Les pertes dues à la fraude aux guichets automatiques de crypto-monnaie ont grimpé à 333,5 millions de dollars en 2025, selon un nouveau rapport de la société de sécurité blockchain CertiK.
Les syndicats criminels exploitent une faille technique connue sous le nom de « fossé d’attribution », qui dissocie les dépôts physiques en espèces des transactions blockchain et complique les efforts des enquêteurs pour retracer les flux illicites.
Les escroqueries aux crypto-ATM se multiplient parallèlement à l’expansion rapide des réseaux de kiosques.
Les données citées par le rapport montrent que le Federal Bureau of Investigation (FBI) a enregistré plus de 12 000 plaintes jusqu'en novembre 2025, soit une augmentation de 33 % par rapport à l'année précédente.
Les États-Unis hébergent environ 78 % des 45 000 guichets automatiques cryptographiques dans le monde. Ces kiosques permettent aux utilisateurs de convertir de l’argent en crypto-monnaie en moins de cinq minutes, souvent avec une vérification d’identité minimale.
Selon le rapport, la rapidité et l’irréversibilité des transferts blockchain font des guichets automatiques cryptographiques le canal d’extraction le moins contraignant disponible pour le crime organisé.
L'écart d'attribution limite le suivi des forces de l'ordre
CertiK identifie un angle mort médico-légal critique dans le fonctionnement de ces machines.
Les guichets automatiques cryptographiques fonctionnent comme des terminaux frontaux pour un serveur d'applications cryptographiques (CAS) centralisé. Lorsqu’une victime dépose de l’argent, l’opérateur libère la crypto-monnaie d’un portefeuille chaud mélangé.
La blockchain enregistre uniquement le transfert de l'opérateur vers le portefeuille de l'escroc, pas l'identité de la victime.
CertiK décrit cela comme un « écart d'attribution ». Les enquêteurs doivent assigner à comparaître les journaux CAS de l'opérateur pour relier un dépôt physique en espèces à une transaction blockchain.
Pipeline d’escroquerie aux guichets automatiques cryptographiques
Selon le rapport, les réseaux criminels lancent souvent leurs attaques en utilisant des données provenant de violations à grande échelle, en achetant des listes organisées qui identifient les individus vulnérables selon leur âge ou leurs antécédents financiers.
Les fraudeurs lancent ensuite des campagnes textuelles et vocales automatisées conçues pour déclencher la panique, en utilisant fréquemment des menaces d'arrestation ou des urgences familiales fabriquées de toutes pièces.
Une fois le contact établi, les attaquants maintiennent une connexion téléphonique en direct avec les victimes pour les isoler des proches ou du personnel de la banque. Ce protocole de « rester en ligne » permet aux fraudeurs d'accompagner les victimes dans les retraits d'espèces et les dépôts dans les kiosques tout en contournant les avertissements de fraude.
Les personnes âgées subissent les plus grandes pertes
Le rapport révèle que les Américains plus âgés représentent 86 % des pertes liées à la fraude aux guichets automatiques cryptographiques.
Une poursuite intentée par le bureau du procureur général du district de Columbia contre l'opérateur Athena Bitcoin alléguait que 93 % des dépôts dans ses kiosques de district étaient liés à une fraude, avec une victime âgée médiane de 71 ans.
Les enquêteurs ont déclaré que les avertissements à l'écran se sont révélés inefficaces lorsque les escrocs coachaient simultanément les victimes lors d'appels téléphoniques en direct.
L’IA et les perspectives des menaces pour 2026
CertiK affirme que les groupes criminels transnationaux intensifient leurs opérations de fraude basées sur les guichets automatiques en utilisant des équipes spécialisées axées sur la génération de leads, l'ingénierie sociale et le blanchiment.
Les réseaux asiatiques de blanchiment d’argent ont traité environ 16,1 milliards de dollars de flux cryptographiques illicites en 2025, compensant les transactions en quelques minutes via les services basés sur Telegram en Asie du Sud-Est.
Le rapport prévient également que les escroqueries basées sur l’IA deviennent de plus en plus rentables, générant des rendements 4,5 fois supérieurs à ceux des stratagèmes traditionnels. Les attaquants déploient de plus en plus de fausses technologies vocales et vidéo pour usurper l’identité de proches ou de responsables de confiance.
Parallèlement, le paysage politique reste fragmenté, indique le rapport. L’Indiana est devenue ce mois-ci le premier État américain à interdire les guichets automatiques cryptographiques. La plupart des juridictions s'appuient plutôt sur des plafonds de transactions, tandis que des propositions fédérales telles que la loi sur la prévention de la fraude aux crypto-monnaies restent bloquées au Sénat.
La surveillance CAS comme défense clé
CertiK affirme que la seule intervention technique efficace est le contrôle des portefeuilles en temps réel au niveau CAS. En signalant les adresses de destination par rapport à des listes de blocage connues avant la diffusion d'une transaction, les opérateurs pourraient perturber le pipeline de fraude au point d'entrée.
Sans une surveillance fédérale plus forte, CertiK prévient que les réseaux criminels continueront à traiter le réseau américain de crypto-ATM comme une infrastructure de « retrait d’argent » à l’échelle industrielle.
Découvrez les tendances cryptographiques de DailyCoin aujourd'hui :
HBAR cible les rails des banques centrales et les agents d’IA comme catalyseurs du deuxième trimestre 2026
Bonk.Fun dit aux utilisateurs de rester à l'écart : le piratage du site draine les portefeuilles
Les gens demandent également :
La fraude aux guichets automatiques cryptographiques se produit lorsque des fraudeurs incitent des individus à déposer de l'argent liquide dans des kiosques de cryptomonnaies, qui est ensuite converti en cryptographie et volé.
Les criminels utilisent le coaching téléphonique ou en ligne, les données provenant des violations et le « fossé d'attribution », qui dissocie les dépôts en espèces des transactions en chaîne.
Les opérateurs peuvent mettre en œuvre un contrôle des portefeuilles en temps réel au niveau du CAS, et les régulateurs peuvent imposer une surveillance, des limites de transaction et des délais de réflexion standardisés.
Vibe Check de DailyCoin : vers quelle direction vous penchez-vous après avoir lu cet article ?