Ellipticは、Bitcoin ATM詐欺の仕組みを解説するレポートを発表しました。特に焦点が当てられているのは、被害者が物理的な暗号資産キオスクで現金を入金した後の取引経路です。

同レポートでは、詐欺師が被害者（多くは高齢者）を操り、現金を引き出させてBitcoin ATMで暗号資産に両替させる手口が描写されています。取引が完了すると、資金は詐欺師が管理するウォレットに送金されます。そこから、資産は追加のアドレス、サービス、またはマネーロンダリングの経路を通じて送金される可能性があります。

この経路により、Bitcoin ATM詐欺は典型的なカード詐欺とは異なる性質を持ちます。被害者は現金の引き出しから始まるものの、損失はすぐにオンチェーンの追跡問題へと変わります。金融機関、コンプライアンスチーム、調査担当者は、銀行送金やカード決済のみに焦点を当てるのではなく、暗号資産の取引フローを調査する必要があります。

Ellipticの中心的な主張は、ブロックチェーン分析がこれらのフローを特定し、詐欺に関連するアドレスをフラグ付けし、関連する仲介者が行動できる場合には資金回復や法執行機関の作業を支援できるという点にあります。Ellipticは分析を提供する企業であり、自ら資金を凍結したり法執行機関として活動したりすることはありません。

詐欺師がBitcoin ATMを利用する理由

Bitcoin ATMは物理的な現金とデジタル資産を結びつけます。この機能は正当な利用者にも役立ちますが、価値を素早く移動させたい詐欺師にも機会を与えてしまいます。

典型的なシナリオでは、詐欺師は被害者に圧力をかけ、現金を引き出させ、キオスクへ向かい、QRコードをスキャンして、取引内容を十分に理解しないまま資金を送金させます。暗号資産の送金が完了すると、取り消すことは困難です。詐欺師がこの手法を好む理由の一つはここにあります。資金が素早く移動し、被害者は資金が自分の管理下を離れた後になるまで取引が実質的に取り消せないことに気づかない可能性があります。

操作は通常、被害者が機器に到達する前から始まっています。被害者は、借金がある、銀行口座が侵害された、身内が危険にさらされている、あるいは資金を守るために移動させる必要があると告げられる場合があります。ATMに到着する頃には、詐欺師はすでに取引を前進させるために必要な恐怖や切迫感を作り出しています。

その一連の流れにおいて、キオスクは出発点ではなく最終ステップにすぎません。詐欺はまずソーシャルエンジニアリングに依存し、Bitcoin ATMはその圧力をデジタル送金に変える手段を提供します。

現金がオンチェーン調査へと変わる瞬間

コンプライアンスの観点から重要な変化は、現金からブロックチェーンへの移行です。被害者は物理的な現金から始めますが、キオスクでの取引が行われると、資金の移動は公開台帳上で追跡可能になります。

それは回復が容易であることを意味しません。資金が可視的な取引の痕跡を残せることを意味するだけです。Ellipticのようなブロックチェーン分析企業は、ウォレットクラスターを特定し、資金の流れを追跡し、既知の詐欺に関連するアドレスにフラグを立て、金融機関が疑わしい入出金を検出するのを支援できます。

これは銀行と暗号資塑企業の双方にとって重要です。銀行はATM取引が行われる前に現金の引き出しを確認する可能性があります。暗号資産取引所は後日、詐欺活動に関連するアドレスから資金を受け取る可能性があります。法執行機関は、現金の引き出しとその後のオンチェーンでの移動という、一連の流れの両側面を結びつける必要があります。

これらのパターンがより早く特定されるほど、マネーロンダリングの経路を妨害する機会が大きくなります。分析は、資金がどこに移動したか、既知のサービスと相互作用したか、どの主体が介入できる立場にあるかを示すことができます。

コンプライアンスチームにとって、この問題はタイミングの問題でもあります。疑わしい現金引き出し、キオスクでの取引、その後の暗号資産入金は、異なる組織には別々の出来事として見える場合があります。これらのシグナルを迅速に結びつけることで、取引所、カストディアン、または調査担当者がまだ有用な対応機会を持っているかどうかを判断できます。

高齢者の被害者が頻繁に標的にされる

Bitcoin ATM詐欺における重大な懸念の一つは、多くの被害者のプロファイルです。詐欺師は高齢者を頻繁に標的にします。高齢者は脅迫に対してより脆弱であり、暗号資産取引に馴染みがなく、銀行、政府機関、法執行機関を装う人物の指示に従う可能性が高いからです。

これは暗号資産に特有の問題ではありません。高齢者を狙った詐欺は、ギフトカード、電信送金、決済アプリ、銀行詐欺、小切手、その他の決済方法でも発生しています。ただし、Bitcoin ATMは被害者が詐欺師が管理するアドレスに暗号資産を送信した後の最終的な送金を特に取り消しにくくする可能性があります。

だからこそ一般への教育が重要です。税金の問題を解決する、銀行口座を保護する、罰金を支払う、身内を助けるためにBitcoin ATMに現金を入金するよう指示された場合、それはほぼ間違いなく詐欺です。

キオスク運営者、銀行、地方自治体は、警告、取引限度額、コンプライアンスチェックを用いて被害を減らそうとしてきました。課題は、詐欺師が手口や手法を適応させ続けていることです。

ブロックチェーン分析は役立つが、資金を凍結はしない

Ellipticのレポートは、ブロックチェーン分析に対する現実的な期待を保つことの必要性も強調しています。分析は資金の追跡、アドレスのスクリーニング、機関や法執行機関向けのマネーロンダリングフローのマッピングに役立ちます。しかし、分析だけでは資産を凍結しません。

資金の凍結には通常、取引所、カストディアン、ステーブルコイン発行体、法執行機関、またはアカウント、ウォレット、アドレスに対する管理権限を持つ他の主体によるアクションが必要です。資金がセルフカストディウォレットや規制が不十分なサービスを通じて移動した場合、回復はより困難になります。

分析の価値はスピードと可視性にあります。資金がどこに向かったか、既知のサービスと接触したか、どの組織が行動できる能力を持つかを示すことができます。これにより、混乱した詐欺の報告を、調査担当者、コンプライアンスチーム、法執行機関が活用できる情報に変えることができます。

それでも、分析単独で送金を取り消すことはできません。これは追跡と対応のためのツールであり、予防的管理や法的権限の代わりになるものではありません。

より広範なコンプライアンス問題

Bitcoin ATM詐欺は、しばしばBitcoin自体が壊れている証拠として扱われます。そのような見方は、詐欺師が多くの決済手段にまたがって活動している事実を見落としています。犯罪者は、銀行電信送金、ギフトカード、決済アプリ、現金運搬人、小切手、暗号資産、その他のチャネルなど、価値を移動させるのに役立つ手段を何でも利用します。Bitcoin ATMは、そのより広範な詐欺エコシステムの中の一つのツールにすぎません。

実践的な問いは、詐欺の各段階で被害をどのように減らすかです。それには、キオスクでのより明確な警告、より強力な取引監視、銀行と暗号資産企業間のより迅速な情報共有、脆弱な利用者に向けた一般啓発、資金がオンチェーンで移動する際のブロックチェーン追跡の改善などが含まれます。

このアプローチは、問題が持つ二面的な性質を反映しています。予防は現金が銀口から離れる前や被害者がQRコードをスキャンする前に起こる可能性がある一方、追跡と介入は通常、暗号資産取引がブロードキャストされた後に始まります。したがって、効果的な対応は、消費者向けの保護措置と取引後の調査ツールの双方に依存します。

Ellipticのレポートは、コンプライアンスチームにその仕組みのより明確な視点を提供します。詐欺は操作から始まり、物理的な現金を経て、ブロックチェーン上で追跡可能なデジタル取引として終わります。これを阻止するには、被害者とのやり取り、現金引き出し、キオスクでの取引、その後の暗号資産の移動の各段階に注意を払う必要があります。

本記事はEllipticのBitcoin ATM詐欺の仕組みを解説するレポートに基づいています。

本記事はNews Deskにより執筆され、Samuel Raeにより編集されました。本レポートは一次ソース資料の開示情報に基づいています。