比特幣 ATM 詐騙量飆升,詐騙金額突破 1.2 億美元
據美國聯邦貿易委員會 (FTC) 近日發布的報告,比特幣 ATM(自動提款機) 的詐騙案件持續飆升。從 2020 年到 2023 年增加了近 10 倍。2023 年,美國僅因加密貨幣 ATM 詐騙損失就超過 1.2 億美元。以圖片為例, 2024 上半年就突破了 6500 萬美元,但這也可能只是一小部分而已。
比特幣 ATM 在美國的數量與日俱增,機台會設置在便利商店、加油站和人流大的區域。與此同時網路犯罪威脅也日益增長。比特幣 ATM 類似於傳統現金 ATM ,用戶需要設定密碼,也會向用戶收取手續費,由於近年來加密貨幣的價值水漲船高,比特幣 ATM 更容易成為犯罪者的獵物。
比特幣 ATM 同時面臨網路和實體威脅
密西根大學創新與技術學院的網路安全教授 Timothy Bates 表示:「比特幣 ATM 特別容易受到實體和網路威脅,因此成為駭客和小偷的詐騙首選。」
廣告 - 內文未完請往下捲動
駭客可能在比特幣 ATM 上安裝惡意軟體,以竊取私鑰、用戶資產,或遠端操弄交易,尤其是那些沒有定期更新或安裝防盜軟體的 ATM。Bates 表示:「如果沒有妥善維護比特幣 ATM 的網路安全,駭客可以攔截 ATM 與伺服器之間往來的資訊,資料被盜取或出現未經授權的存取。」
比特幣 ATM 詐騙案件量飆升 1000%
無論是駭客還是詐騙犯,美國政府已對比特幣 ATM 發出警告。聯邦貿易委員會(FTC) 表示,自 2020 年起,比特幣 ATM 詐騙案件量已飆升 1000%。
美國資安公司 Mandiant 的首席分析師 Joe Dobson 指出,比特幣 ATM 的風險與其優勢息息相關。由於比特幣具備去中心化、無需授權且交易不可撤銷的特性,讓它成為詐騙犯的理想工具。他強調,因比特幣缺乏統一的管理機構而導致許多業者自行經營比特幣 ATM,這完全加大風險。
比特幣 ATM 的各種詐騙手法
1. 假扮客服並傳送虛假 QR Code
詐騙犯會假扮客服,向受害者聲稱帳戶被入侵,並發送 QR Code 連結,誘導受害者將現金存入比特幣 ATM,實際上是轉入詐騙犯錢包,讓受害者誤以為自己在保護資產。
2. 製造恐慌,假扮政府或大公司員工
例如假扮為全球知名企業「Microsoft」或「Apple」,謊稱有緊急狀況並迫使用戶快速反應。而詐騙犯經常從多個來源撈取用戶個資,並以帳戶發生問題等緊急狀況為由,再發送虛假通知進行詐騙。
3. 錢包地址篡改
傳統金融詐騙案中,詐騙犯會在銀行內放置或分發偽造的存款單,誘騙他人將資金存入其帳戶。類似的詐騙也可能發生在比特幣ATM,駭客會更改接收錢包地址,進而竊取用戶資產。
4. 個資竊取
比特幣 ATM 還帶來傳統金融 ATM 無法面對的威脅。許多比特幣 ATM 要求用戶提供個資,像是身分證或社會安全號碼,以符合「了解你的客戶」(KYC)的身分驗證。如果這些 ATM 遭駭入,個資外洩機率極高。
比特幣 ATM 詐騙針對老年人
據統計,美國 2024 上半年, 60 歲含以上的老年人遭到比特幣 ATM 詐騙的機率是年輕人的 3 倍,騙取金額高達 4,600 萬美元,約占這些機台報告損失總金額的 71%。而 60 歲以上的受害者在比特幣 ATM 詐騙損失總額中佔了 60%。
根據案例,美國的一家雜貨店裡,有設置一台品牌名 Bitcoin Depot 的比特幣 ATM,但不常被使用。店家表示,雖然每個月只有幾個人使用,但這台 ATM 卻吸引了不少老人家。
店家分享了一次經歷:「之前一位阿姨來到我們店裡要用比特幣 ATM 將一大筆錢轉出去喔,我問了阿姨,她卻說 Elon Musk 叫她這樣做 。」店家立刻意識到這是詐騙,並當下阻止。
而另一起案例則是一名 76 歲的美國婦人,接到一個看似來自知名企業 Apple 的詐騙通知,詐騙犯告訴她,她的帳戶被駭客入侵,並且有人使用她的名義進行不正當交易。而詐騙犯是利用美國財政部相關人員的名義,將這名婦人拉進電話會議中,並說服她只要依照指示使用比特幣 ATM 將資金轉入詐騙犯錢包,一切都會相安無事。
而這名婦人最終因比特幣 ATM 詐騙,共損失 3 萬 1,500 美元。
加密貨幣的隱匿性助長犯罪
區塊鏈公關諮詢公司 Outset PR 的安全與合規負責人 Alice Frei 表示:「加密貨幣可以很容易在網路上兌換,而且參與方的身分通常不清楚,犯罪份子利用這種隱匿性,並使用跨鏈橋等技術進一步隱藏交易。」
此外,許多參與這類犯罪活動的加密貨幣交易所位於海外,超出美國監管機構的管轄範圍,讓追查和追回被竊資金變得相當困難。
多重防護降低駭入風險,但仍需保持警覺
數據顯示,全球 74% 的比特幣 ATM 由 10 家業者所管理。最大的比特幣 ATM 業者 Bitcoin Depot 擁有超過 8000 台ATM。其 CEO Brandon Mintz 表示,公司 ATM 設計以防駭客為首要考量,但他同時也反駁了「比特幣 ATM 是駭客主要目標」的說法。
Mintz 表示:「比特幣 ATM 並不是網路犯罪分子的首要攻擊目標,因為硬體和比特幣錢包的環境是分開的。」Bitcoin Depot 不會在比特幣 ATM 中儲存任何比特幣,且有多層驗證流程,防止未授權訪問公司錢包。
他還指出,大多數比特幣 ATM 只接受現金交易,因此排除了駭客利用信用卡讀卡機的風險。不過他提醒,用戶必須提高警覺,防範傳統金融詐騙的概念也同樣適用於加密貨幣領域。
Mintz 建議:「使用比特幣 ATM 的顧客,永遠不要將加密貨幣發送到不熟悉或不信任的錢包地址。對於任何需要你馬上付款的訊息或類似狀況,先保持冷靜再去求證!」
如何識別並保持警覺避免受騙
Outset PR 的安全與合規負責人 Alice Frei 建議,用戶必須確認並驗證交易的合法性,請再三檢查接收錢包地址是否可疑或來路不明,也選擇合法且信任度高的業者所管理的比特幣 ATM,以降低風險。
Frei 表示,用戶可以透過 Chainabuse 等工具檢查接收地址是否有被標記的可疑活動,若風險分數超過 70%,建議避免轉帳。
1. 勿點擊不明連結或回應未知名來電與簡訊
不要點擊來路不明連結,或回應未知名來電、簡訊或推播通知。如果你認為這個訊息合法性較高,請查詢相關公司的官方網站或電話號碼,不要使用訊息中所提供的聯絡資訊。
2. 保持冷靜,避免匆忙行動
詐騙者會製造緊張、恐慌感,迫使你馬上回覆。做任何決定前,請先冷靜下來並與你信任的人討論,三思而後行。
3. 切勿在接到意外來電或訊息後提取現金
真正的公司或政府機關不會要求你這麼做,只有詐騙犯才會要你立刻提領現金。
4. 不要相信任何要求你使用比特幣 ATM 或購買禮券的人
如果有人告訴你需要使用比特幣ATM、購買禮券或轉帳來保護資產,請立刻提高警覺。重申一次,真正的公司或政府機關絕不會要求這些你這麼做,只有詐騙犯。
建立正確心態與責任感,才是關鍵
儘管比特幣 ATM 是技術性的產品,但根據美國資安公司 Mandiant 首席分析師 Joe Dobson 的說法,對抗詐騙並不是依賴更多技術或保護機制,而是用戶本身的「心態與責任感」。在加密貨幣領域,用戶的責任至關重要。如果出現問題,挽回損失的機會很少。唯有謹慎行事並認知對自身資產的責任,才能有效降低詐騙風險。