La tasa de actividad ilícita en los cajeros automáticos de criptomonedas duplica la del sector de las criptomonedas en general

• ‍Lasautoridades alemanasincautan 13 cajeros automáticos de Bitcoin y unos 280.000 dólares en una operación a escala nacional
• Según TRM, los cajeros automáticos de criptomonedas han procesado al menos 160 millones de dólares en volúmenes ilícitos desde 2019. El año pasado, los volúmenes ilícitos en el sector de la conversión de efectivo en criptomonedas se situaron en el 1,2 % del volumen total, el doble del 0,63 % del ecosistema de criptomonedas en general.
• Según TRM, en 2023, más de 30 millones de dólares fueron a parar a direcciones de estafas conocidas a través de servicios de conversión de efectivo en criptomonedas
• Las fuerzas de seguridad y los reguladores de todo el mundo están aprovechando Inteligencia en Blockchain para investigar fraudes y delitos financieros relacionados con cajeros automáticos de criptomonedas

‍

{{línea horizontal}}

‍

Las autoridades alemanas, encabezadas por la Autoridad Federal de Supervisión Financiera (BaFin), anunciaron recientemente la incautación de 13 cajeros automáticos de Bitcoin en todo el país que operaban sin las licencias necesarias. En la operación interinstitucional, que abarcó 35 lugares, también participaron el Banco Central de Alemania, la Oficina Federal de Policía Criminal y otros cuerpos de seguridad locales. Además de la incautación de los cajeros, las autoridades confiscaron 250.000 EUR (279.000 USD) en efectivo.

BaFin declaró que los cajeros automáticos infringían la Ley bancaria alemana, ya que facilitaban el cambio de moneda fiduciaria por activos digitales sin las licencias necesarias de las autoridades del mercado financiero. El regulador advirtió a otros operadores contra el funcionamiento de cajeros similares sin licencia, subrayando el riesgo de que estos cajeros se utilicen para actividades delictivas si no se siguen los protocolos adecuados de CSC (conozca a su cliente) y ALD (contra el blanqueo de capitales). 

Los cajeros automáticos de criptomonedas pueden ser vulnerables al fraude y al blanqueo de dinero

‍Lareciente ofensiva de Alemania contra los cajeros automáticos no es un incidente aislado, ya que las fuerzas del orden y los reguladores de todo el mundo han estado preocupados por el uso de quioscos de criptomonedas para estafas y otras actividades ilícitas. Según el análisis de TRM, la industria de efectivo a criptomonedas -que está dominada por los cajeros automáticos de criptomonedas- ha procesado al menos 160 millones de dólares en volúmenes ilícitos desde 2019. El año pasado, los volúmenes ilícitos en la industria cash-to-crypto se situaron en el 1,2% del volumen total, el doble del 0,63% para el ecosistema crypto en general. 

Mientras que los actores ilícitos recurren a las criptomonedas para mover fondos más rápidamente a través de las fronteras, los cajeros automáticos de criptomonedas se enfrentan a vulnerabilidades adicionales de blanqueo de capitales debido al uso de dinero en efectivo y a la falta de comunicación cara a cara o de controles de apertura de cuentas. Al igual que con cualquier proveedor de servicios de activos virtuales, una infraestructura de cumplimiento adecuada es fundamental para hacer frente a los riesgos. Además, el análisis de TRM muestra que la gran mayoría de las transacciones ilícitas que se realizan a través de servicios de efectivo a criptomonedas están vinculadas a estafas y fraudes: En 2023, el 79% de todo el volumen ilícito de cash-to-crypto, más de 30 millones de USD, se dirigió a direcciones conocidas de estafa y fraude.

‍Típicamente, la actividad en la cadena de los esquemas de fraude basados en cajeros automáticos muestra una letanía de transacciones en cajeros automáticos, que pueden abarcar fronteras geográficas y proveedores de servicios, beneficiando a las direcciones de agregación de los defraudadores. Los investigadores pueden utilizar Inteligencia en Blockchain tanto para rastrear y congelar los ingresos de los esquemas de fraude, e incluso rastrear hacia atrás para identificar víctimas desconocidas.

La actuación de BaFin forma parte de una tendencia más amplia, con medidas similares en otros países. Por ejemplo, la Autoridad de Conducta Financiera (FCA) del Reino Unido clausuró 26 cajeros automáticos de Bitcoin ilegales o relacionados con la delincuencia en 2023, lo que supuso una reducción del 90% en el número de máquinas activas en el país. Y en 2023, en Ohio (Estados Unidos), se incautaron más de 50 cajeros automáticos de Bitcoin of America en los condados de Cuyahoga y Lorain como parte de una investigación sobre blanqueo de capitales.

Los cajeros automáticos de criptomonedas pueden ser herramientas atractivas para los estafadores

‍Loscajeros automáticos de criptomonedas son el servicio más popular de conversión de dinero en criptomonedas. Estos terminales permiten a los clientes introducir billetes, comprar criptomonedas y enviarlas directamente a un monedero sin necesidad de un intercambio, ni siquiera de una cuenta bancaria. Los cajeros automáticos de criptomonedas ofrecen a las personas sin acceso a servicios bancarios o criptointercambios un medio para convertir dinero en criptomonedas. Y pueden ayudar a impulsar la inclusión financiera proporcionando acceso a criptomonedas a quienes de otro modo no podrían acceder al ecosistema criptográfico, algo especialmente útil para los trabajadores inmigrantes que envían remesas a casa. Sin embargo, la velocidad de la transferencia puede convertirlas en un método de pago atractivo para los estafadores.

‍Según el Internet Crime Complaint Center (IC3), un centro de denuncias de ciberdelincuencia gestionado por FBI, el año pasado se produjeron más de 15.000 denuncias relacionadas con estafas de activos digitales de personas mayores de 60 años, con pérdidas totales superiores a 1.000 millones de dólares. De ellas, 2.000 estaban relacionadas con cajeros automáticos de Bitcoin.

Los servicios de intercambio de efectivo por criptomonedas no están asociados a ningún tipo concreto de estafa. Por el contrario, los autores de estafas románticas, estafas de inversión, estafas de suplantación de identidad y otras las utilizan como plataformas neutrales que permiten el pago por parte de las víctimas.

La serie de advertencias de estafa que aparecen de forma destacada en todos estos quioscos sugiere que las empresas de cajeros automáticos de criptomonedas son conscientes de los riesgos potenciales de estafa que podrían producirse a través de sus máquinas. Sin embargo, a pesar de las advertencias y los controles de cumplimiento, TRM Labs muestra que los servicios de intercambio de efectivo por criptomonedas siguen siendo susceptibles de actividades ilícitas. ‍

Una señal de alarma habitual para los investigadores

‍Unanálisis de los datos de transacciones en cajeros automáticos de criptomonedas de más de 300 empresas de cajeros diferentes en 56 países, junto con otras fuentes propias, reveló un patrón recurrente que podría ser utilizado por las autoridades y los equipos de cumplimiento para identificar actividades sospechosas: múltiples pagos enviados desde diferentes empresas de cajeros automáticos -a menudo ubicadas en diferentes países- a una sola dirección. 

Una de las razones por las que esta actividad levanta una bandera roja es que la mayoría de las empresas de cajeros automáticos piden al remitente de los fondos que sea el propietario de la dirección del monedero de destino. Estas normas están diseñadas para reforzar el uso previsto de las máquinas para las finanzas personales y evitar el abuso por parte de terceros no identificados. Es posible ver cuándo se infringen estas normas gracias a una característica clave de los cajeros automáticos de criptomonedas: A diferencia de los navegadores web, los datos de localización de las transacciones no pueden falsificarse utilizando una VPN. Así, si un dispositivo tiene su sede en un país concreto, se puede afirmar con seguridad que las transacciones desde ese dispositivo se han producido en ese país. Cuando una misma dirección recibe múltiples depósitos de diferentes cajeros automáticos en varias ubicaciones, a menudo con pocos instantes de diferencia, sugiere que el usuario o usuarios no están cumpliendo estas normas. 

‍Enel gráfico de TRM mostrado anteriormente, una única dirección de intercambio recibió fondos de 40 cajeros automáticos diferentes de servicios de efectivo a criptomonedas ubicados en toda Norteamérica. La misma dirección fue denunciada en múltiples informes públicos e investigaciones como utilizada por los estafadores como agregador y rampa de salida de fondos robados. En este caso, el número significativo de transferencias desde múltiples lugares de servicios de efectivo a criptografía a la misma dirección sirvió de detonante para que los investigadores identificaran la dirección de destino sospechosa. ‍

Las fuerzas de seguridad y los reguladores toman medidas contra el uso de cajeros automáticos para el blanqueo de capitales

‍Aunque Estados Unidos sigue siendo el hogar de unos 31.893 cajeros automáticos de Bitcoin en la actualidad -con mucho, el mayor número del mundo-, las acciones reguladoras han obligado a desconectar más de 1.000 máquinas desde mayo de 2024.

Por ejemplo, Ian Freeman, activista libertario y operador de una red de cajeros automáticos de Bitcoin, fue condenado el 2 de octubre de 2023 a 96 meses (ocho años) de prisión federal tras ser declarado culpable en juicio de múltiples cargos, entre ellos explotación de un negocio de transmisión de dinero sin licencia y blanqueo de capitales. Freeman y sus socios fueron acusados de dirigir un negocio que permitía a los clientes cambiar moneda fiduciaria por Bitcoin sin cumplir la normativa contra el blanqueo de capitales. Este negocio facilitaba transacciones a delincuentes implicados en diversas actividades ilegales, como el tráfico de drogas y el fraude.

El Department of Justice de Estados UnidosDOJ) acusó a Freeman de dirigir una empresa de envío de dinero sin licencia, blanqueo de capitales y fraude electrónico. Las autoridades alegaron que Freeman y sus cómplices evitaron intencionadamente registrar su negocio en la Red para la Represión de Delitos Financieros (FinCEN), no aplicaron los procedimientos KYC exigidos y procesaron a sabiendas transacciones para estafadores y delincuentes, obteniendo sustanciosos beneficios mientras hacían la vista gorda ante actividades ilegales.

Además de la sentencia, el Tribunal -en una medida sin precedentes- ordenó la restitución a las víctimas, por un importe de más de 3,5 millones de USD, a pesar de que Freeman no estuvo directamente implicado en la actividad fraudulenta en sí. Lea el Caso práctico de TRM del caso Freeman, y vea las entrevistas con el Fiscal de EE.UU. del Distrito de New Hampshire y el abogado litigante en el caso, aquí.

Expansión de los cajeros automáticos en Australia 

‍Aunquees demasiado pronto para predecir el resultado de la actividad de aplicación de BaFin o si otros reguladores europeos abordarán preocupaciones similares, el número de cajeros automáticos de criptomonedas que operan en Alemania probablemente disminuirá, reflejando el comportamiento visto después de la aplicación en Singapur y el Reino Unido. Alemania cuenta actualmente con más de 175 cajeros automáticos de criptomonedas en uso, lo que la sitúa en séptimo lugar a nivel mundial en cuanto a adopción de cajeros automáticos, siendo uno de los únicos cuatro países de los diez primeros que aumentaron su número de quioscos activos en el último año. 

La expansión más significativa del sector de la conversión de efectivo en criptomonedas en los últimos años se ha producido en el hemisferio sur. Australia ha visto multiplicarse por 17 en su número de quioscos en los últimos 24 meses, y Nueva Zelanda ha pasado de cero quioscos a 157 en los últimos 12 meses,ocupando ahorael noveno puesto mundial. Australia es ahora el tercer mayor mercado de cajeros automáticos de criptomonedas, y las autoridades australianas han identificado los cajeros automáticos de criptomonedas como un punto vulnerable para el blanqueo de capitales.

Tanto si el número y el uso de los quioscos de criptomonedas crece como si se contrae, uno de los puntos fuertes de las criptomonedas es la capacidad de seguir el flujo de fondos en la cadena y compartir información a través de redes -como Chainabuse-casi en tiempo real. 

TRM está trabajando para obstaculizar la capacidad de los estafadores para blanquear y sacar provecho de los ingresos de estos exploits mediante la identificación de patrones y la aparición de direcciones de billetera que se sabe que están asociadas con estafas de dinero en efectivo a criptomonedas en nuestras herramientas de cumplimiento y análisis forense, utilizadas por plataformas de criptomonedas, instituciones financieras y organismos encargados de hacer cumplir la ley para detectar e investigar estafas y otras actividades ilícitas, incluido el blanqueo de dinero, los hackeos y la evasión de sanciones.