Os caixas eletrônicos Bitcoin estão crescendo rapidamente nos Estados Unidos e, de acordo com alguns especialistas, representam uma ameaça crescente de crimes cibernéticos. Os caixas eletrônicos Bitcoin são semelhantes aos seus equivalentes em dinheiro, com códigos PIN para entrada e taxas de retirada como qualquer outro caixa eletrônico.
No entanto, ao contrário dos caixas eletrônicos que só aceitam dinheiro, alto valor da criptomoeda os torna os principais alvos dos hackers. Portanto, embora um caixa eletrônico escondido entre lanches e bebidas energéticas em um posto de gasolina possa não atrair muita atenção, um caixa eletrônico Bitcoin atrai mais atenção dos criminosos.
“É claro que estas máquinas são particularmente vulneráveis a ameaças físicas e cibernéticas, o que as torna um alvo principal para hackers e ladrões”, disse Timothy Bates, professor clínico de segurança cibernética. na Faculdade de Inovação e Tecnologia da Universidade de Michigan.
Os caixas eletrônicos Bitcoin podem ser suscetíveis a ataques em que hackers instalam malware nas máquinas para capturar chaves privadas, roubar fundos ou manipular transações, o que Bates disse ser “especialmente verdadeiro para caixas eletrônicos que podem não receber atualizações regulares de software ou patches de segurança”. As vulnerabilidades da rede também são um ponto fraco. “Se as comunicações de rede de uma máquina não estiverem devidamente protegidas, os invasores podem interceptar as comunicações entre o ATM e o servidor, resultando em roubo de dados ou acesso não autorizado”, disse Bates.
Quer sejam hackers ou golpistas, o governo está soando o alarme sobre os caixas eletrônicos Bitcoin. A Comissão Federal de Comércio informou esta semana que os casos de fraude aumentaram 1.000% desde 2020.
Ironicamente, os riscos de um caixa eletrônico Bitcoin estão diretamente relacionados aos seus pontos fortes, diz Joe Dobson, analista-chefe da Mandiant. Google Empresa de segurança cibernética de propriedade da nuvem. Bitcoin é descentralizado, sem permissão e imutável. “Uma transação não pode ser revertida ou revertida se os fundos tiverem sido depositados no endereço errado”, disse Dobson. E embora muitos investidores em criptomoedas considerem atraente a falta de governança do Bitcoin, ela pode ser problemática nos caixas eletrônicos. “No Bitcoin, não existe um órgão governamental que determine quem pode ou não operar um caixa eletrônico Bitcoin, então os caixas eletrônicos são operados por muitas organizações independentes”, disse Dobson.
Existem também velhos truques criminosos que podem ser reversíveis numa situação bancária tradicional, mas no mundo do Bitcoin este não é o caso. Por exemplo, alguém pode colocar maliciosamente seus comprovantes de depósito pessoal em uma pilha em um banco, enganando as pessoas para que depositem dinheiro em suas contas. “Um ataque semelhante poderia acontecer com caixas eletrônicos Bitcoin”, disse Dobson. “Se um invasor hackear um caixa eletrônico Bitcoin, ele poderá alterar o endereço da carteira de recebimento (ou “número da conta”), roubando efetivamente os fundos do usuário.”
Mas, além dos velhos truques, existem novas ameaças representadas pelos caixas eletrônicos Bitcoin que os caixas eletrônicos não enfrentam. Muitos caixas eletrônicos Bitcoin exigem informações de identificação pessoal, como um documento de identidade ou até mesmo um número de seguro social, para cumprir os requisitos de Conheça seu Cliente (KYC) do setor financeiro. Esta informação pode estar em risco se o caixa eletrônico Bitcoin for comprometido.
Em Middletown Ohio no Middletown Food Mart localizado no final da cidade Depósito de bitcoins O caixa eletrônico fica em frente a um caixa eletrônico comum, mesclando batatas fritas, água engarrafada e cerveja. Middletown tornou-se recentemente famosa por ser a cidade natal do companheiro de chapa de Donald Trump, o senador J.D. Vance por Ohio, que, como Trump, se reinventou como um guerreiro das criptomoedas. A mercearia de Middletown fica do outro lado da rua onde Vance cresceu.
“Elon Musk me disse para fazer isso.”
Sai Patel, cuja família é proprietária do Middletown Food Mart, diz que o caixa eletrônico Bitcoin não está muito ocupado.
“Talvez uma vez por mês alguém venha usá-lo”, disse Patel. E se for alguém novo, Patel explicará pacientemente como a máquina funciona. Ele também monitora atividades incomuns. Embora o caixa eletrônico Bitcoin não atraia multidões, Patel diz que um número surpreendente de idosos aparece no quiosque, o que é alarmante dado o aumento de golpes em caixas eletrônicos Bitcoin direcionados a idosos.
“As pessoas mais velhas vêm e usam”, disse Patel.
Ele descreveu um encontro em que uma senhora idosa entrou em sua loja e foi até um caixa eletrônico Bitcoin, depois tentou enviar muito dinheiro para algum lugar, mas tinha dúvidas sobre como usar a máquina. Quando Patel fez algumas perguntas à mulher sobre o motivo, ela disse: “Elon Musk me disse para fazer isso”. Patel rapidamente percebeu que foi vítima de uma fraude. “Eu disse a ela, não, não, não, isso é uma farsa”, disse Patel, e ele a interrompeu enquanto ela jogava suas economias no carro.
Alice Frey, chefe de segurança e conformidade da consultoria e comunicações blockchain Outset PR, diz que os golpes em caixas eletrônicos Bitcoin são caros, especialmente no mundo obscuro das criptomoedas.
“As criptomoedas são facilmente trocadas online, muitas vezes sem uma identificação clara das partes envolvidas. Os criminosos aproveitam esse anonimato e movimentam dinheiro quase sem serem detectados, muitas vezes usando técnicas como ‘pontes’ entre blockchains para ocultar ainda mais as transações”, disse ela.
E há também o fato de que a fraude em caixas eletrônicos provavelmente não se origina na cidade onde ocorre. “Muitas das exchanges de criptomoedas envolvidas nesta atividade são baseadas no exterior, fora do alcance dos reguladores, dificultando o rastreamento e a recuperação de fundos roubados”, acrescentou Frey.
Passos básicos para evitar golpes em caixas eletrônicos Bitcoin
Para se proteger contra esses golpes, os usuários devem ser cuidadosos e céticos em relação a quaisquer solicitações de pagamento por meio de um caixa eletrônico Bitcoin. As empresas legítimas raramente, ou nunca, exigem pagamento em Bitcoin através de um caixa eletrônico.
“Verificar a legitimidade de uma transação, especialmente verificar se há vínculos com entidades questionáveis na carteira do destinatário”, disse Frey, acrescentando que os usuários também devem usar caixas eletrônicos licenciados de operadoras confiáveis para reduzir o risco.
Frey disse que há uma série de etapas que os usuários podem seguir para verificar a propriedade e a legitimidade de um caixa eletrônico Bitcoin ou das partes envolvidas nas transações.
“Você pode verificar o endereço do destinatário verificando atividades sinalizadas em plataformas como Chainabuse e executando uma verificação AML no endereço usando as ferramentas disponíveis”, disse ela. Caso essas ferramentas apresentem pontuação de risco superior a 70%, é recomendável evitar o envio de dinheiro. “Em vez disso, entre em contato com a operadora do caixa eletrônico ou com a pessoa que forneceu o endereço para esclarecer a situação”, acrescentou Frey.
Segundo Frey, os dados mostram que quase 74% dos caixas eletrônicos em todo o mundo são operados por apenas 10 operadoras.
A maior operadora de caixas eletrônicos Bitcoin, Bitcoin Depot, opera mais de 8.000 caixas eletrônicos. Seu CEO, Brandon Mintz, diz que as máquinas da empresa são projetadas para deter hackers. Mas ele também contesta as alegações de que os caixas eletrônicos Bitcoin são os principais alvos de hackers.
“Os caixas eletrônicos Bitcoin normalmente não são alvos de alta prioridade para os cibercriminosos devido à separação do hardware e do ambiente da carteira Bitcoin”, disse Mintz. O Bitcoin Depot não armazena bitcoins localmente no caixa eletrônico Bitcoin, e há múltiplas camadas de processos de verificação e aprovação que impedem o acesso não autorizado à carteira Bitcoin Depot, disse ele.
Além disso, disse Mintz, a maioria dos caixas eletrônicos Bitcoin, incluindo o Bitcoin Depot, aceitam apenas dinheiro, o que elimina a oportunidade para os criminosos usarem skimmers de cartão que podem instalar em caixas eletrônicos tradicionais. No entanto, ele diz que os usuários precisam estar cientes dos golpes, e alguns dos mesmos protocolos básicos que protegem os consumidores dos golpes financeiros antiquados se aplicam ao mundo das criptomoedas.
“Os clientes de caixas eletrônicos Bitcoin nunca devem enviar Bitcoin ou outras criptomoedas para carteiras digitais desconhecidas ou para indivíduos que não conhecem ou não confiam. É importante permanecer vigilante e cético em relação àqueles que solicitam pagamentos em criptomoedas, especialmente se a solicitação for acompanhada por um senso de urgência ou ameaça”, disse Mintz.
Como líder de mercado, o Bitcoin Depot tem sido alvo de litígios, e a empresa divulgou em seu arquivamento S-1 antes de tornar público que seus usuários “foram e podem ser objeto de incidentes de segurança cibernética, como apropriação de contas”. Uma mulher da Carolina do Sul processou o Bitcoin Depot após ser vítima de um suposto golpe de criptomoeda. Em outro caso, as autoridades do Texas intervieram para recuperar dinheiro de um caixa eletrônico Bitcoin Depot depois que uma mulher foi vítima de um golpe.
E aponta para a ironia central do Bitcoin e do Bitcoin ATM, produtos de tecnologia, mas onde a arma mais poderosa contra a fraude não é mais tecnologia, mas responsabilidade, disse Dobson. “A responsabilidade do usuário é de suma importância na criptomoeda. Há pouca recompensa se algo der errado. O fardo de agir recai em grande parte sobre o usuário.”
Leave a comment