Paiements de crypto-monnaie par distributeur automatique liés à des adresses d'escroquerie connues

Plus de 40 millions de dollars ont été envoyés en 2022 à des adresses d'escroquerie connues par le biais de services de conversion d'argent en cryptomonnaies tels que les distributeurs automatiques de cryptomonnaies, d'après une étude de TRM Labs. 

Si les transferts vers des escroqueries connues ne représentent qu'une petite partie du milliard de dollars estimé qui a transité par le secteur du cash-to-crypto en 2022, ce pourcentage est susceptible d'être revu à la hausse à mesure que de nouveaux stratagèmes sont démasqués.

Les distributeurs automatiques de cryptomonnaies peuvent être des outils attrayants pour les escrocs

Les distributeurs automatiques de crypto-monnaies sont les services les plus courants de conversion des espèces en crypto-monnaies. Ces terminaux permettent aux clients d'insérer des billets de banque, d'acheter des crypto-monnaies et de les envoyer directement à un portefeuille sans avoir besoin d'une bourse d'échange ou même d'un compte bancaire.  

Les distributeurs automatiques de cryptomonnaies sont commercialisés comme des outils permettant aux particuliers de convertir leur argent en cryptomonnaies avec un maximum de confidentialité et de facilité, et moins de frictions que dans les bourses d'échange de cryptomonnaies. Les guichets automatiques de crypto-monnaie peuvent être une méthode de paiement attrayante pour les personnes âgées et d'autres personnes qui ne sont pas familiarisées avec les crypto-monnaies. Ces caractéristiques en font également des véhicules attrayants pour les escrocs. 

Les services cash-to-crypto ne sont pas associés à un type particulier d'escroquerie. Ils sont plutôt utilisés par les auteurs d'escroqueries à la romance, d'escroqueries à l'investissement, d'escroqueries à l'usurpation d'identité et autres comme des plateformes neutres permettant le paiement par les victimes.

L'éventail des avertissements d'escroquerie affichés en bonne place sur la plupart des kiosques suggère que les sociétés de distributeurs automatiques de crypto-monnaie sont conscientes des risques potentiels d'escroquerie. Et pourtant TRM Labs montre que les services de transfert d'argent liquide vers des cryptomonnaies restent vulnérables aux activités illicites. 

‍Unsignal d'alarme pour les enquêteurs

Une analyse des données relatives aux transactions sur les distributeurs automatiques de cryptomonnaies provenant de 300 sociétés de distributeurs automatiques différentes dans 56 pays, ainsi que d'autres sources exclusives, a révélé un schéma récurrent qui pourrait être utilisé par les autorités et les équipes chargées de la conformité pour identifier les activités suspectes : des paiements multiples envoyés par différentes sociétés de distributeurs automatiques - souvent situées dans des pays différents - à une seule adresse. 

L'une des raisons pour lesquelles cette activité déclenche un signal d'alarme est que la plupart des sociétés de distributeurs automatiques de billets demandent à l'expéditeur des fonds d'être le propriétaire de l'adresse du portefeuille de destination. Ces règles sont conçues pour renforcer l'utilisation prévue des machines pour les finances personnelles et empêcher les abus par des tiers non identifiés. Il est possible de voir quand ces règles sont violées car une caractéristique clé des distributeurs automatiques de crypto-monnaie est que, contrairement à ce qui se passe avec un navigateur web, les données de localisation des transactions ne peuvent pas être usurpées en utilisant un réseau privé virtuel (VPN). 

Ainsi, si un appareil est basé dans un pays donné, on peut dire avec certitude que les transactions effectuées à partir de cet appareil ont eu lieu dans ce pays. Lorsqu'une même adresse reçoit plusieurs dépôts provenant de différents distributeurs automatiques de billets situés à différents endroits, souvent à quelques instants d'intervalle, cela suggère que le ou les utilisateurs ne se conforment pas à ces règles. 

Recherche par TRM Labs a également montré que les adresses associées à ce type de comportement sont souvent liées à des escroqueries ou à d'autres activités illicites.

‍

Dans un cas récent illustré ci-dessus, une seule adresse d'échange a reçu des fonds provenant de 40 guichets automatiques différents de services de conversion d'argent liquide en crypto-monnaie situés dans toute l'Amérique du Nord. La même adresse a été signalée dans de nombreux rapports publics et enquêtes comme étant utilisée par des escrocs comme agrégateur et rampe de sortie pour des fonds volés. Dans le cas présent, c'est le nombre important de virements effectués à la même adresse à partir de plusieurs distributeurs de billets qui a permis aux enquêteurs d'identifier l'adresse de destination suspecte. 

Heureusement, l'un des atouts des crypto-monnaies est la possibilité de suivre les flux de fonds sur la chaîne et de partager des informations entre les réseaux - tels que Chainabuse - en temps quasi réel. TRM s'efforce également d'empêcher les escrocs de blanchir et d'encaisser le produit de ces exploits en identifiant des schémas tels que ceux décrits ci-dessus et en faisant apparaître les adresses de portefeuilles connues pour être associées à des escroqueries par échange d'argent contre des crypto-monnaies dans nos outils de conformité et d'analyse criminalistique. Ces outils sont utilisés par les plateformes de crypto-monnaie, les institutions financières et les organismes d'application de la loi pour détecter et enquêter sur les escroqueries et autres activités illicites, y compris le blanchiment d'argent, les piratages et l'évasion des sanctions.