Kripto ATM’leri: Dolandırıcılık ve Kara Para Aklama ile Boğuşuyor
İçindekiler
Kripto ATM’leri, dolandırıcılık için önemli merkezlerdir ve bunlarla bağlantılı yasadışı faaliyetler, kripto ile ilgili genel suçların oranının iki katıdır.
Federal Ticaret Komisyonu (FTC), Bitcoin ATM’lerini dolandırıcılar tarafından kullanılan önemli bir yöntem olarak tanımladı ve dolandırıcılık vakaları 2020’den bu yana şaşırtıcı bir şekilde %1.000 arttı.
FTC’ye göre, 2020’den bu yana Bitcoin ATM ile ilgili dolandırıcılıklara 110 milyon doların üzerinde kayıp ve yalnızca 2024’ün ilk yarısında 65 milyon dolardan fazla kayıp oldu.
TRM kısa süre önce FTC’nin bulgularıyla uyumlu kripto ATM’leri hakkında bir rapor yayınladı. Rapor, 2019’dan bu yana bu ATM’lerin yasadışı işlemlerde 160 milyon doların üzerinde kolaylık sağladığını ve 2023’te tüm yasadışı nakitten kriptoya faaliyetlerinin yaklaşık %79’unun bilinen dolandırıcılık ve dolandırıcılık adreslerine yönlendirildiğini ortaya koyuyor.
Kripto ATM dolandırıcılığı, medyan kaybın 10.000 dolar olarak bildirildiği ve özellikle 60 yaşın üzerindeki yaşlı yetişkinlerin kendilerine karşı savunmasız olduğu çeşitli yaş gruplarındaki insanları etkiler.
Eşi benzeri görülmemiş bir toplu davada, eski bir eyalet başsavcısı Athena Bitcoin Inc. ve Genesis Coin Inc.’e dava açtı. Dava, yaşlı müvekkilinin, sanığın fiziksel para birimini kripto para birimine dönüştüren ATM’lerinden birine on binlerce dolar yatırması için dolandırılmasının ardından Ohio’daki bir eyalet mahkemesinde açıldı.
Eşi benzeri görülmemiş bir toplu davada, eski bir eyalet başsavcısı, yaşlı müvekkilinin sanıkların ATM’lerinden birine on binlerce dolar yatırması için kandırıldığı bir olayın ardından Ohio’da Athena Bitcoin Inc. ve Genesis Coin Inc.’e karşı dava açtı.
Bu makinelerin küresel genişlemesi yavaşlama belirtisi göstermediğinden, kripto ATM’lerle bağlantılı suç faaliyetlerinin yükselişinin hızlanması muhtemeldir. Ortalama olarak, her iki günde bir yeni bir kripto ATM’si kurulur.
6 Kasım 2024 itibariyle, dünya çapında faaliyette olan 38.420’den fazla kripto ATM bulunmaktadır. Amerika Birleşik Devletleri ve Kanada, küresel Bitcoin ATM ağının yaklaşık %89,4’ünü oluşturarak pazara hakimken, Avustralya son aylarda kendi kurulumlarında hızlı bir artış gördü.
Kripto ATM’leri, kullanıcıların itibari para birimlerini kolayca kripto para birimine veya tam tersini dönüştürmelerine olanak tanır. Kullanıcıların kriptoya kolayca erişmeleri ve hatta kripto ekosistemine ilk adımlarını atmaları için kullanışlı, erişilebilir bir ağ geçidi sunarlar.
Ancak, kara para aklamadan sahtekarlığa kadar değişen yasadışı faaliyetler için kripto ATM’leri kullanan çok çeşitli suçlu aktörlerin dikkatini hızlı bir şekilde çekti.
Kripto ATM’leri Nedir?
Kripto ATM’leri, kullanıcıların nakit veya banka/kredi kartları kullanarak kripto para satın almalarına ve bazı durumlarda satmalarına olanak tanıyan fiziksel kiosklardır.
Geleneksel ATM’lere benziyorlar ancak farklı bir amaca hizmet ediyorlar: Bitcoin, Ethereum ve diğer altcoinler gibi dijital para birimlerinin değişimini kolaylaştırmak.
Kripto ATM’lerinin çoğu aslında Bitcoin ATM’leridir, ilk kripto ATM’leri 2013 yılında Vancouver’da başlatılan bir Bitcoin ATM’siydi.
Bitcoin ATM’lerinin arkasındaki şirketler işlem ücretlerini toplayarak kar elde ediyor. Kripto borsalarıyla karşılaştırıldığında, bu sağlayıcılar tarafından toplanan işlem ücretleri genellikle yüksektir. Örneğin, kullanıcılar Bitcoin karşılığında nakit yatırmak için Coinstar makinelerini kullandıklarında, fiatlarını Bitcoin’e dönüştürmek için %11’e kadar işlem ücreti ödeyebilirler. Ve bu düşük maliyetli seçenektir, çünkü diğer sağlayıcıların çoğu daha da yüksek ücretler talep eder.
Kripto ATM’lerinin temel özelliklerinden bazıları şunlardır:
- Kullanıcılar bazı durumlarda sadece nakit kullanarak anonim olarak işlem yapabildikleri için banka hesabına gerek yoktur.
- İşlemler birkaç dakika içinde tamamlanabildiği için son derece kullanışlıdırlar, bu da hızlı bir şekilde kripto satın almak veya satmak isteyenler için çekici bir seçenek haline getirir.
- Ayrıca, geniş bir coğrafi dağılıma sahiptirler. Kripto ATM’leri benzin istasyonlarında, marketlerde, alışveriş merkezlerinde ve hatta havalimanlarında bulunabilir ve erişilebilirliklerini artırır.
Ne yazık ki, aynı özellikler Crypto ATM’lerini suçlular tarafından sömürülme için birincil hedef haline getiriyor.
Kripto ATM’leri: Bir Dolandırıcılık Makinesi
Kripto ATM’leri, özellikle telefon dolandırıcılığı, romantizm dolandırıcılığı ve sahte yatırım planları olmak üzere çeşitli dolandırıcılık türlerine karışmıştır.
Kripto ATM’leri, yatırılan nakit paranın Bitcoin’e dönüştürülmesine ve ardından anında hızlı, sessiz ve verimli bir dijital cüzdana aktarılmasına izin verdiği için, Kripto ATM’leri çeşitli dolandırıcılık türleri ve dolandırıcılık için tercih edilen bir araç haline geldi.
Bireysel ve organize suçlular, kurbanlarının kripto ATM’lerini kullanmaya zorlandığı senaryolar oluşturur, böylece kurbanların gelecekteki çalınan paraları, örneğin Bitcoin’e dönüştürüldüğünde, doğrudan suçluların cüzdanlarına akıtılır.
FTC yeniden anlatıyor, “Dolandırıcılar, bu makinelere nakit yatırmanın paranızı koruyacağını veya uydurdukları sahte sorunu çözeceğini iddia ediyor.
Hatta BTM’lere (Bitcoin ATM’leri) ‘güvenlik dolapları’ adını bile verdiler. Nakit çekmek için bankanıza gitmenizi yönlendiriyorlar. Ardından, banka hesabınızdan yeni çektiğiniz parayı yatırmak için sizi yakındaki bir BTM konumuna – genellikle belirli bir konuma – gönderirler.”
Kurbanlarını tuzağa düşürmek için kullanılan taktikler yeni bir şey değil. Sadece çalma/aklama yöntemi farklıdır.
En yaygın strateji, hükümet kimliğine bürünme dolandırıcılığıdır. Dolandırıcılar, hükümet ajanları gibi davranarak kurbanlarını arar veya mesaj gönderir (örneğin, IRS, Sosyal Güvenlik, göçmenlik yetkilileri ve hatta FTC). Daha sofistike dolandırıcılar, taklit ettikleri kişiyi eşleştirmek için sahte numarayı kullanacaklardır.
Dolandırıcılar, kurbanlarını iddialarının meşruiyetine ikna etmek için genellikle başlangıçta darknet’te satın aldıkları kurban hakkındaki bilgileri kullanırlar. Hattın diğer ucundaki meşru bir temsilciyle konuştuklarına inanarak, mağdura daha sonra dolandırıcılar tarafından kimliği bürünen devlet kurumuna olan borçları derhal ödenmezse hapis cezasına çarptırıldığı söylenir. Alternatif olarak, dolandırıcılar mağdurun banka hesabının şüpheli bir etkinlik gösterdiği, bir suç planına karıştığı veya boşaltılmak üzere olduğu konusunda uyarabilir.
Mağdurun derhal harekete geçmesi veya hayatını değiştiren yansımalarla yüzleşmesi istenir. Daha sonra ödemeyi yapmak için bir Bitcoin ATM’sinde kullanmaları için bir QR kodu gönderilir.
Bu sahte planın bir varyasyonu sahte teknik destek ve iş sahtekarlığını içerir. Mağdur, Microsoft veya Apple gibi saygın bir şirketi taklit eden sahte bir güvenlik uyarısı alır. Alternatif olarak, dolandırıcılar, acil ödeme yapılmadığı sürece mağdurun elektriğini, gazını veya diğer temel hizmetlerini kapatmakla tehdit ederek kamu hizmeti şirketi temsilcileri gibi davranabilirler.
Benzer şekilde, dolandırıcılar, kefalet parasına ihtiyaç duyduğunu iddia ederek sıkıntılı bir akrabayı taklit edebilir ve kurbanı acil bir ödeme yapması için bir kripto ATM’ye yönlendirebilir.
Romantik dolandırıcılıklarda, dolandırıcı romantik bir partner gibi davranır, kurbanla duygusal bir bağlantı kurar ve nihayetinde onu bir kripto ATM aracılığıyla para göndermeye ikna eder.
Dolandırıcılar ayrıca, düşük fiyatı haklı çıkarmak için sahte hikayeler uydurarak, arabalar gibi pahalı ürünlerde “gerçek olamayacak kadar iyi” fırsatlar sunma klasik taktiğini de kullanırlar.
Kripto ATM’leri Aracılığıyla Kara Para Aklama
Geleneksel finansal sistemlerde, kara para aklamayla mücadele (AML) düzenlemeleri, müşterinizi tanı (KYC) protokolleri ve işlem izleme, suçluların kara para aklamasını zorlaştırabilir.
Bununla birlikte, kripto para ATM’leri, özellikle gevşek veya var olmayan KYC prosedürlerine sahip olanlar, suçlular için yeni bir araç olarak ortaya çıktı.
Neden Çalışıyor:
- Anonim İşlemler: Bazı Kripto ATM’leri daha büyük işlemler için kimlik doğrulaması gerektirse de, birçok makine hala herhangi bir kimlik formu olmadan daha küçük işlemlere izin verir. Suçlular, tespit edilmekten kaçınmak için büyük miktarlarda paraları daha küçük işlemlere bölebilirler.
- Fiat’tan Kriptoya ve Geri: Bir suçlu, bir Kripto ATM’sine yasadışı nakit yatırabilir, kripto para birimi alabilir ve ardından izi daha da gizlemek için genellikle bir “mikser” hizmeti kullanarak bu kripto para birimini başka bir adrese aktarabilir. Daha sonra, kripto para birimini tutabilir veya farklı bir Kripto ATM aracılığıyla paraya geri dönüştürebilirler ve esasen parayı “temizler”.
- Sınır Ötesi İşlemler: Kripto ATM’leri, genellikle şüpheli faaliyetler için uluslararası para transferlerini inceleyen finansal kurumların gözetimi olmadan sınırlar arasında değer aktarmayı kolaylaştırır.
Kripto ATM’leri aracılığıyla kara para aklama da isteksiz para sızıntıları bilinçli saldırı manipülasyonuna dayanır.
Suçluların, bilmeden kara para aklamaya katılmaları için kurbanları işe almalarını içerir. Bu dolandırıcılıklarda, çalınan fonlar mağdurun banka hesabına yatırılır ve mağdura parayı çekmesi ve bir Bitcoin ATM’si ve suçlunun cüzdanı QR kodunu kullanarak suçlulara göndermesi talimatı verilir. Mağdurlar genellikle iş ve romantizm dolandırıcılığıyla kandırılır.
İş dolandırıcılığında, mağdurlar bir şirket tarafından işe alındıklarına inanmaya yönlendirilir ve birincil hedef çalınan paranın transferi olan “işverenleri” adına bir Bitcoin ATM’sine para yatırmaları istenir. Romantik dolandırıcılıklarda, dolandırıcılar kurbanları arkadaşlık platformlarında hedef alır ve kişisel hikayeler, hediyeler ve duygusal manipülasyonla zaman içinde güven oluştururlar. Sonunda, genellikle kişisel bir acil durumu veya kurbanı ziyaret etmek için fon ihtiyacını gerekçe göstererek para isterler.
Ayrıca lisanssız Kripto ATM’lerine de güveniyorlar. Bu ATM’ler, bireylerin uygun kimlik kontrolleri veya raporlama gereksinimleri olmadan büyük miktarlarda itibari para birimini kriptoya dönüştürmelerini sağlar ve bu da onları suç kullanımı için özel olarak yapar.
22 Temmuz 2020’de ABD DOJ, Herocoin’in kripto ATM’lerinin yasadışı bir para hizmetleri işi olarak faaliyet gösterdiğini ve yüz yüze değişimler ve ATM işlemleri yoluyla suç faaliyetlerinden elde edilen gelirler de dahil olmak üzere 15 milyon ila 25 milyon dolar arasında işlem yaptığını duyurdu.
2024’te Birleşik Krallık Finansal Davranış Otoritesi (FCA), ilk kişiyi yasadışı bir kripto ATM ağı işletmekle suçladı ve FCA’nın 2017 Kara Para Aklama Yönetmeliği uyarınca ilk cezai kovuşturmasını işaret etti. FCA’dan Therese Chambers şunları söyledi: “Bugünkü mesajımız açık. Yasadışı olarak bir kripto ATM işletiyorsanız, sizi durduracağız. Bir kripto ATM kullanıyorsanız, paranızı doğrudan suçlulara veriyorsunuz. Suçlular, küresel olarak kara para aklamak için kripto ATM’lerinden yararlanabilirler.”
Çoğu zaman Kripto ATM’leri, yasadışı uyuşturucu satışından ve insan kaçakçılığı mağdurlarından elde edilen gelirleri aklamak için kullanılır ve fonlar daha sonra suç örgütü tarafından kontrol edilen kripto para cüzdanlarına gönderilir.
Düzenleyici Baskılar ve Yüzlerce Kripto ATM’sinin Kapatılması
Kripto ATM Sağlayıcılarının Cezai Sömürüye İlişkin Duruşu
Kripto ATM’lerinin suç kullanımıyla ilgili olarak, çoğu sağlayıcı kafalarını kuma gömüyor.
Coinstar gibi Bitcoin ATM sağlayıcıları, makinelerinin suç faaliyetlerini kolaylaştırdığına dair suçlamalara yanıt olarak, kiosklarının özellikle geleneksel bankacılık hizmetlerine erişimi olmayan bireyler için kripto para birimine erişilebilirliği artırdığını savunuyor.
Bu makinelerin, kullanıcıların ABD dolarını izleyen stablecoins gibi kripto para birimlerini güvenli bir şekilde satın almalarını sağladığını ve değer depolamak için erişilebilir bir yol sağladığını vurguluyorlar.
Coinstar, “Kripto kullanımı dünya çapında büyüdükçe, müşterilerimiz bu yeni para birimi biçimini satın almak ve kullanmak için daha fazla erişim arayacak. Coinstar’ın esnek platformu ve belirli kiosklardaki nakit alıcısı, Coinme’nin yerel düzeyde kolayca kripto sağlamak için geniş bir müşteri tabanına ulaşmasını sağlıyor.”
Başka bir deyişle, vatandaşlara sağladıkları değer, suç kullanımlarından daha ağır basıyor.
Kripto ATM’lerinin %21,9’unu tek başına oluşturan Bitcoin Depot, Cointelegraph ile yaptığı bir röportajda “aldatmaca uyarıları” yayınladıklarını ve “müşterileri dolandırıcılık potansiyelleri konusunda uyaran ekran istemlerine sahip olduklarını” söyleyerek kendini savunuyor.
İlk 10 operatör, toplamın yaklaşık %74’ü olan 28.691 kripto ATM’si işletiyor. 8.512 (%21,9) makine işleten Bitcoin Depot, Cointelegraph’a kiosklarında “aldatmaca uyarıları yayınladığını” ve “müşterileri dolandırıcılık potansiyelleri konusunda uyaran ekran istemleri olduğunu” söyledi.
Eh, bu argümanlar dünyadaki birçok düzenleyici kurum için önemsiz görünüyor.
Kripto ATM’lerin suç faaliyetinde artan kullanımı düzenleyiciler tarafından fark edilmedi.
Kripto ATM’leri: Artan Düzenleyici İnceleme Altında
Birkaç ülke, operatörlerin daha titiz KYC ve AML protokolleri uygulamalarını talep etmek de dahil olmak üzere Kripto ATM’lerine daha katı düzenlemeler getirmek için harekete geçti. Örneğin:
- Finansal Eylem Görev Gücü (FATF), Kripto ATM operatörlerinin geleneksel finans kurumlarıyla aynı AML ve KYC düzenlemelerine uymalarını gerektiren yönergeler yayınladı.
- ABD Mali Suçlar Uygulama Ağı (FinCEN) artık tüm Kripto ATM operatörlerinin para hizmetleri işletmeleri olarak kaydolmasını ve şüpheli işlemleri bildirmesini zorunlu kılıyor.
Uymuyorlarsa veya dolandırıcılık, gasp veya dolandırıcılıkta aktif olarak kullanılıyorlarsa, kolluk kuvvetleri onları kapatacaktır.
Küresel Bitcoin ATM ağı, Eylül 2024’e kadar 2 ayda 600’den fazla makineyi bu şekilde kaybetti ve Amerika Birleşik Devletleri en fazla kapanmayı kaydetti.
Kripto ATM’lere yönelik baskı küresel olarak yoğunlaşıyor.
20 Ağustos 2024’te Almanya Federal Mali Denetleme Kurumu (BaFin), 35 yerden yasadışı makinelere ve 25 milyon Euro nakit paraya el koydu. Alman yetkililer, operatörlerin 10.000 €’yu aşan işlemler için uygun KYC kontrollerini uygulamaması durumunda kripto ATM’lerinin suç için sıcak noktalar haline gelebileceği konusunda uyardı. Bu gibi durumlarda, bu operatörler yasadışı kripto ATM’leriyle aynı sonuçlarla karşı karşıya kalabilir.
Birleşik Krallık, Çin ve Hindistan da dahil olmak üzere ülkeler, öncelikle kara para aklama ve mevzuata uygunluk sorunlarıyla ilgili endişeler nedeniyle kripto para ATM’lerinin çalışmasını yasakladı ya da ciddi şekilde kısıtladı. Birleşik Krallık’ta FCA, 2024 itibariyle yasal olarak yetkilendirilmiş kripto ATM’lerinin çalışmasına izin veren katı düzenlemeler uygular.
Bu arada Çin, kripto para borsaları ve ilk madeni para teklifleri üzerindeki daha geniş kısıtlamasının bir parçası olarak kripto ATM’leri de dahil olmak üzere kripto parayla ilgili çoğu faaliyeti tamamen yasakladı. Hindistan ayrıca, kripto ATM’lerinin çalışmasını etkili bir şekilde sınırlayarak önemli düzenleyici engeller uyguladı, ancak düzenlemelerle ilgili tartışmalar devam ediyor
Kripto ATM’leri, Singapur Para Otoritesi’nin kripto para reklamlarını halka düzenleme konusundaki daha geniş çabalarının bir parçası olarak Singapur’da yasaklanmıştır.
Kanada ve Japonya gibi diğer ülkeler, yasadışı işlem riskini azaltmak için kripto ATM operatörlerinin kayıt olmasını ve AML ve KYC kurallarına uymasını gerektiren katı uyum çerçeveleri uyguladı.
Sonuç
Ek olarak, Kripto ATM’lerinin suç kullanımının artmasına, başka bir risk türü de sunarlar.
Kripto ATM’lerini denetleyen merkezi bir yönetim organı yoktur, bu da operatörleri çeşitli uygulamalarla güvenliği bağımsız olarak ele almaya bırakır. KYC ve AML düzenlemelerinin artan uygulamasıyla birlikte, bu makineler artık büyük miktarlarda hassas kişisel veri topluyor ve veri güvenliği ve gizlilikle ilgili endişeleri artırıyor.
Michigan Üniversitesi İnovasyon ve Teknoloji Koleji’nde siber güvenlik klinik profesörü olan Timothy Bates, CNBC ile yaptığı röportajda, “Bu makinelerin hem fiziksel hem de siber tehditlere karşı özellikle savunmasız olduğu ve onları bilgisayar korsanları ve hırsızlar için birincil hedef haline getirdiği açıktır” dedi.
Ona göre, kötü amaçlı yazılım gibi siber tehditler “özellikle düzenli yazılım güncellemeleri veya güvenlik yamaları almayan ATM’ler için endişe vericidir.”
Bates, “Makinenin ağ iletişimleri yeterince güvence altına alınmazsa, saldırganlar ATM ve sunucu arasındaki veri aktarımlarını engelleyebilir ve bu da veri hırsızlığına veya yetkisiz erişime yol açabilir” dedi.
Oluşturdukları güvenlik riskleri ve kolaylaştırdıkları suç faaliyetleri göz önüne alındığında, kripto ATM’lerinin geleceğinin en azından gerekli güvenlik önlemleri alındığında, atıl olması muhtemeldir.
