Distributeurs automatiques de bitcoins : les criminels ciblent les transactions de crypto-monnaie

Les criminels encaissent les distributeurs automatiques de bitcoins dans tout le pays, en utilisant des transactions pratiques et largement anonymes pour le trafic de drogue, le blanchiment d’argent et diverses fraudes, selon les responsables de l’application des lois.

Les machines, principalement situées dans des dépanneurs et appartenant à des entreprises privées, permettent aux clients d’acheter facilement du bitcoin et d’autres crypto-monnaies en espèces. Les fonds sont ensuite envoyés au portefeuille crypto de ce client.

Mais cette commodité signifie également de l’argent facile pour les fraudeurs.

La fraude, selon les forces de l’ordre, est devenue plus répandue à mesure que les installations de guichets automatiques bitcoin aux États-Unis ont explosé ces dernières années. Plus de 26 000 machines se trouvent aujourd’hui, un pic par rapport à 4 212 en janvier 2020, selon Coin ATM Radar. Des entreprises bien connues telles que Walmart et Circle K ont commencé à les installer.

Le FBI a mis en garde la semaine dernière contre des stratagèmes frauduleux utilisant des guichets automatiques de crypto-monnaie et des codes de réponse rapide, ou QR, pour faciliter les paiements.

« Le FBI a constaté une augmentation du nombre d’escrocs demandant aux victimes d’utiliser des guichets automatiques de crypto-monnaie physiques et des codes QR numériques pour effectuer des transactions de paiement », a déclaré le bureau dans un communiqué d’intérêt public. Les codes QR peuvent être utilisés dans les guichets automatiques crypto pour diriger les paiements vers les destinataires prévus.

Voici comment fonctionne cette fraude particulière, selon le FBI : « Les escrocs fournissent un code QR associé au portefeuille de crypto-monnaie de l’escroc que la victime peut utiliser pendant la transaction. L’escroc dirige ensuite la victime vers un guichet automatique de crypto-monnaie physique pour insérer son argent, achetez de la crypto-monnaie et utilisez le code QR fourni pour renseigner automatiquement l’adresse du destinataire. »

Un État a récemment ciblé le manque de surveillance des machines.

« Il y a des escroqueries, il y a des fraudes », a déclaré Lisa Cialino, avocate de la Commission d’enquête de l’État du New Jersey. « La chose la plus alarmante est qu’il y a des propriétaires et des opérateurs de ces machines qui ne savent vraiment rien de ce qu’ils devraient faire en vertu de la loi sur le secret bancaire. »

Les opérateurs de guichets automatiques Bitcoin sont tenus de s’inscrire auprès du Financial Crimes Enforcement Network du département du Trésor américain. Cependant, une enquête de la commission du New Jersey publiée plus tôt cette année a révélé que la réglementation actuelle était laxiste, ce qui est similaire à de nombreux États.

« De nombreuses machines permettent un quasi-anonymat sur les achats jusqu’à 900 $ de crypto-monnaie en permettant aux utilisateurs de fournir uniquement un numéro de téléphone portable », indique le rapport de la commission. « Certains ne nécessitent aucune information d’identification du tout. »

C’est alarmant pour les responsables de l’application des lois, qui ont déclaré à CNBC que les guichets automatiques étaient utilisés pour un large éventail d’activités criminelles. Les trafiquants de drogue, les blanchisseurs d’argent et les personnes essayant d’amener des victimes involontaires à envoyer de l’argent vers un portefeuille crypto ont utilisé les machines. Un rapport de la DEA de 2020 a averti que les guichets automatiques peuvent « aider au mouvement de la monnaie en vrac illicite ».

Les criminels semblent avoir du mal à exploiter les guichets automatiques, a déclaré Cialino à CNBC.

« Il semble que c’est très simple car beaucoup de ces machines ne collectent pas d’informations sur la personne qui effectue la transaction », a-t-elle déclaré.

La commission du New Jersey Un rapport a révélé que plus de 70 millions de dollars avaient été déposés pour des achats de crypto-monnaie dans l’État entre 2015 et 2020.

Marc Grens, président de l’opérateur de guichets automatiques Bitcoin basé à Chicago DigitalMint, a déclaré que les conclusions du rapport reflètent ce que son entreprise a découvert lorsqu’elle a enquêté sur l’endroit où certaines transactions cryptographiques ont abouti.

« Cela nous amène à croire, sur la base de notre diligence raisonnable, que ces échanges sont de grands paradis pour ceux qui escroquent un individu aux États-Unis pour envoyer le fonds hors des frontières américaines, ce qui leur permet en quelque sorte de réclamer l’argent et en avoir le contrôle total », a-t-il déclaré.

Ce mois-ci, la police de l’État de Pennsylvanie a mis en garde contre une arnaque au bitcoin dans laquelle les gens recevraient des SMS sur des frais non autorisés sur leur compte PayPal, se feraient demander des informations personnelles, puis se feraient dire d’acheter du bitcoin à un guichet automatique et de l’envoyer à quelqu’un.

Une étude de Chainalysis a révélé que près de 75 % de tous les fonds illicites sortant des guichets automatiques ont fini par être utilisés dans des magasins de fraude, des sites du dark web qui vendent des informations de carte de crédit volées.

Dans le but de lutter contre la fraude et d’établir des normes de conformité universelles, DigitalMint a récemment lancé une coopérative de conformité de crypto-monnaie.

Le consortium a été « constitué par des esprits similaires dans cet espace, dans les services financiers traditionnels, les sociétés de criminalistique blockchain, les banques et autres organisations ATM bitcoin qui voulaient créer une norme universellement acceptée pour améliorer l’industrie », a déclaré Grens.

« Il y a du crime. Il ne s’arrêtera jamais. C’est juste un nouveau média qui s’est produit et qui se produit, et nous avons de vraies données indiquant que cela se produit. Et nous voulons travailler ensemble pour l’arrêter », a-t-il ajouté.

Grens a déclaré que les entreprises ne devraient pas autoriser les transactions avec un seul numéro de téléphone jusqu’à 900 $.

Les dirigeants de CoinFlip, un autre opérateur majeur de crypto ATM basé à Chicago, affirment que le seuil de 900 $ n’est pas un problème. La société autorise les achats de crypto jusqu’à 900 $ avec juste un nom et un numéro de téléphone. Des montants plus élevés nécessitent une identification supplémentaire.

Le PDG de CoinFlip, Ben Weiss, a déclaré que la société avait une approche par niveau basée sur le risque en fonction de la quantité de crypto qu’un client achète.

« À chaque niveau, il y a des éléments supplémentaires de KYC [know your customer] qui sont nécessaires », a-t-il déclaré.

En outre, Weiss a déclaré que la société utilise des outils d’analyse de blockchain pour détecter la fraude. Les portefeuilles crypto associés à des activités néfastes sont bloqués.

« De la même manière qu’il montre où va le bitcoin, il montre également d’où vient le bitcoin. C’est ce qui est cool avec le bitcoin en tant que grand livre public », a-t-il déclaré.

Weiss a déclaré que demander juste un numéro de téléphone pour les transactions inférieures à 900 $ permet à plus de clients potentiels d’acheter de la crypto.

« Il faut avoir une approche AML [anti-money-laundering] Une approche KYC proportionnée au risque, et pour les transactions inférieures, nous ne voulons pas priver les gens du droit de vote « , a déclaré Weiss.  » Nous voulons que tout le monde puisse acheter 50 $, 100 $, 200 $ de bitcoin, quel que soit leur statut d’immigration et indépendamment de s’ils ont une pièce d’identité. »

Weiss a déclaré que « tout le monde dans l’industrie, en particulier nous, veut faire sa part pour s’assurer que c’est l’industrie la plus propre possible ».

Kris Dayrit, président de CoinFlip, a déclaré que les agents du service client sont formés pour détecter les signaux d’alarme tels qu’un client contraint à une transaction.

D’autres sociétés de guichets automatiques bitcoin disent qu’elles prennent les mesures anti-fraude au sérieux.

Doug Carrillo, co-fondateur et stratège en chef chez Bitstop, a déclaré que « comme dans toute industrie, il y a des pommes pourries. … De nombreux guichets automatiques vous permettront d’acheter de manière anonyme, vous savez, sans identification ».

Il a déclaré que les guichets automatiques avaient simplement permis aux fraudeurs de se diversifier.

« Ce n’est pas différent des mauvais acteurs dans l’espace d’encaissement de chèques, l’espace de transmission d’argent, les ESM [money service businesses] qui organisent des escroqueries un week-end, collectent de l’argent auprès des gens et disparaissent », a déclaré Carrillo.

Brandon Mintz est PDG de Bitcoin Depot basé à Atlanta, le plus grand réseau de guichets automatiques du pays. La société a annoncé un partenariat avec Circle K pour installer des kiosques dans les magasins.

Mintz a déclaré que l’industrie relativement nouvelle a laissé la porte ouverte à des normes lâches.

« La réglementation, dans une certaine mesure, est bonne », a déclaré Mintz. « La réglementation qui empêche l’innovation n’est pas bonne. Nous pensons donc en ce moment qu’il existe d’autres entreprises qui ne sont même pas proches de nos normes et elles passent sous le radar pour le moment. Maintenant, avec le temps, nous imaginons que les choses seront nettoyées et sur la base des mesures d’exécution, ils seront obligés de se conformer, espérons-le, au niveau où nous en sommes aujourd’hui. »

Des mesures d’application très médiatisées ont suivi la prolifération des guichets automatiques bitcoin. Ils incluent un plaidoyer de culpabilité l’année dernière par un homme de Californie qui a blanchi des millions de dollars de bitcoins et d’argent via des guichets automatiques sans licence, selon le bureau du procureur américain du district central de Californie.

Les règlements varient au niveau de l’État. Par exemple, le Département des services financiers de New York exige que les entreprises ou les individus engagés dans une activité de monnaie virtuelle obtiennent une BitLicense.

Le Nevada n’a pas d’exception réglementaire spécifique pour la crypto-monnaie, mais si une entité sert de dépositaire numérique de toute forme de monnaie numérique, l’entreprise peut être réglementée en tant que société de fiducie.

En revanche, le New Hampshire et le Wyoming ont des lois exemptant spécifiquement les monnaies virtuelles de leurs statuts de transmission d’argent, selon la Conférence nationale des législatures des États.

À la suite du rapport de la commission dans le New Jersey, un projet de loi est en instance qui réglementerait l’activité des actifs numériques. Cela obligerait les opérateurs à obtenir une licence du département d’État des banques et des assurances.

« C’est une grande industrie et pour l’État, n’avoir absolument aucun contrôle ou contrôle est fou », a déclaré Cialino.

– CNBC Nadine El Bawab et Angélique Serrano-Romain contribué à ce rapport.

Veuillez envoyer des conseils par courriel à investigations@cnbc.com