Distributeurs automatiques de Bitcoin : une menace croissante de la cybercriminalité

Les guichets automatiques Bitcoin sont de plus en plus présents aux États-Unis et, selon certains experts, constituent une menace de cybercriminalité en croissance rapide. Les guichets automatiques traitant du bitcoin sont similaires à leurs cousins ​​​​: il y a des codes PIN à saisir et des frais de retrait, comme n'importe quel autre guichet automatique.

Les guichets automatiques Bitcoin deviennent rapidement monnaie courante aux États-Unis, mais certains experts affirment qu'ils constituent également une menace croissante de cybercriminalité.

Les guichets automatiques qui traitent des bitcoins sont similaires à leurs homologues en espèces : ils ont des codes PIN et des frais de retrait. Mais contrairement aux distributeurs automatiques de billets, la valeur élevée des cryptomonnaies en fait une cible privilégiée pour les pirates. Un distributeur automatique de billets caché entre les gâteaux et les boissons énergisantes dans une station-service n'attire peut-être pas beaucoup d'attention, mais un distributeur automatique de bitcoins attire davantage l'attention de la part des mauvais acteurs.

"Il est clair que ces machines sont particulièrement vulnérables aux menaces physiques et cybernétiques, ce qui en fait une cible de choix pour les pirates informatiques et les voleurs", a déclaré Timothy Bates, professeur clinicien de cybersécurité au Collège d'innovation et de technologie de l'Université du Michigan.

Les guichets automatiques Bitcoin peuvent être sujets à des attaques au cours desquelles des pirates informatiques installent des logiciels malveillants sur les machines pour capturer des clés privées, voler des fonds ou manipuler des transactions, ce qui, selon Bates, est "particulièrement préoccupant pour les guichets automatiques qui ne reçoivent pas régulièrement de mises à jour logicielles ou de correctifs de sécurité". Les vulnérabilités du réseau constituent également un point faible. "Si les communications réseau de la machine ne sont pas suffisamment sécurisées, les attaquants peuvent intercepter les transferts de données entre le guichet automatique et le serveur, entraînant ainsi un vol de données ou un accès non autorisé", a déclaré Bates.

Qu'il s'agisse de hackers ou d'escrocs, le gouvernement tire la sonnette d'alarme concernant les distributeurs automatiques de bitcoins. La Federal Trade Commission a rapporté cette semaine que les incidents d'escroquerie ont augmenté de 1 000 % depuis 2020.

Ironiquement, les risques d'un guichet automatique Bitcoin sont directement liés à ses atouts, selon Joe Dobson, analyste principal chez Mandiant, une société de cybersécurité appartenant à Google Cloud. Bitcoin est décentralisé, sans autorisation et immuable. "Une transaction ne peut pas être annulée ou rappelée si les fonds sont déposés à la mauvaise adresse", a déclaré Dobson. Et même si de nombreux amateurs de crypto trouvent attrayant le manque de gouvernance du bitcoin, cela peut poser problème dans les guichets automatiques. "Il n'y a aucun organe directeur au sein de Bitcoin qui détermine qui peut ou ne peut pas gérer un guichet automatique Bitcoin, c'est pourquoi de nombreuses organisations indépendantes exploitent les guichets automatiques", a déclaré Dobson.

Il existe également de vieilles astuces criminelles qui pourraient être réversibles dans une situation bancaire traditionnelle, mais dans le monde du Bitcoin, ce n'est pas le cas. Par exemple, quelqu’un pourrait malicieusement glisser ses bordereaux de dépôt personnels dans la pile de la banque, incitant ainsi les gens à déposer de l’argent sur leur compte. "Une attaque similaire peut se produire avec les guichets automatiques Bitcoin", a déclaré Dobson. "Si un attaquant compromet un guichet automatique Bitcoin, il peut modifier l'adresse du portefeuille de réception (ou le "numéro de compte"), volant ainsi les fonds des utilisateurs."

Mais en plus des vieilles astuces, il existe de nouvelles menaces introduites par les distributeurs automatiques de bitcoins auxquelles les distributeurs automatiques de billets ne sont pas confrontés. De nombreux guichets automatiques Bitcoin nécessitent des informations personnelles identifiables, telles qu'une pièce d'identité ou même un numéro de sécurité sociale, pour se conformer aux exigences KYC (Know Your Customer) du secteur financier. Ces informations pourraient être menacées si un guichet automatique Bitcoin est compromis.

À Middletown, Ohio, au Middletown Food Mart, dans un coin creux de la ville, un guichet automatique Bitcoin Depot se trouve en face d'un distributeur automatique de billets ordinaire, se fondant parmi les chips, l'eau en bouteille et la bière. La renommée de Middletown est récemment due à sa ville natale du candidat à la vice-présidence de Donald Trump, le sénateur de l'Ohio, J.D. Vance, qui s'est remodelé, à l'instar de Trump, en un guerrier pro-crypto-monnaie. Le Middletown Food Mart se trouve en face de l'endroit où Vance a grandi.

'Elon Musk m'a dit de le faire.'

Sai Patel, dont la famille possède Middletown Food Mart, affirme que le guichet automatique Bitcoin n'est pas très fréquenté.

"Peut-être qu'une fois par mois, quelqu'un vient l'utiliser", a déclaré Patel. Et s’il s’agit de quelqu’un de nouveau, Patel expliquera patiemment comment fonctionne la machine. Il surveille également les activités inhabituelles. Bien que les guichets automatiques Bitcoin n'attirent pas vraiment les foules, Patel affirme qu'un nombre surprenant de personnes âgées se présentent au kiosque, ce qui est alarmant compte tenu de la montée des escroqueries aux guichets automatiques Bitcoin ciblant les personnes âgées.

"Les personnes âgées viennent et l'utilisent", a déclaré Patel.

Il a décrit une rencontre au cours de laquelle une femme âgée est entrée dans son magasin et s'est dirigée vers le guichet automatique Bitcoin, puis a tenté d'envoyer beaucoup d'argent quelque part mais avait des questions sur l'utilisation de la machine. Lorsque Patel a posé quelques questions à la femme pour savoir pourquoi, elle a répondu : "Elon Musk m'a dit de le faire." Patel s'est rapidement rendu compte qu'elle était la proie d'une arnaque. "Je lui ai dit non, non, non, c'est une arnaque", a déclaré Patel, et il l'a empêchée de jeter toutes ses économies dans la machine.

Alice Frei, responsable de la sécurité et de la conformité chez Outset PR, agence de communication et de conseil en blockchain, affirme que la fraude aux guichets automatiques Bitcoin est coûteuse, renforcée par le monde parfois obscur de la cryptographie.

"Les crypto-monnaies sont facilement échangées en ligne, souvent sans identification claire des parties impliquées. Les criminels exploitent cet anonymat et déplacent de l'argent de manière presque invisible, employant souvent des techniques telles que des "ponts" entre chaînes de blocs pour obscurcir davantage les transactions", a-t-elle déclaré. Et puis il y a le fait qu’une arnaque aux distributeurs automatiques ne provient probablement pas de la ville où elle se produit. "De nombreux échanges cryptographiques impliqués dans ces activités sont basés à l'étranger, hors de portée des régulateurs

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!