Qué ocurrió
El esquema de engaño llega a los bancos a través de operaciones de efectivo, cuando los clientes transfieren dinero en efectivo a desconocidos bajo presión.
Por qué importa
Este esquema demuestra cómo los bancos tradicionales se convierten en participantes involuntarios del fraude con criptomonedas, perdiendo el control sobre el flujo de fondos inmediatamente después de entregárselos al cliente.
El fraude que utiliza cajeros automáticos de criptomonedas penetra en el sistema bancario por la misma vía que la mayoría de los riesgos asociados con los criptoactivos: a través de clientes ordinarios. El esquema funciona simplemente: un cliente retira dinero en efectivo en un banco y luego, siguiendo las instrucciones de una persona a la que nunca antes había conocido, deposita esos fondos en un cajero automático de Bitcoin.
Para el momento en que el personal del banco tiene motivos para dudar de la legitimidad de la operación, el dinero ya ha desaparecido. El mecanismo de transferencia de fondos a través de terminales físicos permite a los delincuentes convertir rápidamente lo robado en efectivo, dejando a las instituciones financieras sin capacidad para reaccionar a tiempo ante actividades sospechosas.
La principal vulnerabilidad radica en que el retiro inicial de efectivo parece una operación bancaria estándar. El riesgo se materializa solo en la etapa de interacción del cliente con un dispositivo de terceros, hacia donde se dirigen los fondos bajo influencia externa, lo que dificulta la identificación preventiva del esquema por parte del banco.
Hechos confirmados
- Los cajeros automáticos de criptomonedas son utilizados por estafadores para retirar fondos.
- El riesgo llega a los bancos a través de clientes ordinarios.
- Los clientes retiran efectivo y lo depositan en un cajero automático siguiendo instrucciones de desconocidos.
- Los fondos desaparecen antes de que el banco pueda identificar actividad sospechosa.
Contexto
La información se basa en un análisis de los mecanismos de funcionamiento de los esquemas de fraude con cajeros automáticos de Bitcoin, publicado por Elliptic Blog. La fuente señala la especificidad de la transferencia de riesgo desde la infraestructura cripto hacia las instituciones financieras tradicionales.
Qué sigue sin saberse
- ¿Qué métodos específicos de ingeniería social utilizan los estafadores para persuadir a los clientes?
- ¿Existen ya protocolos bancarios implementados para rastrear este tipo de cadenas de transacciones?
- ¿Cuál es el volumen promedio de pérdidas en este tipo de esquemas?
Contexto editorial
Confianza: alta
Es probable que los bancos se vean obligados a revisar los procedimientos para la emisión de grandes sumas de efectivo e implementar preguntas sobre el propósito del retiro de fondos. La próxima señal observable será la aparición de nuevos requisitos regulatorios para la verificación de clientes antes de operar en cajeros automáticos de criptomonedas. La principal incertidumbre reside en la velocidad de adaptación de los estafadores a las nuevas normas de control.