Elliptic publicó un informe que explica la mecánica de las estafas con cajeros Bitcoin, con foco en la ruta de la transacción después de que las víctimas depositan efectivo en kioscos físicos de cripto.

El informe describe cómo los estafadores manipulan a las víctimas, a menudo personas mayores, para que retiren efectivo y usen un cajero Bitcoin para convertir ese dinero en cripto. Una vez completada la transacción, los fondos se envían a billeteras controladas por los estafadores. Desde allí, los activos pueden ser dirigidos a direcciones adicionales, servicios o rutas de lavado.

Esa ruta hace que el fraude con cajeros Bitcoin sea diferente de una estafa típica con tarjetas. Una víctima puede comenzar con un retiro de efectivo, pero la pérdida se convierte rápidamente en un problema de rastreo on-chain. Las instituciones financieras, los equipos de cumplimiento y los investigadores deben entonces examinar los flujos de transacciones cripto en lugar de enfocarse solo en una transferencia bancaria o un pago con tarjeta.

El punto central de Elliptic es que el análisis de blockchain puede ayudar a identificar esos flujos, marcar direcciones vinculadas a estafas y respaldar tareas de recuperación o de aplicación de la ley cuando los intermediarios relevantes pueden actuar. Elliptic proporciona análisis; no congela fondos por sí misma ni opera como una agencia de cumplimiento de la ley.

Por qué los estafadores usan cajeros Bitcoin

Los cajeros Bitcoin conectan el efectivo físico con los activos digitales. Esa función puede servir a usuarios legítimos, pero también crea una oportunidad para estafadores que quieren mover valor rápidamente.

En un escenario común, un estafador presiona a una víctima para que retire efectivo, vaya a un kiosco, escanee un código QR y envíe fondos sin comprender completamente la transacción. Una vez que la transferencia cripto se completa, revertirla es difícil. Esa es una de las razones por las que los estafadores usan este método: el dinero puede moverse rápidamente, y la víctima quizá no se dé cuenta de que la transacción es, en la práctica, irreversible hasta después de que los fondos hayan salido de su control.

La manipulación suele comenzar antes de que la víctima llegue a la máquina. A las víctimas se les puede decir que deben dinero, que una cuenta bancaria ha sido comprometida, que un ser querido está en peligro o que deben mover fondos para mantenerlos seguros. Para cuando llegan al cajero, el estafador ya creó el miedo o la urgencia necesarios para impulsar la transacción.

En esa secuencia, el kiosco es el paso final y no el punto de partida. El fraude depende primero de la ingeniería social, y el cajero Bitcoin ofrece una forma de convertir esa presión en una transferencia digital.

El efectivo se convierte en una investigación on-chain

Desde una perspectiva de cumplimiento, el cambio importante es del efectivo a la blockchain. La víctima comienza con dinero físico, pero una vez que se realiza la transacción en el kiosco, el movimiento de los fondos puede seguirse en un libro público.

Eso no significa que la recuperación sea fácil. Sí significa que los fondos pueden dejar un rastro visible de transacciones. Empresas de análisis de blockchain como Elliptic pueden identificar grupos de billeteras, rastrear flujos, marcar direcciones asociadas con estafas conocidas y ayudar a las instituciones a detectar depósitos o retiros sospechosos.

Esto importa tanto para los bancos como para las empresas cripto. Un banco puede ver el retiro de efectivo antes de que se realice la transacción en el cajero. Un exchange de cripto puede recibir más tarde fondos desde una dirección asociada con actividad fraudulenta. Las autoridades pueden necesitar conectar ambos lados de la secuencia: el retiro de efectivo y el movimiento on-chain posterior.

Cuanto más rápido se identifiquen esos patrones, mayor será la oportunidad de interrumpir una ruta de lavado. El análisis puede mostrar hacia dónde se movieron los fondos, si interactuaron con servicios conocidos y qué entidades pueden estar en posición de intervenir.

Para los equipos de cumplimiento, el problema también es de oportunidad. Un retiro de efectivo sospechoso, una transacción en un kiosco y un depósito cripto posterior pueden aparecer ante distintas organizaciones como eventos separados. Conectar esas señales rápidamente puede determinar si un exchange, custodio o investigador aún tiene una oportunidad útil para responder.

Las personas mayores son objetivos frecuentes

Una preocupación importante en el fraude con cajeros Bitcoin es el perfil de muchas víctimas. Los estafadores apuntan con frecuencia a personas mayores porque pueden ser más vulnerables a la intimidación, estar menos familiarizadas con las transacciones cripto o ser más propensas a obedecer cuando alguien afirma falsamente representar a un banco, una agencia gubernamental o las fuerzas del orden.

Este no es un problema exclusivo de las criptomonedas. El fraude contra personas mayores también ocurre mediante tarjetas de regalo, transferencias bancarias, aplicaciones de pago, fraude bancario, cheques y otros métodos de pago. Sin embargo, los cajeros Bitcoin pueden hacer que la transferencia final sea especialmente difícil de revertir una vez que la víctima envió cripto a una dirección controlada por el estafador.

Por eso la educación pública sigue siendo importante. Si a alguien se le indica que deposite efectivo en un cajero Bitcoin para resolver un problema fiscal, proteger una cuenta bancaria, pagar una multa o ayudar a un familiar, casi con certeza se trata de una estafa.

Los operadores de kioscos, bancos y autoridades locales han usado advertencias, límites de transacción y controles de cumplimiento para reducir el daño. El desafío es que los estafadores siguen adaptando sus guiones y métodos.

El análisis de blockchain ayuda, pero no congela fondos

El informe de Elliptic también destaca la necesidad de mantener expectativas realistas sobre el análisis de blockchain. El análisis puede ayudar a rastrear fondos, filtrar direcciones y mapear flujos de lavado para instituciones y autoridades. Pero el análisis por sí solo no congela activos.

Congelar fondos suele requerir la acción de un exchange, custodio, emisor de stablecoins, agencia de aplicación de la ley u otra entidad con control sobre una cuenta, billetera o dirección. Si los fondos se mueven a través de billeteras de autocustodia o servicios con poca regulación, la recuperación se vuelve más difícil.

El valor del análisis está en la rapidez y la visibilidad. Puede ayudar a mostrar adónde fueron los fondos, si tocaron servicios conocidos y qué organizaciones pueden tener capacidad para actuar. Eso puede convertir un reporte de estafa confuso en información que investigadores, equipos de cumplimiento o autoridades pueden usar.

Aun así, el análisis no deshace la transferencia por sí mismo. Es una herramienta de rastreo y respuesta, no un sustituto de los controles preventivos ni de la autoridad legal.

Un problema de cumplimiento más amplio

Las estafas con cajeros Bitcoin a veces se presentan como evidencia de que Bitcoin en sí está roto. Ese enfoque pasa por alto cómo operan los estafadores en muchas vías de pago. Los delincuentes usan cualquier método que les ayude a mover valor, incluidas transferencias bancarias, tarjetas de regalo, aplicaciones de pago, mensajeros de efectivo, cheques, cripto y otros canales. Los cajeros Bitcoin son una herramienta dentro de esa economía de fraude más amplia.

La pregunta práctica es cómo reducir el daño en cada etapa de la estafa. Eso puede incluir advertencias más claras en los kioscos, monitoreo de transacciones más sólido, comunicación más rápida entre bancos y empresas cripto, educación pública para usuarios vulnerables y un mejor uso del rastreo de blockchain cuando los fondos se mueven on-chain.

Ese enfoque refleja la naturaleza dividida del problema. La prevención puede ocurrir antes de que el efectivo salga del banco o antes de que la víctima escanee un código QR, mientras que el rastreo y la intervención suelen comenzar después de que la transacción cripto se transmite. Por lo tanto, una respuesta efectiva depende tanto de salvaguardas orientadas al consumidor como de herramientas de investigación posteriores a la transacción.

El informe de Elliptic da a los equipos de cumplimiento una visión más clara de la mecánica. Las estafas comienzan con manipulación, pasan por efectivo físico y terminan como transacciones digitales que pueden rastrearse en la blockchain. Detenerlas requiere atención a la interacción con la víctima, el retiro de efectivo, la transacción en el kiosco y el movimiento posterior de cripto.

Este artículo se basa en el informe de Elliptic que explica cómo funcionan las estafas con cajeros Bitcoin.

Este artículo fue escrito por el News Desk y editado por Samuel Rae. Este informe se basa en información publicada en divulgaciones de documentación de fuentes primarias.