Pagos en cajeros automáticos de criptomonedas vinculados a direcciones de estafas conocidas

En 2022 se enviaron más de 40 millones de dólares estadounidenses a direcciones de estafas conocidas a través de servicios de conversión de efectivo en criptomonedas, como los cajeros automáticos de criptomonedas, según una investigación de TRM Labs. 

Aunque las transferencias a estafas conocidas representaron solo una pequeña parte de los 1.000 millones de dólares estimados que fluyeron a través de la industria del dinero en efectivo a criptomonedas en 2022, es probable que este porcentaje se ajuste al alza a medida que se desenmascaren nuevas estafas.

Los cajeros automáticos de criptomonedas pueden ser herramientas atractivas para los estafadores

Los cajeros automáticos de criptomonedas son el servicio más común de conversión de dinero en criptomonedas. Estos terminales permiten a los clientes introducir billetes, comprar criptomonedas y enviarlas directamente a un monedero sin necesidad de una casa de cambio ni de una cuenta bancaria.  

Los cajeros automáticos de criptomonedas se comercializan como herramientas para ayudar a las personas a convertir su dinero en criptomonedas con la máxima privacidad y facilidad, y con menos fricciones que en las bolsas de criptomonedas. Los cajeros automáticos de criptomonedas pueden ser un método de pago atractivo para las personas mayores y otras personas que no estén familiarizadas con las criptomonedas. Estas características también los convierten en vehículos atractivos para los estafadores. 

Los servicios de conversión de efectivo en criptomonedas no están asociados a ningún tipo concreto de estafa. Por el contrario, son utilizados por los autores de estafas románticas, estafas de inversión, estafas de suplantación de identidad y otras como plataformas neutrales que permiten el pago por parte de las víctimas.

La variedad de advertencias sobre estafas que aparecen de forma destacada en la mayoría de los quioscos sugiere que las empresas de cajeros automáticos de criptomonedas son conscientes de los riesgos potenciales de estafa. Sin embargo, TRM Labs muestra que los servicios de intercambio de efectivo por criptomonedas siguen siendo susceptibles de actividades ilícitas. 

Unaseñal de alarma común para los investigadores

Un análisis de los datos de transacciones en cajeros automáticos de criptomonedas de 300 empresas diferentes de cajeros automáticos de 56 países, junto con otras fuentes propias, reveló un patrón recurrente que podría ser utilizado por las autoridades y los equipos de cumplimiento para identificar actividades sospechosas: múltiples pagos enviados desde diferentes empresas de cajeros automáticos -a menudo ubicadas en diferentes países- a una sola dirección. 

Una de las razones por las que esta actividad levanta una bandera roja es que la mayoría de las empresas de cajeros automáticos piden al remitente de los fondos que sea el propietario de la dirección del monedero de destino. Estas normas están diseñadas para reforzar el uso previsto de las máquinas para las finanzas personales y evitar el abuso por parte de terceros no identificados. Es posible ver cuándo se infringen estas normas porque una característica clave de los cajeros automáticos de criptomonedas es que, a diferencia de lo que ocurre con un navegador web, los datos de localización de las transacciones no pueden falsificarse utilizando una VPN. 

Así, si un dispositivo tiene su sede en un país determinado, puede decirse con seguridad que las transacciones desde ese dispositivo se han producido en ese país. Cuando una misma dirección recibe múltiples depósitos de diferentes cajeros automáticos en varias ubicaciones, a menudo con pocos instantes de diferencia, sugiere que el usuario o usuarios no están cumpliendo estas normas. 

Investigación TRM Labs también demostró que las direcciones asociadas a este tipo de comportamiento suelen estar vinculadas a estafas u otras actividades ilícitas.

‍

En un caso reciente que se muestra arriba, una única dirección de intercambio recibió fondos de 40 cajeros automáticos diferentes de servicios de efectivo a criptomonedas ubicados en toda Norteamérica. La misma dirección fue denunciada en múltiples informes públicos e investigaciones como utilizada por los estafadores como agregador y rampa de salida de fondos robados. En este caso, el número significativo de transferencias desde múltiples lugares de servicios de efectivo a criptografía a la misma dirección sirvió de desencadenante para que los investigadores identificaran la dirección de destino sospechosa. 

Afortunadamente, uno de los puntos fuertes de las criptomonedas es la capacidad de seguir el flujo de fondos en la cadena y compartir información entre redes -como Chainabuse- prácticamente en tiempo real. TRM también está trabajando para obstaculizar la capacidad de los estafadores para blanquear y cobrar los beneficios de estos exploits mediante la identificación de patrones como el anterior, y sacando a la luz las direcciones de billetera que se sabe que están asociadas con estafas de dinero en efectivo a cripto en nuestras herramientas de cumplimiento y análisis forense. Estas herramientas son utilizadas por plataformas de criptomonedas, instituciones financieras y organismos encargados de hacer cumplir la ley para detectar e investigar estafas y otras actividades ilícitas, como el blanqueo de capitales, los hackeos y la evasión de sanciones.