Os caixas eletrônicos Bitcoin estão se tornando cada vez mais comuns nos EUA e representam uma ameaça crescente de crimes cibernéticos, de acordo com alguns especialistas. Os caixas eletrônicos que aceitam Bitcoins são semelhantes aos seus equivalentes em dinheiro: os PINs devem ser inseridos e taxas de retirada são aplicadas, assim como qualquer outro caixa eletrônico.
Ao contrário dos caixas eletrônicos, que alto valor de criptografia tornando-os um alvo principal para hackers. Portanto, embora um caixa eletrônico escondido entre lanches e bebidas energéticas em um posto de gasolina possa não atrair muita atenção, um caixa eletrônico Bitcoin receberá mais escrutínio dos golpistas.
“Está claro que estas máquinas são particularmente vulneráveis a ameaças físicas e cibernéticas, o que as torna um alvo principal para hackers e ladrões”, disse Timothy Bates, professor clínico de segurança cibernética. na Faculdade de Inovação e Tecnologia da Universidade de Michigan.
Os caixas eletrônicos Bitcoin podem ser vulneráveis a ataques nos quais hackers instalam malware nos dispositivos para obter chaves privadas, roubar dinheiro ou manipular transações, o que Bates disse ser “particularmente preocupante para caixas eletrônicos que podem não receber atualizações regulares de software ou patches de segurança”. também são uma vulnerabilidade. “Se as comunicações de rede do dispositivo não estiverem adequadamente protegidas, os invasores podem interceptar as transmissões de dados entre o ATM e o servidor, o que pode levar ao roubo de dados ou ao acesso não autorizado”, disse Bates.
Sejam hackers ou fraudadores, o governo está soando o alarme sobre os caixas eletrônicos Bitcoin. A Comissão Federal de Comércio informou esta semana que os casos de fraude aumentaram 1.000% desde 2020.
Ironicamente, os riscos de um caixa eletrônico Bitcoin estão diretamente relacionados aos seus pontos fortes, de acordo com Joe Dobson, analista sênior da Mandiant, um Google Empresa de segurança cibernética de propriedade da nuvem. Bitcoin é descentralizado, sem permissão e imutável. “Uma transação não pode ser revertida ou cancelada se os fundos forem depositados no endereço errado”, disse Dobson. E embora muitos investidores em criptomoedas considerem atraente a falta de governança do Bitcoin, isso pode ser problemático com os caixas eletrônicos. “Não existe nenhum órgão regulador do Bitcoin que determine quem pode ou não operar um caixa eletrônico Bitcoin, muitas organizações independentes operam os caixas eletrônicos”, disse Dobson.
Existem também velhos truques criminosos que podem ser reversíveis numa situação bancária tradicional, mas este não é o caso no mundo do Bitcoin. Por exemplo, alguém pode colocar maliciosamente seus comprovantes de depósito pessoal na pilha do banco e induzir as pessoas a depositarem dinheiro em suas contas. “Um ataque semelhante pode acontecer com caixas eletrônicos Bitcoin”, disse Dobson. “Se um invasor comprometer um caixa eletrônico Bitcoin, ele poderá alterar o endereço da carteira receptora (ou ‘número da conta’), roubando efetivamente os fundos do usuário.”
Mas, além dos truques antigos, existem perigos mais recentes que os caixas eletrônicos Bitcoin representam e aos quais os caixas eletrônicos não estão expostos. Muitos caixas eletrônicos Bitcoin exigem informações de identificação pessoal, como identidade ou até mesmo número de seguro social, para cumprir os requisitos de Conheça seu Cliente (KYC) do setor financeiro. Esta informação pode estar em risco se um caixa eletrônico Bitcoin for comprometido.
Em Middletown, Ohio, no Middletown Food Mart, em uma parte escavada da cidade Depósito de Bitcoins O caixa eletrônico fica em frente a um caixa eletrônico comum e está escondido entre batatas fritas, água mineral e cerveja. Middletown tornou-se recentemente mais conhecida como a cidade natal do companheiro de chapa de Donald Trump, o senador JD Vance por Ohio, que, como Trump, se reinventou como um defensor da criptomoeda. O Middletown Food Mart fica do outro lado da rua onde Vance cresceu.
“Elon Musk me disse para fazer isso.”
Sai Patel, cuja família é dona do Middletown Food Mart, diz que o caixa eletrônico Bitcoin não está muito movimentado.
“Talvez alguém venha uma vez por mês para usá-lo”, disse Patel. E se for alguém novo, Patel explica pacientemente como funciona a máquina. Ele também fica atento a atividades incomuns. Embora o caixa eletrônico Bitcoin não atraia exatamente multidões, Patel diz que um número surpreendente de idosos vem ao quiosque, o que é alarmante dado o número crescente de golpes em caixas eletrônicos Bitcoin direcionados a idosos.
“Pessoas mais velhas entram e usam”, disse Patel.
Ele descreveu um encontro em que uma mulher mais velha entrou em sua loja e foi ao caixa eletrônico Bitcoin. Aí ela tentou enviar muito dinheiro para algum lugar, mas teve dúvidas sobre como usar o caixa eletrônico. Quando Patel fez algumas perguntas à mulher sobre o motivo, ela disse: “Elon Musk me disse para fazer isso”. Patel rapidamente percebeu que havia sido vítima de um golpe. “Eu disse a ela, não, não, não, isso é uma farsa”, disse Patel, e a impediu de colocar todas as suas economias no caixa eletrônico.
Alice Frei, chefe de segurança e conformidade da agência de consultoria e comunicações blockchain Outset PR, diz que a fraude em caixas eletrônicos Bitcoin é cara e é agravada pelo mundo às vezes obscuro das criptomoedas.
“As criptomoedas podem ser facilmente trocadas online, muitas vezes sem que as partes envolvidas sejam claramente identificadas. Os criminosos aproveitam esse anonimato e movimentam dinheiro de forma quase invisível. “Eles costumam usar técnicas como “pontes” entre blockchains para ofuscar ainda mais as transações”, disse ela.
E há também o fato de que uma fraude em caixas eletrônicos provavelmente não se origina na cidade em que ocorre. “Muitas exchanges de criptomoedas envolvidas nessas atividades estão sediadas no exterior, fora do alcance dos reguladores, dificultando o rastreamento e a recuperação de fundos roubados”, acrescentou Frei.
Passos básicos para evitar golpes em caixas eletrônicos Bitcoin
Para se protegerem desses golpes, os usuários devem ser cautelosos e céticos em relação a qualquer solicitação de pagamento por meio de um caixa eletrônico Bitcoin. Empresas respeitáveis raramente, ou nunca, exigem pagamento em Bitcoin através de um caixa eletrônico.
“Verificar a legitimidade de uma transação, especialmente verificar se há vínculos com empresas questionáveis na carteira do destinatário”, disse Frei, acrescentando que, para reduzir o risco, os usuários também devem usar caixas eletrônicos licenciados de operadores confiáveis.
Segundo Frei, existem etapas que os usuários podem seguir para verificar a propriedade e a legitimidade de um caixa eletrônico Bitcoin ou das partes envolvidas nas transações.
“Você pode verificar o endereço do destinatário pesquisando atividades sinalizadas em plataformas como Chainabuse e realizando uma verificação AML no endereço usando as ferramentas disponíveis”, disse ela. Se estas ferramentas apresentarem um valor de risco superior a 70%, é aconselhável parar de enviar dinheiro. “Em vez disso, contacte o operador do multibanco ou a pessoa que forneceu a morada para esclarecer a situação”, acrescentou Frei.
Segundo Frei, os dados mostram que quase 74% dos caixas eletrônicos em todo o mundo são gerenciados por apenas dez operadoras.
A maior operadora de ATM Bitcoin, Bitcoin Depot, opera mais de 8.000 máquinas. Seu CEO, Brandon Mintz, diz que as máquinas da empresa são projetadas para deter hackers. No entanto, ele também contesta as alegações de que os caixas eletrônicos Bitcoin sejam o principal alvo dos hackers.
“Os caixas eletrônicos Bitcoin normalmente não são alvos de alta prioridade para os cibercriminosos devido à separação dos ambientes de hardware e carteira Bitcoin”, disse Mintz. O Bitcoin Depot não armazena bitcoins localmente em um caixa eletrônico Bitcoin e há muitas camadas de processos de verificação e aprovação que impedem o acesso não autorizado à carteira Bitcoin Depot, disse ele.
Além disso, disse Mintz, a maioria dos caixas eletrônicos Bitcoin, incluindo o Bitcoin Depot, aceitam apenas dinheiro. Isso significa que os criminosos não podem usar leitores de cartão como fazem em caixas eletrônicos convencionais. No entanto, ele diz que os usuários precisam estar cientes do golpe e que alguns dos mesmos protocolos básicos que protegem os consumidores dos golpes financeiros antiquados também se aplicam ao mundo das criptomoedas.
“Os clientes de caixas eletrônicos Bitcoin nunca devem enviar Bitcoins ou outras criptomoedas para carteiras digitais desconhecidas ou para pessoas que não conhecem e não confiam. É importante permanecer vigilante e cético em relação a qualquer pessoa que solicite pagamentos em criptomoedas, especialmente se a solicitação estiver associada a um senso de urgência ou ameaça”, disse Mintz.
Como líder de mercado, o Bitcoin Depot tem sido alvo de litígios e a empresa divulgou em seu pedido pré-IPO S-1 que seus usuários “foram e podem ser alvo de incidentes de segurança cibernética, como apropriação de contas”. Uma mulher da Carolina do Sul processou o Bitcoin Depot após ser vítima de um suposto golpe de criptomoeda. Em outro caso, as autoridades do Texas intervieram para devolver o dinheiro de um caixa eletrônico Bitcoin Depot depois que uma mulher foi vítima de um golpe.
E isso aponta para uma ironia central dos caixas eletrônicos Bitcoin e Bitcoin, produtos de tecnologia onde a arma mais poderosa contra a fraude, no entanto, não é a tecnologia, mas a responsabilidade, disse Dobson. “Quando se trata de criptomoedas, a responsabilidade do usuário está em primeiro lugar. Há pouca compensação se algo der errado. A responsabilidade de agir cabe em grande parte ao usuário.”