.
Mais il ne annule pas le transfert automatiquement.
La fraude aux guichets automatiques bitcoin est un problème de conformité, pas uniquement un problème bitcoin
Il serait trop facile de présenter les arnaques aux guichets automatiques bitcoin comme une preuve que le bitcoin lui-même est défectueux.
Cela manque le point.
Les fraudeurs utilisent tout canal de paiement qui leur permet de déplacer de la valeur : virements bancaires, cartes-cadeaux, applications de paiement, coursiers en espèces, chèques, crypto-monnaies, et plus encore. Les distributeurs automatiques de bitcoin sont un outil parmi d'autres dans cette économie frauduleuse plus large.
La vraie question est de savoir comment réduire les dommages.
Cela signifie de meilleures alertes dans les kiosques, une surveillance des transactions plus rigoureuse, une communication plus rapide entre les banques et les entreprises de crypto-monnaie, une éducation du public destinée aux utilisateurs vulnérables, et une meilleure utilisation de la traçabilité sur la blockchain lorsque les fonds sont transférés sur la blockchain.
Le rapport d'Elliptic offre aux équipes de conformité une vision plus claire des mécanismes.
Les arnaques commencent par de la manipulation, passent par de la liquidité physique, et se terminent par des transactions numériques qui peuvent être suivies sur la blockchain.
Les arrêter nécessite une attention à chaque étape.
Cet article est basé sur le rapport d'Elliptic expliquant comment fonctionnent les arnaques aux guichets automatiques bitcoin.
Cet article a été rédigé par le service actualités et édité par Samuel Rae.
Ce rapport est basé sur les informations publiées dans les documents de divulgation à primary source documentation.