新闻加密货币Elliptic 报告详解 Bitcoin ATM 诈骗如何将现金转入链上钱包

Elliptic 报告详解 Bitcoin ATM 诈骗如何将现金转入链上钱包

作者: NewsBTC·

要点速览

  • •Elliptic 的报告解释称,Bitcoin ATM 诈骗首先依赖社交工程,诈骗者会在受害者到达自助终端完成交易之前制造紧迫感或恐惧。
  • •老年人经常成为诈骗者的目标,因为他们可能更容易受到恐吓,并且对加密货币交易不太熟悉。
  • •一旦现金通过 Bitcoin ATM 兑换成加密货币,交易实际上就不可逆,从而将问题从传统银行事务转变为链上追踪问题。
  • •区块链分析可以追踪资金流并标记可疑地址,但冻结资产需要交易所、托管机构、stablecoin 发行方或对钱包或账户具有控制权的执法机构采取行动。
  • •有效预防需要在银行和加密货币行业之间协调面向消费者的保护措施、交易监控以及交易后的调查工具。
Elliptic 报告详解 Bitcoin ATM 诈骗如何将现金转入链上钱包

Elliptic 发布了一份报告,解释 Bitcoin ATM 诈骗的运作机制,重点关注受害者在实体加密货币自助终端存入现金后的交易路径。

报告描述了诈骗者如何操纵受害者(通常是老年人)提取现金,并使用 Bitcoin ATM 将这笔钱兑换成加密货币。交易完成后,资金会被发送至诈骗者控制的钱包。随后,这些资产可能会经由其他地址、服务或洗钱路径继续转移。

这一路径使 Bitcoin ATM 诈骗不同于典型的银行卡欺诈。受害者可能从提取现金开始,但损失很快就会变成一个链上追踪问题。金融机构、合规团队和调查人员随后必须审查加密货币交易流,而不能只关注银行转账或银行卡支付。

Elliptic 的核心观点是,区块链分析可以帮助识别这些资金流向、标记与诈骗相关的地址,并在相关中介机构能够采取行动时支持资金追回或执法工作。Elliptic 提供分析服务;其本身不会冻结资金,也不作为执法机构运作。

诈骗者为何使用 Bitcoin ATMs

Bitcoin ATMs 将实体现金与数字资产连接起来。这一功能可以服务合法用户,但也为希望快速转移价值的诈骗者提供了可乘之机。

在一种常见场景中,诈骗者会向受害者施压,要求其提取现金、前往自助终端、扫描 QR code,并在未充分理解交易的情况下发送资金。一旦加密货币转账完成,就很难撤销。这也是诈骗者使用这种方式的原因之一:资金可以快速转移,而受害者可能直到资金已离开其控制后,才意识到这笔交易实际上不可逆。

操纵通常在受害者到达机器之前就已经开始。受害者可能被告知自己欠款、银行账户已被攻破、亲人处于危险之中,或必须转移资金以确保安全。等他们到达 ATM 时,诈骗者已经制造了推动交易所需的恐惧或紧迫感。

在这一流程中,自助终端是最后一步,而不是起点。诈骗首先依赖社交工程,而 Bitcoin ATM 则提供了一种将这种压力转化为数字转账的方式。

现金转变为链上调查

从合规角度看,关键转变是从现金到区块链。受害者最初持有的是实体货币,但一旦通过自助终端完成交易,资金流动就可以在公共账本上被追踪。

这并不意味着追回资金很容易。但这意味着资金可能留下可见的交易痕迹。Elliptic 等区块链分析公司可以识别钱包集群、追踪资金流、标记与已知诈骗相关的地址,并帮助机构发现可疑的存款或提款。

这对银行和加密货币企业都很重要。银行可能会在 ATM 交易发生前看到现金提款。加密货币交易所随后可能会收到来自与诈骗活动相关地址的资金。执法部门可能需要将这一序列的两端连接起来:现金提款以及随后的链上流动。

这些模式被识别得越快,就越有机会打断洗钱路径。分析可以显示资金流向何处、是否与已知服务发生交互,以及哪些实体可能处于能够介入的位置。

对合规团队而言,这也是一个时效问题。一笔可疑现金提款、一笔自助终端交易以及之后的一笔加密货币存款,可能在不同组织看来是彼此独立的事件。快速连接这些信号,可以决定交易所、托管机构或调查人员是否仍有有用的响应机会。

老年受害者经常成为目标

Bitcoin ATM 诈骗中的一个重要担忧是许多受害者的画像。诈骗者经常以老年人为目标,因为他们可能更容易受到恐吓,对加密货币交易不太熟悉,或在有人谎称代表银行、政府机构或执法部门时更可能配合。

这并不是仅存在于加密货币领域的问题。针对老年人的欺诈也通过礼品卡、电汇、支付应用、银行欺诈、支票和其他支付方式发生。然而,一旦受害者将加密货币发送到诈骗者控制的地址,Bitcoin ATMs 可能会使最终转账尤其难以撤销。

这就是公共教育仍然重要的原因。如果有人被指示将现金存入 Bitcoin ATM,以解决税务问题、保护银行账户、缴纳罚款或帮助家庭成员,那么这几乎肯定是诈骗。

自助终端运营商、银行和地方当局已使用警示、交易限额和合规检查来减少损害。挑战在于,诈骗者会不断调整其话术和方法。

区块链分析有帮助,但不能冻结资金

Elliptic 的报告还强调,需要对区块链分析保持现实预期。分析可以帮助追踪资金、筛查地址,并为机构和执法部门绘制洗钱流向。但仅靠分析并不能冻结资产。

冻结资金通常需要交易所、托管机构、stablecoin 发行方、执法机构或其他对账户、钱包或地址具有控制权的实体采取行动。如果资金通过自托管钱包或监管薄弱的服务转移,追回难度会更高。

分析的价值在于速度和可见性。它可以帮助显示资金去了哪里、是否接触过已知服务,以及哪些组织可能有能力采取行动。这可以将一份混乱的诈骗报告转化为调查人员、合规团队或执法部门能够使用的信息。

即便如此,分析本身并不能撤销转账。它是一种用于追踪和响应的工具,而不是预防性控制或法律权限的替代品。

一个更广泛的合规问题

Bitcoin ATM 诈骗有时被描述为 Bitcoin 本身存在缺陷的证据。这种说法忽视了诈骗者会跨越多种支付通道运作的事实。犯罪分子会使用任何有助于转移价值的方法,包括银行电汇、礼品卡、支付应用、现金跑腿、支票、加密货币和其他渠道。Bitcoin ATMs 是更广泛欺诈经济中的一种工具。

实际问题是如何在诈骗的每个阶段减少损害。这可以包括在自助终端提供更清晰的警示、加强交易监控、加快银行与加密货币公司之间的沟通、为脆弱用户提供公共教育,以及在资金转入链上时更好地使用区块链追踪。

这种方法反映了该问题的双重性质。预防可能发生在现金离开银行之前,或在受害者扫描 QR code 之前;而追踪和介入通常在加密货币交易广播之后才开始。因此,有效响应既依赖面向消费者的保护措施,也依赖交易后的调查工具。

Elliptic 的报告让合规团队更清楚地看到其运作机制。诈骗始于操纵,经过实体现金,最终成为可在区块链上追踪的数字交易。阻止此类诈骗需要关注受害者互动、现金提款、自助终端交易以及后续的加密货币流动。

本文基于 Elliptic 关于 Bitcoin ATM 诈骗运作方式的报告。

本文由 News Desk 撰写,并由 Samuel Rae 编辑。本报告基于主要来源文件披露中发布的信息。