Παρά το γεγονός ότι θεωρούνται “κρυψώνα” για τα κυβερνοεγκλήματα, τα κρυπτονομίσματα διαδραματίζουν πολύ μικρό ρόλο στο ξέπλυμα μαύρου χρήματος που προέρχεται από bank hacks. Συγκεκριμένα, ο χρηματοοικονομικός οργανισμός “SWIFT” ανέφερε σε έκθεσή του ότι οι περιπτώσεις νομιμοποίησης εσόδων από παράνομες δραστηριότητες, με κρυπτονομίσματα, είναι ελάχιστες, συγκριτικά με τον όγκο της νομιμοποίησης εσόδων από παράνομες δραστηριότητες μέσω παραδοσιακών μεθόδων. Στις παραδοσιακές μεθόδους περιλαμβάνονται, μεταξύ άλλων, οι μεταφορείς παράνομου χρήματος (money mules), οι front εταιρείες και οι επενδύσεις σε άλλες μορφές εγκλήματος, όπως το εμπόριο ναρκωτικών ή η εμπορία ανθρώπων.
Σύμφωνα με τον SWIFT, οι περιπτώσεις που οι χάκερς προχωρούν σε ξέπλυμα μαύρου χρήματος μέσω κρυπτονομισμάτων είναι σπάνιες και απέχουν χρονικά μεταξύ τους. Ενδεικτικό παράδειγμα αποτελεί η περίπτωση μιας συμμορίας που πραγματοποίησε ATM cash-out επίθεση. Αυτή η συμμορία μετέτρεψε τα κλεμμένα χρήματα σε κρυπτονομίσματα, αντί να χρησιμοποιήσει money mules για να αγοράσει και να επαναπωλήσει ακριβά προϊόντα με τα κλεμμένα μετρητά, όπως κάνουν οι περισσότερες παρόμοιες ομάδες.
Μια άλλη περίπτωση όπου τα κρυπτονομίσματα χρησιμοποιήθηκαν για τη νομιμοποίηση κλεμμένων τραπεζικών χρημάτων είναι το Lazarus Group, μια hacking ομάδα που λειτουργεί προς όφελος της κυβέρνησης της Βόρειας Κορέας. H συμμορία έκλεψε χρήματα από τράπεζες, τα μετέτρεψε σε κρυπτονομίσματα, μετακίνησε τα περιουσιακά στοιχεία σε κρυπτονομίσματα σε διαφορετικά χρηματιστήρια για να κρύψει την προέλευσή τους και στη συνέχεια μετέτρεψε τα κρυπτο-περιουσιακά στοιχεία σε νόμισμα fiat και τα έστειλε στη Βόρεια Κορέα.
Ωστόσο, o SWIFT τόνισε ότι πρόκειται για εξαιρετικά σπάνιες περιπτώσεις, λαμβάνοντας υπόψη τον αριθμό των περιστατικών και τον όγκο των κλεμμένων κεφαλαίων που “ξεπλένονται” μέσω παραδοσιακών μεθόδων. Επιπλέον, ο οργανισμός προβλέπει ότι η χρήση κρυπτονομισμάτων για τη νομιμοποίηση εσόδων από bank hacks θα αυξηθεί σημαντικά στο μέλλον. Οι παράγοντες που θα συμβάλουν σε αυτή την αύξηση είναι, μεταξύ άλλων, ο αυξανόμενος αριθμός των altcoins (εναλλακτικά κρυπτονομίσματα) που κυκλοφόρησαν πρόσφατα και που επικεντρώνονται στην παροχή πλήρους ανωνυμίας στις συναλλαγές.
Επίσης, οι κυβερνοεγκληματίες φαίνεται να χρησιμοποιούν όλο και περισσότερο υπηρεσίες όπως mixers και tumblers που κρύβουν την πηγή συναλλαγών κρυπτονομισμάτων, συνδυάζοντας κλεμμένα / “ξεπλυμένα” χρήματα με μεγάλες ποσότητες άλλων νόμιμων συναλλαγών.
Ακόμη, ο SWIFT προειδοποιεί για την εμφάνιση διαδικτυακών αγορών όπου οι χρήστες μπορούν να εγγραφούν μόνο με μια διεύθυνση email – κρύβοντας την ταυτότητά τους – και στη συνέχεια να αγοράσουν προϊόντα υψηλής ποιότητας, γη και ακίνητα σε όλο τον κόσμο, όπως ακριβά ρολόγια, κοσμήματα, ράβδους χρυσού, έργα τέχνης, πολυτελή ρετιρέ και τροπικά νησιά.
Ο SWIFT σημείωσε στην έκθεσή του ότι, προς το παρόν, το ξέπλυμα μαύρου χρήματος που προέρχεται από bank hacks γίνεται μέσω δοκιμασμένων τεχνικών. Τα κλεμμένα κεφάλαια προέρχονται συνήθως από επιθέσεις σε συστήματα μεταφοράς χρημάτων τραπεζών ή από επιθέσεις εναντίον συστημάτων ATM και σχετικών υποδομών τραπεζών. Αυτά τα κεφάλαια νομιμοποιούνται συνήθως με τη χρήση ποικίλων τεχνικών, όπως οι money mules, front εταιρείες και επενδύσεις σε άλλες μορφές εγκλήματος. Ορισμένες συμμορίες βασίζονται σε μία τεχνική, ενώ άλλες μπορεί να συνδυάζουν πολλές τεχνικές. Με την πάροδο του χρόνου, αυτές οι τεχνικές εξελίσσονται. Ειδικότερα, μερικές από αυτές περιλαμβάνουν τα εξής:
- Χρήση διαφόρων κατηγοριών money mules: money mules που λαμβάνουν πρόθυμα χρήματα στους λογαριασμούς τους και στη συνέχεια τα μεταφέρουν σε εγκληματίες, money mules που χρησιμοποιούν ψεύτικα IDs για να ανοίξουν λογαριασμούς για λογαριασμό hacking ομάδων, money mules που συλλέγουν χρήματα από cashed-out ΑΤΜ.
- Χρήση νόμιμων διαφημίσεων εργασίας για την πρόσληψη money mules, μερικές φορές σε δυτικές χώρες, με πολλά από αυτά τα άτομα να εργάζονται εν αγνοία τους για ψεύτικες εταιρείες που έχουν συσταθεί από εγκληματικές συμμορίες.
- Ορισμένες εγκληματικές συμμορίες πωλούν πρόσβαση σε παραβιασμένους τραπεζικούς λογαριασμούς, οι οποίοι στη συνέχεια χρησιμοποιούνται για τη νομιμοποίηση χρημάτων εν αγνοία του ιδιοκτήτη.
- Σε άλλες περιπτώσεις, συμμορίες δημιουργούν νόμιμους τραπεζικούς λογαριασμούς για να χρησιμοποιηθούν ως παραλήπτες κλεμμένων χρημάτων, μερικές φορές μήνες πριν από μια εισβολή, για να δώσουν στους λογαριασμούς περισσότερη νομιμότητα.
- Ορισμένες συμμορίες χρησιμοποίησαν επίσης front εταιρείες που έχουν συσταθεί σε ξένα εδάφη, για να αποφύγουν τις διεθνείς κυρώσεις.
- Οι περισσότερες front εταιρείες είναι συχνά εγκατεστημένες σε περιοχές που είναι γνωστές για ισχυρούς νόμους περί τραπεζικού απορρήτου ή για “κακή” επιβολή κανονισμών για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες, όπως για παράδειγμα η περιοχή της Ανατολικής Ασίας.
- Τέλος, τα καζίνο εμφανίζονται επίσης ως ένα εξαιρετικό μέσο για ξέπλυμα χρημάτων, καθώς οι απατεώνες αγοράζουν μάρκες στοιχήματος με τα κλεμμένα χρήματα και, στη συνέχεια, τις μετατρέπουν σε νόμισμα για να λάβουν μια επιταγή με το όνομα του καζίνο, που σημαίνει μια νόμιμη συναλλαγή / πηγή κεφαλαίων.
