Elliptic đã công bố một báo cáo mới giải thích cách thức các vụ lừa đảo qua máy ATM bitcoin hoạt động, và phần hữu ích nhất không phải là lời cảnh báo thông thường rằng có những kẻ lừa đảo. Đó là lộ trình giao dịch.
Báo cáo mô tả cách những kẻ lừa đảo thao túng nạn nhân, thường là người cao tuổi, để nạp tiền mặt vào các máy kiosk crypto tại chỗ. Một khi tiền mặt được chuyển đổi thành crypto, số tiền sẽ được chuyển vào các ví do kẻ lừa đảo kiểm soát. Từ đó, số tiền có thể được chuyển hướng qua các địa chỉ, dịch vụ hoặc con đường rửa tiền bổ sung.
Điều đó làm cho gian lận máy ATM bitcoin khác với gian lận thẻ thông thường.
Nạn nhân có thể bắt đầu bằng tiền mặt, nhưng tổn thất nhanh chóng trở thành vấn đề truy vết on-chain. Các tổ chức tài chính, nhóm tuân thủ và điều tra viên sau đó cần theo dõi luồng giao dịch tiền điện tử thay vì chỉ xem xét một khoản chuyển khoản ngân hàng.
Điểm chính của Elliptic là phân tích blockchain có thể giúp xác định những con đường đó, đánh dấu các địa chỉ liên quan đến lừa đảo và hỗ trợ công tác khôi phục hoặc thực thi pháp luật khi có sự tham gia của các trung gian phù hợp.
Tóm tắt ngắn
- Báo cáo của Elliptic giải thích cách các vụ lừa đảo máy ATM bitcoin chuyển tiền của nạn nhân từ các khoản nạp tiền mặt vào các ví do kẻ lừa đảo kiểm soát.
- Báo cáo nhấn mạnh việc truy vết blockchain như một công cụ để xác định các đường dẫn gian lận.
- Elliptic cung cấp phân tích; nó không tự mình phong tỏa quỹ hoặc hoạt động như một cơ quan thực thi.
Tại sao máy ATM bitcoin lại bị sử dụng trong các vụ lừa đảo
Máy ATM bitcoin tạo cầu nối giữa tiền mặt vật lý và tài sản kỹ thuật số.
Điều đó có thể hữu ích cho người dùng hợp pháp, nhưng cũng tạo ra khe hở cho những kẻ lừa đảo. Một kẻ gian có thể gây áp lực lên nạn nhân để rút tiền mặt, đến quầy giao dịch, quét mã QR và chuyển tiền mà không hoàn toàn hiểu rõ những gì đang xảy ra.
Một khi việc chuyển tiền mã hóa hoàn tất, việc hoàn lại nó sẽ khó khăn.
Đó là lý do tại sao những kẻ lừa đảo thích phương pháp này. Nó chuyển tiền nhanh chóng, và nạn nhân có thể không nhận ra giao dịch là không thể hoàn lại cho đến khi đã quá muộn.
Các nạn nhân thường bị thao túng thông qua nỗi sợ hoặc sự khẩn cấp. Họ có thể được thông báo rằng họ nợ tiền, tài khoản bị xâm phạm, người thân đang gặp nguy hiểm, hoặc họ cần chuyển tiền để đảm bảo an toàn. Khi họ đến cây ATM, kẻ lừa đảo đã kiểm soát hoàn toàn tình huống cảm xúc.
Máy móc chỉ là bước cuối cùng.
Tiền mặt trở thành một cuộc điều tra trên chuỗi
Điều làm cho những vụ lừa đảo này trở nên thú vị từ góc độ tuân thủ là sự chuyển đổi từ tiền mặt sang blockchain.
Nạn nhân bắt đầu bằng tiền mặt, nhưng một khi giao dịch được thực hiện, các nhà điều tra có thể theo dõi sổ cái công khai. Điều đó không có nghĩa là khôi phục tiền là dễ dàng. Nhưng nó có nghĩa là việc di chuyển tiền có thể để lại dấu vết.
Các công ty phân tích blockchain như Elliptic có thể xác định các cụm ví, theo dõi dòng chảy, đánh dấu các địa chỉ liên quan đến các vụ lừa đảo đã biết, và giúp các tổ chức nhận diện các khoản nạp hoặc rút tiền khả nghi.
Điều này quan trọng đối với các ngân hàng và doanh nghiệp tiền điện tử.
Một ngân hàng có thể thấy giao dịch rút tiền mặt trước khi giao dịch ATM diễn ra. Một sàn giao dịch tiền điện tử có thể sau đó phát hiện khoản tiền đến từ địa chỉ liên quan đến lừa đảo. Cơ quan thực thi pháp luật có thể cần kết nối cả hai phía của dòng chảy này.
Càng nhanh phát hiện được các mô hình này, cơ hội làm gián đoạn con đường rửa tiền càng cao.
Vấn đề nạn nhân lớn tuổi
Một phần khó chịu của gian lận máy ATM bitcoin là những ai bị nhắm đến.
Các kẻ lừa đảo thường nhắm vào các nạn nhân lớn tuổi vì họ có thể dễ bị đe dọa, ít quen thuộc với tiền mã hóa, hoặc có xu hướng tuân theo khi ai đó giả danh nhân viên ngân hàng, cơ quan chính phủ hoặc lực lượng chức năng.
Đó không phải là vấn đề chỉ riêng của tiền mã hóa. Lừa đảo người cao tuổi tồn tại ở thẻ quà tặng, chuyển tiền qua chuyển khoản, ứng dụng thanh toán và gian lận ngân hàng. Nhưng máy ATM bitcoin có thể khiến việc hoàn lại khoản chuyển cuối cùng trở nên khó khăn.
Đây là lý do tại sao giáo dục quan trọng.
Nếu ai đó được yêu cầu nạp tiền mặt vào máy ATM bitcoin để giải quyết vấn đề thuế, mở tài khoản ngân hàng, trả phạt hoặc hỗ trợ thành viên gia đình, thì đây gần như chắc chắn là một vụ lừa đảo.
Các nhân viên kiosk, ngân hàng và chính quyền địa phương đã thử các cảnh báo, giới hạn giao dịch và kiểm tra tuân thủ, nhưng những kẻ lừa đảo thích nghi nhanh chóng.
Phân tích giúp ích, nhưng nó không phải là phép màu
Báo cáo của Elliptic cũng là lời nhắc nhở hãy giữ kỳ vọng ở mức thực tế.
Phân tích blockchain có thể giúp truy vết nguồn vốn. Nó có thể giúp các tổ chức lọc các địa chỉ. Nó có thể giúp lực lượng thực thi pháp luật hiểu rõ các luồng rửa tiền. Nhưng phân tích một mình không thể đóng băng tài sản.
Việc phong tỏa tiền thường yêu cầu sàn giao dịch, bên giữ tài sản, nhà phát hành stablecoin, hành động của cơ quan thực thi pháp luật hoặc một thực thể khác có quyền kiểm soát tài khoản hoặc địa chỉ. Nếu tiền di chuyển qua các ví tự quản lý hoặc các dịch vụ kém quản lý, việc khôi phục sẽ khó khăn hơn.
Vì vậy, giá trị của phân tích là tốc độ và khả năng hiển thị.
Nó có thể cho thấy số tiền đã đi đâu, liệu chúng có chạm đến các dịch vụ đã biết hay không, và các thực thể nào có thể can thiệp. Điều đó có thể biến một báo cáo lừa đảo hỗn loạn thành điều mà các nhà điều tra có thể hành động.
Nhưng nó không tự hoàn tác việc chuyển.
Gian lận máy ATM bitcoin là vấn đề tuân thủ, không chỉ là vấn đề của bitcoin
Sẽ quá dễ để đổ lỗi cho các vụ lừa đảo máy ATM bitcoin như một lý do khiến bitcoin bị phá vỡ.
Điều đó bỏ lỡ điểm chính.
Các kẻ lừa đảo sử dụng bất kỳ phương thức thanh toán nào giúp chúng chuyển giá trị: chuyển khoản ngân hàng, thẻ quà tặng, ứng dụng thanh toán, người giao tiền mặt, séc, tiền điện tử và nhiều hơn nữa. Máy ATM bitcoin là một công cụ trong nền kinh tế lừa đảo rộng lớn hơn đó.
Câu hỏi thực sự là làm thế nào để giảm thiểu thiệt hại.
Điều đó có nghĩa là cảnh báo tốt hơn tại các máy rút tiền tự động, giám sát giao dịch mạnh mẽ hơn, giao tiếp nhanh hơn giữa các ngân hàng và các công ty tiền điện tử, giáo dục công chúng cho người dùng dễ bị tổn thương, và sử dụng hiệu quả hơn việc truy vết blockchain khi quỹ di chuyển trên chuỗi.
Báo cáo của Elliptic cung cấp cho các đội tuân thủ cái nhìn rõ ràng hơn về các cơ chế.
Các vụ lừa đảo bắt đầu bằng thao túng, đi qua tiền mặt vật lý, và kết thúc bằng các giao dịch kỹ thuật số có thể được theo dõi trên blockchain.
Việc ngăn chặn chúng đòi hỏi sự chú ý ở từng bước.
Bài viết này dựa trên báo cáo của Elliptic giải thích cách các vụ lừa đảo máy ATM bitcoin hoạt động.
Bài viết này được viết bởi Ban Tin tức và hiệu đính bởi Samuel Rae.
Báo cáo này dựa trên thông tin được công bố trong các tài liệu tiết lộ tại primary source documentation.