Elliptic hat einen Bericht veröffentlicht, der die Mechanik von Bitcoin-ATM-Betrugsfällen erklärt, mit Schwerpunkt auf dem Transaktionspfad, nachdem Opfer Bargeld an physischen Krypto-Kiosken eingezahlt haben.

Der Bericht beschreibt, wie Betrüger Opfer, häufig ältere Menschen, dazu manipulieren, Bargeld abzuheben und einen Bitcoin ATM zu nutzen, um dieses Geld in Krypto umzuwandeln. Sobald die Transaktion abgeschlossen ist, werden die Gelder an Wallets gesendet, die von den Betrügern kontrolliert werden. Von dort können die Vermögenswerte über zusätzliche Adressen, Dienste oder Geldwäschepfade weitergeleitet werden.

Dieser Ablauf unterscheidet Bitcoin-ATM-Betrug von einem typischen Kartenbetrug. Ein Opfer beginnt möglicherweise mit einer Bargeldabhebung, doch der Verlust wird schnell zu einem On-Chain-Nachverfolgungsproblem. Finanzinstitute, Compliance-Teams und Ermittler müssen dann Krypto-Transaktionsflüsse untersuchen, statt sich nur auf eine Banküberweisung oder Kartenzahlung zu konzentrieren.

Der zentrale Punkt von Elliptic ist, dass Blockchain-Analysen helfen können, diese Flüsse zu identifizieren, mit Betrug verbundene Adressen zu markieren und Rückgewinnungs- oder Strafverfolgungsarbeit zu unterstützen, wenn die relevanten Intermediäre handeln können. Elliptic stellt Analysen bereit; das Unternehmen friert selbst keine Gelder ein und agiert nicht als Vollzugsbehörde.

Warum Betrüger Bitcoin ATMs nutzen

Bitcoin ATMs verbinden physisches Bargeld mit digitalen Vermögenswerten. Diese Funktion kann legitimen Nutzern dienen, schafft aber auch eine Gelegenheit für Betrüger, die Werte schnell bewegen wollen.

In einem typischen Szenario setzt ein Betrüger ein Opfer unter Druck, Bargeld abzuheben, zu einem Kiosk zu gehen, einen QR-Code zu scannen und Gelder zu senden, ohne die Transaktion vollständig zu verstehen. Sobald die Krypto-Übertragung abgeschlossen ist, ist eine Rückabwicklung schwierig. Das ist ein Grund, warum Betrüger diese Methode nutzen: Das Geld kann schnell bewegt werden, und das Opfer erkennt möglicherweise erst, nachdem die Gelder seiner Kontrolle entzogen wurden, dass die Transaktion faktisch unumkehrbar ist.

Die Manipulation beginnt in der Regel, bevor das Opfer den Automaten erreicht. Opfern kann erzählt werden, dass sie Geld schulden, dass ein Bankkonto kompromittiert wurde, dass ein Angehöriger in Gefahr ist oder dass sie Gelder bewegen müssen, um sie zu schützen. Wenn sie am ATM ankommen, hat der Betrüger bereits die Angst oder Dringlichkeit erzeugt, die nötig ist, um die Transaktion voranzutreiben.

In dieser Abfolge ist der Kiosk der letzte Schritt und nicht der Ausgangspunkt. Der Betrug beruht zunächst auf Social Engineering, und der Bitcoin ATM bietet eine Möglichkeit, diesen Druck in eine digitale Übertragung umzusetzen.

Bargeld wird zu einer On-Chain-Ermittlung

Aus Compliance-Sicht ist die wichtige Verschiebung der Übergang von Bargeld zur Blockchain. Das Opfer beginnt mit physischem Geld, doch sobald die Kiosk-Transaktion erfolgt ist, kann die Bewegung der Gelder auf einem öffentlichen Ledger verfolgt werden.

Das bedeutet nicht, dass eine Rückgewinnung einfach ist. Es bedeutet aber, dass die Gelder eine sichtbare Transaktionsspur hinterlassen können. Blockchain-Analysefirmen wie Elliptic können Wallet-Cluster identifizieren, Flüsse nachverfolgen, Adressen markieren, die mit bekannten Betrugsfällen verbunden sind, und Institutionen dabei helfen, verdächtige Einzahlungen oder Abhebungen zu erkennen.

Das ist sowohl für Banken als auch für Krypto-Unternehmen relevant. Eine Bank kann die Bargeldabhebung sehen, bevor die ATM-Transaktion stattfindet. Eine Krypto-Exchange kann später Gelder von einer Adresse erhalten, die mit Betrugsaktivitäten in Verbindung steht. Strafverfolgungsbehörden müssen möglicherweise beide Seiten der Abfolge zusammenführen: die Bargeldabhebung und die anschließende On-Chain-Bewegung.

Je schneller diese Muster identifiziert werden, desto größer ist die Chance, einen Geldwäschepfad zu unterbrechen. Analysen können zeigen, wohin Gelder bewegt wurden, ob sie mit bekannten Diensten interagiert haben und welche Stellen möglicherweise eingreifen können.

Für Compliance-Teams ist die Frage auch eine des Timings. Eine verdächtige Bargeldabhebung, eine Kiosk-Transaktion und eine spätere Krypto-Einzahlung können bei unterschiedlichen Organisationen als getrennte Ereignisse erscheinen. Diese Signale schnell zu verbinden, kann darüber entscheiden, ob eine Exchange, ein Verwahrer oder ein Ermittler noch eine sinnvolle Möglichkeit zur Reaktion hat.

Ältere Opfer werden häufig ins Visier genommen

Ein erhebliches Anliegen bei Bitcoin-ATM-Betrug ist das Profil vieler Opfer. Betrüger nehmen häufig ältere Menschen ins Visier, weil sie möglicherweise anfälliger für Einschüchterung sind, weniger mit Krypto-Transaktionen vertraut sind oder eher kooperieren, wenn jemand fälschlich behauptet, eine Bank, eine Regierungsbehörde oder die Strafverfolgung zu vertreten.

Das ist kein ausschließliches Krypto-Problem. Betrug an älteren Menschen kommt auch über Geschenkkarten, Überweisungen, Zahlungs-Apps, Bankbetrug, Schecks und andere Zahlungsmethoden vor. Bitcoin ATMs können die endgültige Übertragung jedoch besonders schwer rückgängig machen, sobald das Opfer Krypto an eine vom Betrüger kontrollierte Adresse gesendet hat.

Deshalb bleibt öffentliche Aufklärung wichtig. Wenn jemand angewiesen wird, Bargeld in einen Bitcoin ATM einzuzahlen, um ein Steuerproblem zu lösen, ein Bankkonto zu sichern, eine Geldstrafe zu bezahlen oder einem Familienmitglied zu helfen, handelt es sich mit sehr hoher Wahrscheinlichkeit um Betrug.

Kioskbetreiber, Banken und lokale Behörden haben Warnhinweise, Transaktionslimits und Compliance-Prüfungen eingesetzt, um Schäden zu verringern. Die Herausforderung besteht darin, dass Betrüger ihre Skripte und Methoden kontinuierlich anpassen.

Blockchain-Analysen helfen, frieren aber keine Gelder ein

Der Bericht von Elliptic unterstreicht außerdem, dass realistische Erwartungen an Blockchain-Analysen nötig sind. Analysen können helfen, Gelder nachzuverfolgen, Adressen zu prüfen und Geldwäscheflüsse für Institutionen und Strafverfolgungsbehörden abzubilden. Analysen allein frieren jedoch keine Vermögenswerte ein.

Das Einfrieren von Geldern erfordert in der Regel Maßnahmen durch eine Exchange, einen Verwahrer, einen Stablecoin-Emittenten, eine Strafverfolgungsbehörde oder eine andere Stelle mit Kontrolle über ein Konto, eine Wallet oder eine Adresse. Wenn Gelder über Self-Custody-Wallets oder schlecht regulierte Dienste bewegt werden, wird eine Rückgewinnung schwieriger.

Der Wert von Analysen liegt in Geschwindigkeit und Sichtbarkeit. Sie können zeigen, wohin die Gelder gegangen sind, ob sie bekannte Dienste berührt haben und welche Organisationen möglicherweise handlungsfähig sind. Dadurch kann aus einer unübersichtlichen Betrugsmeldung eine Information werden, die Ermittler, Compliance-Teams oder Strafverfolgungsbehörden nutzen können.

Dennoch macht Analytik die Übertragung nicht von selbst rückgängig. Sie ist ein Werkzeug für Nachverfolgung und Reaktion, kein Ersatz für präventive Kontrollen oder rechtliche Befugnisse.

Ein breiteres Compliance-Problem

Bitcoin-ATM-Betrug wird mitunter als Beleg dafür dargestellt, dass Bitcoin selbst defekt sei. Diese Sichtweise übersieht, wie Betrüger über viele Zahlungswege hinweg operieren. Kriminelle nutzen jede Methode, die ihnen hilft, Werte zu bewegen, darunter Banküberweisungen, Geschenkkarten, Zahlungs-Apps, Bargeldkuriere, Schecks, Krypto und andere Kanäle. Bitcoin ATMs sind ein Werkzeug innerhalb dieser breiteren Betrugsökonomie.

Die praktische Frage lautet, wie der Schaden in jeder Phase des Betrugs reduziert werden kann. Dazu können klarere Warnhinweise an Kiosken, stärkeres Transaktionsmonitoring, schnellere Kommunikation zwischen Banken und Krypto-Unternehmen, öffentliche Aufklärung für gefährdete Nutzer und eine bessere Nutzung von Blockchain-Nachverfolgung gehören, wenn Gelder on-chain bewegt werden.

Dieser Ansatz spiegelt die geteilte Natur des Problems wider. Prävention kann stattfinden, bevor das Bargeld die Bank verlässt oder bevor das Opfer einen QR-Code scannt, während Nachverfolgung und Intervention in der Regel beginnen, nachdem die Krypto-Transaktion gesendet wurde. Eine wirksame Reaktion hängt daher sowohl von verbraucherorientierten Schutzmaßnahmen als auch von Ermittlungswerkzeugen nach der Transaktion ab.

Der Bericht von Elliptic gibt Compliance-Teams einen klareren Blick auf die Mechanik. Die Betrugsfälle beginnen mit Manipulation, laufen über physisches Bargeld und enden als digitale Transaktionen, die über die Blockchain hinweg verfolgt werden können. Um sie zu stoppen, ist Aufmerksamkeit für die Interaktion mit dem Opfer, die Bargeldabhebung, die Kiosk-Transaktion und die anschließende Bewegung der Krypto-Vermögenswerte erforderlich.

Dieser Artikel basiert auf Elliptics Bericht darüber, wie Bitcoin-ATM-Betrug funktioniert.

Dieser Artikel wurde vom News Desk verfasst und von Samuel Rae redigiert. Dieser Bericht basiert auf Informationen, die in Offenlegungen der Primärquelldokumentation veröffentlicht wurden.