Elliptic опубликовала отчет, объясняющий механику мошенничества с Bitcoin-банкоматами, с акцентом на путь транзакции после того, как жертвы вносят наличные в физических криптовалютных киосках.

В отчете описывается, как мошенники манипулируют жертвами, часто пожилыми людьми, заставляя их снимать наличные и использовать Bitcoin-банкомат для конвертации этих денег в криптовалюту. После завершения транзакции средства отправляются на кошельки, контролируемые мошенниками. Затем активы могут быть перенаправлены через дополнительные адреса, сервисы или каналы отмывания.

Именно этот путь отличает мошенничество с Bitcoin-банкоматами от типичного карточного мошенничества. Жертва может начать со снятия наличных, но потеря быстро превращается в задачу ончейн-отслеживания. Финансовым учреждениям, комплаенс-командам и следователям затем приходится изучать потоки криптовалютных транзакций, а не сосредотачиваться только на банковском переводе или карточном платеже.

Ключевая мысль Elliptic заключается в том, что блокчейн-аналитика может помогать выявлять такие потоки, помечать адреса, связанные с мошенничеством, и поддерживать возврат средств или работу правоохранительных органов, когда соответствующие посредники способны действовать. Elliptic предоставляет аналитику; сама компания не замораживает средства и не выступает в роли правоохранительного органа.

Почему мошенники используют Bitcoin-банкоматы

Bitcoin-банкоматы соединяют физические наличные с цифровыми активами. Эта функция может быть полезна для законных пользователей, но она также создает возможность для мошенников, которые хотят быстро перемещать стоимость.

В распространенном сценарии мошенник оказывает давление на жертву, заставляя ее снять наличные, приехать к киоску, отсканировать QR-код и отправить средства, не до конца понимая суть транзакции. После завершения криптовалютного перевода отменить его трудно. Это одна из причин, по которой мошенники используют такой метод: деньги могут перемещаться быстро, а жертва может не осознать, что транзакция фактически необратима, пока средства уже не выйдут из-под ее контроля.

Манипуляция обычно начинается до того, как жертва подходит к устройству. Жертве могут сказать, что она должна деньги, что банковский счет был скомпрометирован, что близкий человек находится в опасности или что необходимо перевести средства, чтобы сохранить их в безопасности. К моменту прибытия к банкомату мошенник уже создал страх или срочность, необходимые для продвижения транзакции.

В этой последовательности киоск является последним шагом, а не отправной точкой. Сначала мошенничество зависит от социальной инженерии, а Bitcoin-банкомат предоставляет способ превратить это давление в цифровой перевод.

Наличные превращаются в ончейн-расследование

С точки зрения комплаенса важный сдвиг происходит от наличных к блокчейну. Жертва начинает с физических денег, но после совершения транзакции через киоск движение средств можно отслеживать в публичном реестре.

Это не означает, что вернуть средства легко. Это означает, что средства могут оставлять видимый транзакционный след. Компании блокчейн-аналитики, такие как Elliptic, могут выявлять кластеры кошельков, отслеживать потоки, помечать адреса, связанные с известными мошенническими схемами, и помогать учреждениям обнаруживать подозрительные депозиты или выводы средств.

Это важно как для банков, так и для криптовалютных компаний. Банк может увидеть снятие наличных до того, как произойдет транзакция через банкомат. Криптовалютная биржа позже может получить средства с адреса, связанного с мошеннической активностью. Правоохранительным органам может потребоваться связать обе стороны последовательности: снятие наличных и последующее ончейн-движение.

Чем быстрее выявляются такие паттерны, тем больше возможностей нарушить канал отмывания. Аналитика может показать, куда переместились средства, взаимодействовали ли они с известными сервисами и какие организации могут быть в положении, позволяющем вмешаться.

Для комплаенс-команд вопрос также связан со временем. Подозрительное снятие наличных, транзакция через киоск и последующий криптовалютный депозит могут выглядеть для разных организаций как отдельные события. Быстрое соединение этих сигналов может определить, остается ли у биржи, кастодиана или следователя реальная возможность отреагировать.

Пожилые люди часто становятся жертвами

Существенная проблема в мошенничестве с Bitcoin-банкоматами — профиль многих жертв. Мошенники часто нацеливаются на пожилых людей, поскольку они могут быть более уязвимы к запугиванию, хуже знакомы с криптовалютными транзакциями или с большей вероятностью подчинятся, когда кто-то ложно представляется сотрудником банка, государственного органа или правоохранительной структуры.

Это не проблема исключительно криптовалют. Мошенничество против пожилых людей также происходит через подарочные карты, банковские переводы, платежные приложения, банковское мошенничество, чеки и другие платежные методы. Однако Bitcoin-банкоматы могут сделать финальный перевод особенно трудным для отмены после того, как жертва отправила криптовалюту на адрес, контролируемый мошенником.

Именно поэтому общественное просвещение остается важным. Если человеку говорят внести наличные в Bitcoin-банкомат, чтобы решить налоговую проблему, защитить банковский счет, оплатить штраф или помочь члену семьи, это почти наверняка мошенничество.

Операторы киосков, банки и местные власти использовали предупреждения, лимиты транзакций и комплаенс-проверки для снижения ущерба. Проблема в том, что мошенники продолжают адаптировать свои сценарии и методы.

Блокчейн-аналитика помогает, но не замораживает средства

Отчет Elliptic также подчеркивает необходимость реалистичных ожиданий в отношении блокчейн-аналитики. Аналитика может помогать отслеживать средства, проверять адреса и картировать потоки отмывания для учреждений и правоохранительных органов. Но сама по себе аналитика не замораживает активы.

Заморозка средств обычно требует действий со стороны биржи, кастодиана, эмитента stablecoin, правоохранительного органа или другой организации, контролирующей счет, кошелек или адрес. Если средства проходят через кошельки самостоятельного хранения или слабо регулируемые сервисы, вернуть их становится сложнее.

Ценность аналитики — в скорости и видимости. Она может помочь показать, куда ушли средства, соприкасались ли они с известными сервисами и какие организации могут иметь возможность действовать. Это может превратить запутанное сообщение о мошенничестве в информацию, которую следователи, комплаенс-команды или правоохранительные органы могут использовать.

Тем не менее аналитика сама по себе не отменяет перевод. Это инструмент для отслеживания и реагирования, а не замена превентивному контролю или юридическим полномочиям.

Более широкая комплаенс-проблема

Мошенничество с Bitcoin-банкоматами иногда представляют как доказательство того, что сам Bitcoin неисправен. Такая трактовка упускает из виду, как мошенники действуют во множестве платежных каналов. Преступники используют любой метод, который помогает им перемещать стоимость, включая банковские переводы, подарочные карты, платежные приложения, курьеров с наличными, чеки, криптовалюту и другие каналы. Bitcoin-банкоматы — один из инструментов в этой более широкой экономике мошенничества.

Практический вопрос заключается в том, как снизить ущерб на каждом этапе схемы. Это может включать более понятные предупреждения в киосках, усиленный мониторинг транзакций, более быструю коммуникацию между банками и криптовалютными компаниями, просвещение уязвимых пользователей и более эффективное применение блокчейн-отслеживания, когда средства переходят в ончейн.

Такой подход отражает двойственную природу проблемы. Предотвращение может происходить до того, как наличные покинут банк, или до того, как жертва отсканирует QR-код, тогда как отслеживание и вмешательство обычно начинаются после трансляции криптовалютной транзакции. Поэтому эффективная реакция зависит как от мер защиты, ориентированных на потребителя, так и от посттранзакционных следственных инструментов.

Отчет Elliptic дает комплаенс-командам более четкое понимание механики. Схемы начинаются с манипуляции, проходят через физические наличные и заканчиваются цифровыми транзакциями, которые можно отслеживать в блокчейне. Для их остановки требуется внимание к взаимодействию с жертвой, снятию наличных, транзакции через киоск и последующему движению криптовалюты.

Эта статья основана на отчете Elliptic, объясняющем, как работают мошеннические схемы с Bitcoin-банкоматами.

Статья подготовлена News Desk и отредактирована Samuel Rae. Этот материал основан на информации, опубликованной в раскрытиях первичной исходной документации.