Combattre les escroqueries sur les cryptomonnaies : La puissance des rapports de la communauté et de l'analyse en chaîne

En 2023, nous avons vu les escroquerie et les fraudes facilitées par les crypto-monnaies diminuer de 11 % d'une année sur l'autre. Mais le chiffre total reste stupéfiant : 12,5 milliards USD. Les escroqueries dites de pig butchering représentent une part importante de ce volume et sont souvent perpétrées par des réseaux d'escroquerie organisés qui comptent de nombreuses victimes. Lorsqu'une victime se manifeste, l'un des plus grands pouvoirs dont disposent les enquêteurs de TRM Labs est la capacité d'utiliser l'exposition de la chaîne pour identifier d'autres victimes - même des individus en train de se faire victimiser.

Avant d'aller plus loin, voici une brève définition. L'analyse de l'exposition consiste à retracer les chemins empruntés par les fonds lorsqu'ils se déplacent entre les portefeuilles et entre les différentes adresses de la blockchain, révélant ainsi les interactions entre les différentes parties. L'exposition est utilisée pour identifier des modèles, tracer des fonds illicites, établir des liens avec des entités connues et identifier des victimes.

Voyons comment trouver des victimes supplémentaires en utilisant l'exposition.

Imaginez que vous ayez identifié une adresse blockchain liée à un groupe d'escroquerie .

TRM détecte automatiquement les connexions sur la chaîne à diverses catégories de menaces, telles que les marchés du darknet, le financement du terrorisme, les escroqueries et le CSAM. Pour ce scénario, vous pouvez filtrer l'exposition entrante aux "plaintes de la communauté", qui sont des adresses signalées par les victimes comme étant impliquées dans des escroqueries.

{{FYICard-CombatingCryptoScams-1}}

En un seul clic, vous pouvez cartographier chaque chemin menant à l'adresse d'une plainte communautaire. En quelques minutes, vous aurez probablement identifié des portefeuilles ayant reçu des fonds de la part de victimes - une piste inestimable !

Mais allons plus loin et trouvons les victimes elles-mêmes. En analysant à nouveau l'exposition, vous pouvez voir toutes les contreparties à un saut de puce, y compris les échanges. Pourquoi les bourses ? Parce que les victimes les utilisent souvent pour transférer des fonds aux escrocs.

D'un autre clic, vous pouvez tracer les échanges et, grâce à la traçabilité au niveau de l'adresse de TRM, obtenir les adresses exactes d'envoi et de réception, les hachages des transactions, les dates et les montants. Ces informations sont essentielles pour soumettre des citations à comparaître aux échanges afin d'obtenir les coordonnées de la victime.

La combinaison de l'exposition multi-sauts, multi-routes et du traçage au niveau de l'adresse permet de trouver plus rapidement et plus facilement des informations exploitables, ce qui s'est avéré inestimable dans de nombreuses enquêtes.

{{FYICard-CombatingCryptoScams-2}}

Ce même processus peut être répété pour d'autres catégories telles que les escroqueries et le cash-to-crypto afin de trouver des pistes d'investigation.

Qu'en est-il du point d'encaissement ?

Dans l'exemple ci-dessus, nous avons suivi les fonds "en amont" en utilisant les transactions entrantes. De la même manière, vous pouvez utiliser l'exposition pour remonter vers l'avant en suivant les fonds sortants afin d'identifier les points d'encaissement potentiels. Cela peut conduire à la saisie d'actifs et fournir des informations sur la connaissance du client (KYC) des suspects - l'autre aspect d'une enquête approfondie.

Pour ce faire, vous pouvez filtrer l'exposition sortante aux bourses, soit en tant que catégorie générale, soit en spécifiant des noms de bourses individuels. Une fois de plus, en un seul clic, vous pouvez tracer le chemin vers ces bourses, de la même manière que nous avons tracé les transferts des victimes. Le résultat comprendra les adresses d'envoi et de réception, les hachages de transaction et d'autres détails cruciaux nécessaires pour soumettre des citations à comparaître en vue d'obtenir des informations supplémentaires.

Au sein de TRM Forensicsnous disposons de profils détaillés pour des milliers de fournisseurs de services d'actifs virtuels (VASP) et d'entreprises de cryptographie. Ces profils comprennent des informations clés telles que l'emplacement du siège social, les examens de conformité KYC/AML et les coordonnées des forces de l'ordre, fournissant aux enquêteurs les ressources dont ils ont besoin pour agir rapidement.

Rassemblons tous ces éléments et voyons l'enquête de bout en bout :

Certains cas sont aussi simples que l'exemple ci-dessus, mais beaucoup sont plus complexes. Les techniques d'obscurcissement peuvent rapidement augmenter le nombre de transactions impliquées. TRM Forensics s'adapte aux cas simples comme aux cas complexes et fournit les outils nécessaires pour mener à bien n'importe quelle enquête.

Le leader des rapports de victimes

Saviez-vous que TRM dispose de près de 700 000 rapports de victimes d'escroquerie et de fraude recueillis par l'intermédiaire de Chainabuse.com? Combinés à d'autres sources, ces rapports sont essentiels pour alimenter la catégorie de menace des plaintes de la communauté de TRM, aidant ainsi les forces de l'ordre à protéger les victimes et à recouvrer des fonds.

Vous voulez en savoir plus ? Demandez une démonstration.