Elliptic ha pubblicato un report che spiega il funzionamento delle truffe tramite Bitcoin ATM, concentrandosi sul percorso delle transazioni dopo che le vittime depositano contanti presso chioschi fisici per criptovalute.

Il report descrive come i truffatori manipolano le vittime, spesso persone anziane, inducendole a prelevare contanti e a usare un Bitcoin ATM per convertire quel denaro in crypto. Una volta completata la transazione, i fondi vengono inviati a wallet controllati dai truffatori. Da lì, gli asset possono essere instradati attraverso ulteriori indirizzi, servizi o percorsi di riciclaggio.

Questo percorso rende la frode tramite Bitcoin ATM diversa da una tipica truffa con carta. Una vittima può iniziare con un prelievo di contanti, ma la perdita diventa rapidamente un problema di tracciamento on-chain. Istituzioni finanziarie, team di compliance e investigatori devono quindi esaminare i flussi delle transazioni crypto invece di concentrarsi soltanto su un bonifico bancario o su un pagamento con carta.

Il punto centrale di Elliptic è che l’analisi blockchain può aiutare a identificare questi flussi, segnalare indirizzi collegati a truffe e supportare attività di recupero o di law enforcement quando gli intermediari rilevanti sono in grado di agire. Elliptic fornisce strumenti di analisi; non congela direttamente i fondi né opera come agenzia di enforcement.

Perché i truffatori usano i Bitcoin ATM

I Bitcoin ATM collegano il contante fisico agli asset digitali. Questa funzione può servire utenti legittimi, ma crea anche un’apertura per i truffatori che vogliono spostare valore rapidamente.

In uno scenario comune, un truffatore fa pressione su una vittima affinché prelevi contanti, si rechi a un chiosco, scansioni un codice QR e invii fondi senza comprendere appieno la transazione. Una volta completato il trasferimento crypto, annullarlo è difficile. Questo è uno dei motivi per cui i truffatori usano questo metodo: il denaro può muoversi rapidamente e la vittima potrebbe non rendersi conto che la transazione è di fatto irreversibile finché i fondi non sono usciti dal suo controllo.

La manipolazione di solito inizia prima che la vittima arrivi alla macchina. Alle vittime può essere detto che devono denaro, che un conto bancario è stato compromesso, che una persona cara è in pericolo o che devono spostare fondi per metterli al sicuro. Quando arrivano al bancomat, il truffatore ha già creato la paura o l’urgenza necessaria per spingere avanti la transazione.

In questa sequenza, il chiosco è il passaggio finale, non il punto di partenza. La frode dipende prima dall’ingegneria sociale, e il Bitcoin ATM offre un modo per trasformare quella pressione in un trasferimento digitale.

Il contante diventa un’indagine on-chain

Dal punto di vista della compliance, il passaggio importante è dal contante alla blockchain. La vittima parte con denaro fisico, ma una volta effettuata la transazione al chiosco, il movimento dei fondi può essere seguito su un registro pubblico.

Questo non significa che il recupero sia facile. Significa però che i fondi possono lasciare una traccia transazionale visibile. Società di analisi blockchain come Elliptic possono identificare cluster di wallet, tracciare flussi, segnalare indirizzi associati a truffe note e aiutare le istituzioni a rilevare depositi o prelievi sospetti.

Questo è importante sia per le banche sia per le imprese crypto. Una banca può vedere il prelievo di contanti prima che avvenga la transazione al bancomat. Un crypto exchange può in seguito ricevere fondi da un indirizzo associato ad attività fraudolente. Le autorità di law enforcement potrebbero dover collegare entrambe le parti della sequenza: il prelievo di contanti e il successivo movimento on-chain.

Quanto più rapidamente vengono identificati questi schemi, tanto maggiore è la possibilità di interrompere un percorso di riciclaggio. L’analisi può mostrare dove si sono mossi i fondi, se hanno interagito con servizi noti e quali soggetti potrebbero essere in posizione per intervenire.

Per i team di compliance, la questione riguarda anche la tempistica. Un prelievo di contanti sospetto, una transazione al chiosco e un successivo deposito crypto possono apparire a organizzazioni diverse come eventi separati. Collegare rapidamente questi segnali può determinare se un exchange, un custode o un investigatore abbia ancora un’opportunità utile per rispondere.

Le vittime anziane sono spesso prese di mira

Una preoccupazione significativa nelle frodi tramite Bitcoin ATM riguarda il profilo di molte vittime. I truffatori prendono spesso di mira le persone anziane perché possono essere più vulnerabili all’intimidazione, meno familiari con le transazioni crypto o più propense a collaborare quando qualcuno afferma falsamente di rappresentare una banca, un’agenzia governativa o le forze dell’ordine.

Questo non è un problema esclusivo delle criptovalute. Le frodi contro gli anziani avvengono anche tramite gift card, bonifici, app di pagamento, frodi bancarie, assegni e altri metodi di pagamento. Tuttavia, i Bitcoin ATM possono rendere particolarmente difficile annullare il trasferimento finale una volta che la vittima ha inviato crypto a un indirizzo controllato dal truffatore.

Per questo l’educazione pubblica resta importante. Se a qualcuno viene chiesto di depositare contanti in un Bitcoin ATM per risolvere un problema fiscale, mettere in sicurezza un conto bancario, pagare una multa o aiutare un familiare, quasi certamente si tratta di una truffa.

Operatori di chioschi, banche e autorità locali hanno usato avvisi, limiti alle transazioni e controlli di compliance per ridurre i danni. La difficoltà è che i truffatori continuano ad adattare copioni e metodi.

L’analisi blockchain aiuta, ma non congela i fondi

Il report di Elliptic evidenzia anche la necessità di aspettative realistiche sull’analisi blockchain. L’analisi può aiutare a tracciare fondi, sottoporre a screening gli indirizzi e mappare i flussi di riciclaggio per istituzioni e autorità di law enforcement. Ma l’analisi da sola non congela gli asset.

Il congelamento dei fondi richiede di solito un intervento da parte di un exchange, un custode, un emittente di stablecoin, un’agenzia di law enforcement o un altro soggetto con controllo su un conto, un wallet o un indirizzo. Se i fondi passano attraverso wallet self-custody o servizi scarsamente regolamentati, il recupero diventa più difficile.

Il valore dell’analisi sta nella rapidità e nella visibilità. Può aiutare a mostrare dove sono andati i fondi, se hanno toccato servizi noti e quali organizzazioni potrebbero avere la capacità di agire. Questo può trasformare una segnalazione di truffa confusa in informazioni utilizzabili da investigatori, team di compliance o autorità di law enforcement.

Anche così, l’analisi non annulla da sola il trasferimento. È uno strumento di tracciamento e risposta, non un sostituto dei controlli preventivi o dell’autorità legale.

Un problema di compliance più ampio

Le truffe tramite Bitcoin ATM vengono talvolta presentate come prova che Bitcoin stesso sia difettoso. Questa lettura trascura il modo in cui i truffatori operano attraverso molti canali di pagamento. I criminali usano qualunque metodo li aiuti a spostare valore, inclusi bonifici bancari, gift card, app di pagamento, corrieri di contante, assegni, crypto e altri canali. I Bitcoin ATM sono uno strumento all’interno di questa più ampia economia della frode.

La domanda pratica è come ridurre il danno in ogni fase della truffa. Ciò può includere avvisi più chiari presso i chioschi, un monitoraggio più robusto delle transazioni, comunicazioni più rapide tra banche e società crypto, educazione pubblica per gli utenti vulnerabili e un uso migliore del tracciamento blockchain quando i fondi si spostano on-chain.

Questo approccio riflette la natura divisa del problema. La prevenzione può avvenire prima che il contante lasci la banca o prima che la vittima scansioni un codice QR, mentre il tracciamento e l’intervento di solito iniziano dopo che la transazione crypto è stata trasmessa. Una risposta efficace dipende quindi sia da tutele rivolte ai consumatori sia da strumenti investigativi post-transazione.

Il report di Elliptic offre ai team di compliance una visione più chiara dei meccanismi. Le truffe iniziano con la manipolazione, passano attraverso il contante fisico e terminano come transazioni digitali che possono essere tracciate sulla blockchain. Fermarle richiede attenzione all’interazione con la vittima, al prelievo di contanti, alla transazione al chiosco e al successivo movimento delle crypto.

Questo articolo si basa sul report di Elliptic che spiega come funzionano le truffe tramite Bitcoin ATM.

Questo articolo è stato scritto dal News Desk e curato da Samuel Rae. Questo report si basa su informazioni pubblicate in comunicazioni contenute nella documentazione delle fonti primarie.