Elliptic a publié un rapport expliquant les mécanismes des fraudes aux distributeurs Bitcoin, en mettant l'accent sur le parcours des transactions après que les victimes ont déposé du liquide dans des bornes physiques de cryptomonnaie.

Le rapport décrit comment les fraudeurs manipulent les victimes, souvent des personnes âgées, pour qu'elles retirent du liquide et utilisent un distributeur Bitcoin afin de convertir cet argent en cryptomonnaie. Une fois la transaction terminée, les fonds sont envoyés vers des portefeuilles contrôlés par les escrocs. À partir de là, les actifs peuvent être acheminés via des adresses supplémentaires, des services ou des circuits de blanchiment.

Ce parcours rend la fraude aux distributeurs Bitcoin différente d'une fraude classique par carte. La victime peut commencer par un retrait en espèces, mais la perte se transforme rapidement en un problème de traçage on-chain. Les institutions financières, les équipes de conformité et les enquêteurs doivent alors examiner les flux de transactions en cryptomonnaie plutôt que de se concentrer uniquement sur un virement bancaire ou un paiement par carte.

Le point central d'Elliptic est que l'analyse blockchain peut aider à identifier ces flux, signaler les adresses liées à des fraudes et soutenir les travaux de récupération ou d'application de la loi lorsque les intermédiaires concernés sont en mesure d'agir. Elliptic fournit des analyses ; elle ne gèle pas elle-même les fonds et n'agit pas comme une agence d'application de la loi.

Pourquoi les escrocs utilisent les distributeurs Bitcoin

Les distributeurs Bitcoin créent un pont entre l'argent liquide physique et les actifs numériques. Cette fonction peut servir les utilisateurs légitimes, mais elle crée également une opportunité pour les fraudeurs qui souhaitent transférer de la valeur rapidement.

Dans un scénario courant, un escroc fait pression sur une victime pour qu'elle retire du liquide, se rende à une borne, scanne un code QR et envoie des fonds sans comprendre pleinement la transaction. Une fois le transfert en cryptomonnaie effectué, l'inverser est difficile. C'est l'une des raisons pour lesquelles les escrocs utilisent cette méthode : l'argent peut circuler rapidement, et la victime peut ne pas réaliser que la transaction est effectivement irréversible qu'après que les fonds ont quitté son contrôle.

La manipulation commence généralement avant que la victime n'arrive à la machine. Les victimes peuvent se voir dire qu'elles doivent de l'argent, qu'un compte bancaire a été compromis, qu'un proche est en danger ou qu'elles doivent déplacer des fonds pour les mettre en sécurité. Au moment où elles arrivent au distributeur, l'escroc a déjà créé la peur ou l'urgence nécessaire pour pousser la transaction à se concrétiser.

Dans cette séquence, la borne est l'étape finale plutôt que le point de départ. La fraude repose d'abord sur l'ingénierie sociale, et le distributeur Bitcoin fournit un moyen de transformer cette pression en un transfert numérique.

De l'argent liquide à une enquête on-chain

D'un point de vue de la conformité, le changement important est le passage de l'argent liquide à la blockchain. La victime commence avec de l'argent physique, mais une fois la transaction à la borne effectuée, le mouvement des fonds peut être suivi sur un registre public.

Cela ne signifie pas que la récupération est facile. Cela signifie que les fonds peuvent laisser une trace de transactions visible. Les entreprises d'analyse blockchain telles qu'Elliptic peuvent identifier des clusters de portefeuilles, retracer les flux, signaler les adresses associées à des fraudes connues et aider les institutions à détecter les dépôts ou retraits suspects.

Cela compte autant pour les banques que pour les entreprises de cryptomonnaie. Une banque peut observer le retrait en espèces avant que la transaction au distributeur n'ait lieu. Une plateforme d'échange de cryptomonnaies peut recevoir ultérieurement des fonds provenant d'une adresse associée à une activité frauduleuse. Les autorités judiciaires peuvent avoir besoin de relier les deux côtés de la séquence : le retrait en espèces et le mouvement on-chain qui s'ensuit.

Plus ces schémas sont identifiés rapidement, plus grandes sont les chances de perturber un circuit de blanchiment. Les analyses peuvent montrer où les fonds sont allés, s'ils ont interagi avec des services connus et quelles entités pourraient être en mesure d'intervenir.

Pour les équipes de conformité, la question est aussi une question de timing. Un retrait en espèces suspect, une transaction à une borne et un dépôt en cryptomonnaie ultérieur peuvent apparaître à différentes organisations comme des événements distincts. Relier rapidement ces signaux peut déterminer si une plateforme d'échange, un dépositaire ou un enquêteur dispose encore d'une opportunité utile pour intervenir.

Les personnes âgées sont fréquemment ciblées

Une préoccupation majeure dans la fraude aux distributeurs Bitcoin est le profil de nombreuses victimes. Les escrocs ciblent fréquemment des personnes âgées car elles peuvent être plus vulnérables à l'intimidation, moins familières avec les transactions en cryptomonnaie ou plus susceptibles de se conformer lorsque quelqu'un prétend faussement représenter une banque, une agence gouvernementale ou les autorités judiciaires.

Ce n'est pas un problème propre à la cryptomonnaie. La fraude envers les personnes âgées existe également via les cartes-cadeaux, les virements bancaires, les applications de paiement, les fraudes bancaires, les chèques et d'autres méthodes de paiement. Cependant, les distributeurs Bitcoin peuvent rendre le transfert final particulièrement difficile à inverser une fois que la victime a envoyé de la cryptomonnaie à une adresse contrôlée par l'escroc.

C'est pourquoi l'éducation du public reste importante. Si quelqu'un est invité à déposer du liquide dans un distributeur Bitcoin pour résoudre un problème fiscal, sécuriser un compte bancaire, payer une amende ou aider un membre de sa famille, il s'agit presque certainement d'une arnaque.

Les exploitants de bornes, les banques et les autorités locales ont mis en place des avertissements, des limites de transaction et des contrôles de conformité pour réduire les dommages. Le défi est que les escrocs continuent d'adapter leurs scénarios et leurs méthodes.

L'analyse blockchain aide, mais elle ne gèle pas les fonds

Le rapport d'Elliptic souligne également la nécessité de maintenir des attentes réalistes concernant l'analyse blockchain. Les analyses peuvent aider à retracer les fonds, filtrer les adresses et cartographier les flux de blanchiment pour les institutions et les autorités judiciaires. Mais les analyses seules ne gèlent pas les actifs.

Le gel des fonds nécessite généralement une action d'une plateforme d'échange, d'un dépositaire, d'un émetteur de stablecoins, d'une agence d'application de la loi ou d'une autre entité ayant le contrôle d'un compte, d'un portefeuille ou d'une adresse. Si les fonds transitent par des portefeuilles à garde personnelle ou des services mal réglementés, la récupération devient plus difficile.

La valeur des analyses réside dans la rapidité et la visibilité. Elles peuvent aider à montrer où les fonds sont allés, s'ils ont touché des services connus et quelles organisations pourraient avoir la capacité d'agir. Cela peut transformer un rapport de fraude confus en informations exploitables par les enquêteurs, les équipes de conformité ou les autorités judiciaires.

Cela dit, les analyses ne défont pas le transfert par elles-mêmes. C'est un outil de traçage et de réponse, pas un substitut aux contrôles préventifs ou à l'autorité légale.

Un problème de conformité plus large

Les fraudes aux distributeurs Bitcoin sont parfois présentées comme une preuve que Bitcoin lui-même est défaillant. Cette interprétation néglige la façon dont les fraudeurs opèrent sur de multiples canaux de paiement. Les criminels utilisent n'importe quel moyen qui les aide à transférer de la valeur, y compris les virements bancaires, les cartes-cadeaux, les applications de paiement, les coursiers en espèces, les chèques, la cryptomonnaie et d'autres canaux. Les distributeurs Bitcoin sont un outil dans cette économie de la fraude plus large.

La question pratique est de savoir comment réduire les dommages à chaque étape de l'arnaque. Cela peut inclure des avertissements plus clairs dans les bornes, un renforcement de la surveillance des transactions, une communication plus rapide entre les banques et les entreprises de cryptomonnaie, l'éducation du public pour les utilisateurs vulnérables et une meilleure utilisation du traçage blockchain lorsque les fonds se déplacent on-chain.

Cette approche reflète la nature double du problème. La prévention peut intervenir avant que le liquide ne quitte la banque ou avant que la victime ne scanne un code QR, tandis que le traçage et l'intervention commencent généralement après que la transaction en cryptomonnaie a été diffusée. Une réponse efficace dépend donc à la fois des dispositifs de protection orientés vers les consommateurs et des outils d'investigation post-transaction.

Le rapport d'Elliptic donne aux équipes de conformité une vue plus claire des mécanismes. Les arnaques commencent par la manipulation, passent par l'argent liquide physique et se terminent en transactions numériques qui peuvent être suivies à travers la blockchain. Les arrêter nécessite une attention à l'interaction avec la victime, au retrait en espèces, à la transaction à la borne et au mouvement ultérieur de la cryptomonnaie.

Cet article est basé sur le rapport d'Elliptic expliquant le fonctionnement des fraudes aux distributeurs Bitcoin.

Cet article a été rédigé par le News Desk et édité par Samuel Rae. Ce rapport est basé sur des informations publiées dans des divulgations figurant dans la documentation de source primaire.