El uso de la criptomoneda no está disminuyendo. A medida que se generalizan las transacciones en línea, los vendedores tienen que estar atentos a las crecientes amenazas diarias, especialmente a las señales de alarma de blanqueo de dinero que surgen del uso de criptomonedas como Bitcoin y otras.
Los consumidores necesitan un monedero virtual para guardar sus monedas virtuales para comerciar con criptodivisas o activos en línea. Estos proveedores de monederos ofrecen constantemente servicios rápidos y eficaces, que permiten a los usuarios transferir fondos rápidamente a otras personas o empresas (si también tienen un monedero).
Este novedoso mundo de los activos en línea resulta llamativo para los blanqueadores de dinero, ya que les permite en ocasiones (o en algunos vendedores extraterritoriales no regulados) realizar transacciones de forma anónima y evitar la legislación habitual contra el blanqueo de capitales o AML en lugares como los bancos u otras instituciones financieras. Esta oportunidad de lavado de dinero está creciendo, y los informes estiman que alrededor de 1 millón de dólares fueron lavados en línea en 2018, lo que aumentó a 2.800 millones de dólares en 2019.
Índice de contenidos
- Puntos clave
- Bandas rojas de blanqueo de dinero en criptomonedas
- Tipos de transacciones de criptodivisas
- Patrones de blanqueo de dinero virtual
- Ocultación de la identidad
- Personas implicadas
- Cuentas
- Diligencia debida del cliente
- Perfiles
- Mulas de dinero
- Fuente de fondos
- Lugares con bandera roja
- ¿Y ahora qué?
- Resumen
Puntos clave
- Los patrones de comportamientos de bandera roja se pueden utilizar para identificar el lavado de dinero de la criptomoneda.
- Muchas formas de transacciones de criptodivisas están ligadas a comportamientos fraudulentos.
- El anonimato de los activos virtuales permite a los delincuentes ocultar su identidad tras la pantalla.
- Los patrones de las relaciones entre el vendedor y el comprador ponen de manifiesto las señales de alerta del blanqueo de dinero de las criptomonedas.
- El origen de los fondos es importante para identificar las banderas rojas del blanqueo de capitales.
- La geografía y el movimiento de los fondos pueden utilizarse para identificar otras actividades fraudulentas.
Bandas rojas de blanqueo de dinero en criptomonedas
La investigación del Grupo de Acción Financiera (GAFI) sobre el blanqueo de dinero con criptomonedas señala las señales de alarma de los activos virtuales y las criptomonedas y ofrece características comunes de la actividad de blanqueo de dinero en línea. Este informe ha investigado los delitos virtuales contra las legislaciones de ALD a nivel mundial desde 2017 utilizando más de 100 estudios de casos para sacar conclusiones.
El informe de Indicadores de Bandera Roja de Lavado de Dinero y Financiación del Terrorismo de 2020 sobre activos virtuales establece directrices para ayudar a los establecimientos financieros y a los proveedores de servicios de criptomoneda a mejorar aún más las directrices de AML Bitcoin.
Tipos de transacciones de criptodivisas
Incluso en el nuevo frente de la criptomoneda, los principios generales de la actividad delictiva del blanqueo de capitales se mantienen. Las estrategias utilizadas por los usuarios fraudulentos incorporan métodos tradicionales alterados para ser anónimos y virtuales. GAFI encuentra que el tipo de transacción de criptomonedas es relevante y, a menudo, puede descifrar cuándo puede estar en efecto el lavado de dinero. Los siguientes tipos se señalan como frecuentemente fraudulentos:
- Muchos pagos en pequeñas cantidades para no llamar la atención.
- Transacciones de criptodivisas de alto valor en un corto periodo de tiempo.
- Transferencia instantánea de fondos virtuales fuera de las zonas altamente controladas y hacia dominios poco regulados.
- Retirar inmediatamente los fondos virtuales sin ninguna transacción intermedia.
- Depositar fondos robados previamente identificados en criptocarteras.
En un ejemplo, los delincuentes utilizaron una estafa de phishing para robar 400 millones de wons coreanos, que luego cambiaron por criptomonedas virtuales. Después de realizar muchas transacciones de alto valor en poco tiempo, los fondos se reubicaron en una cartera virtual extranjera y se hicieron 48 veces en un intento de ocultar la identidad.
Patrones de blanqueo de dinero virtual
El blanqueo de dinero virtual suele estar vinculado a patrones de transacciones.
Los patrones identificados incluyen:
- Nuevas cuentas aparentemente incoherentes con la riqueza determinada del abridor.
- Las nuevas cuentas se financian con un fuerte pago previo que se negocia poco después.
- Transacciones con conjuntos aparentemente ilógicos de criptomonedas o cuentas sin vínculos.
- Grandes cantidades de criptodivisas intercambiadas de forma recurrente dentro de un período a una cuenta de numerosas otras.
- Pequeñas cantidades de varios monederos virtuales que se trasladan o eliminan al instante.
- Una serie de movimientos de criptomonedas que provocan una pérdida de dinero debido a las comisiones de la cuenta.
- Cambios recurrentes de dinero fiduciario a criptodivisas sin motivo aparente.
Por ejemplo, una empresa de seguridad financiera se percató de dos transacciones por valor de 4,8 millones de dólares entre cuentas de criptomonedas con sólo 6 minutos de diferencia. Esta cartera en las Islas Caimán se consideró sospechosa y se congeló, descubriéndose posteriormente que se trataba de fondos obtenidos ilegalmente.
Ocultación de la identidad
La tecnología que permite los intercambios anónimos entre consumidores de criptodivisas también permite la creciente amenaza de blanqueo de dinero sin vínculos con quien está detrás de la cartera. A menudo puede dificultar la información que tienen las autoridades cuando investigan la actividad sospechosa de los fondos virtuales. Las conductas de blanqueo de dinero que abusan del factor anónimo de la criptomoneda pueden mostrar las siguientes características:
- Transacciones que utilizan más de un tipo de criptodivisa, especialmente las monedas altamente anónimas con alimentaciones aparentemente «injustificadas».
- Movimiento de fondos desde una cuenta transparente de blockchain a una plataforma de intercambio de criptodivisas centralizada y luego a una moneda o divisa privada o anónima
- Clientes que operan como proveedores sin licencia para otros usuarios en sitios de criptodivisas peer-to-peer, que con frecuencia pueden cobrar altas tarifas por manejar los fondos virtuales en nombre de sus clientes que una empresa con licencia
- Un volumen sustancial de actividad de transacciones entre pares que utilizan servicios de mezcla sin justificación
- Fondos procedentes de una fuente sospechosa depositados en un monedero de criptomoneda, como los sitios de apuestas
- Fondos que entran en las carteras de criptomonedas desde direcciones IP sospechosas o gestionadas con software de cifrado
- Fondos transferidos a través de las fronteras internacionales utilizando hardware descentralizado
- Los usuarios que utilizan proxies o DNS permiten a los usuarios ocultar los nombres de dominio mientras se registran en una cartera de criptomonedas
- Múltiples monederos virtuales, todos desde una única dirección IP
- Uso de criptomonedas no documentadas vinculado al fraude
- Fondos enviados con procedimientos de diligencia debida del cliente (DDC) o de conocimiento del cliente (CSC) claramente insuficientes
- El uso de cajeros automáticos de moneda virtual para numerosas transacciones menores en jurisdicciones de alto riesgo
Por ejemplo, un mercado de la darknet conocido como AlphaBay se utilizaba para comprar y vender productos ilegales, como drogas, armas y credenciales falsificadas. Más de 40.000 vendedores utilizaron el mercado para llegar a más de 200.000 compradores, realizando transacciones por valor de 1.000 millones de dólares hasta que las autoridades estadounidenses lo retiraron.
Personas implicadas
Se han identificado patrones de comportamiento de bandera roja tanto de los remitentes como de los receptores de criptodivisas que incluyen lo siguiente
Cuentas
- Los usuarios con cuentas bajo varios nombres evitan las limitaciones comerciales o de retirada impuestas por el creador del sitio o muchas cuentas bajo una misma dirección IP
- Cuentas o transacciones que parten de direcciones IP sospechosas
- Usuarios con un dominio registrado en una jurisdicción de alto riesgo o en una jurisdicción distinta de su país de residencia
Diligencia debida del cliente
- Los usuarios con información personal insuficiente han rechazado las solicitudes del sitio para proporcionar información KYC o han falsificado materiales de identificación
- Los remitentes y receptores no conocen el origen de sus transacciones o corresponsales
Perfiles
- Cuentas con credenciales de identificación compartidas o actividad ilegal asociada a ellas
- Cuentas que muestran disimilitud entre la dirección IP de la cuenta y la dirección IP de las transacciones
- Los clientes ajustan repetidamente sus datos de identificación o formularios de contacto
- Clientes que intentan acceder a la plataforma desde varias direcciones IP en un mismo día o en un periodo corto
- Cuentas que muestran ganancias o pérdidas significativas al realizar operaciones con los mismos individuos
- Cuentas que se comunican entre sí de una manera que indica actividades ilícitas
Mulas de dinero
- Remitentes que desconocen el uso de la tecnología criptográfica
- Clientes vulnerables que realizan operaciones de alto riesgo
- Los clientes compran gastando grandes cantidades de dinero en criptodivisas cuando no es coherente con su riqueza
Por ejemplo, un banco que recibe activos virtuales legales descubrió que el vendedor no podía identificar el origen de los fondos. Tras la investigación, el banco reveló que la criptomoneda estaba vinculada a una actividad ilegal.
Fuente de fondos
Las fuentes ilegales de fondos de criptodivisas pueden estar vinculadas a los siguientes comportamientos:
- Fondos procedentes de inversiones en criptodivisas o de las plataformas de ofertas iniciales de monedas o ICOs con un control insuficiente, o que mezclan servicios
- Transacciones desde cuentas de criptomoneda sin vínculos conocidos con el fraude, el ransomware, los mercados de la red oscura, otras actividades ilegales o los sitios de apuestas en línea
- Un único monedero virtual vinculado a muchas tarjetas de crédito o débito utilizado para retirar grandes cantidades de dinero fiduciario
- Amplios depósitos en carteras virtuales que se retiran al instante como dinero fiduciario
- Poca o nula transparencia de los clientes cuando los proveedores de criptomonedas no disponen de la identificación personal pertinente
Por ejemplo, se descubrió que los gestores de DeepDotWeb remitían a los visitantes del sitio a mercados ilegales de la darknet a cambio de criptomonedas. Los propietarios retiraron las criptomonedas a través de una serie de monederos virtuales de Bitcoin para ocultar el origen de más de 15 millones de dólares.
Lugares con bandera roja
Los delincuentes que mueven fondos a través de las fronteras y en todo el mundo suelen abusar de las regiones con poco control sobre las directrices de la criptodivisa. Los indicadores generales de comportamiento de esto incluyen:
- Fondos de criptomoneda que proceden o se envían a un país del que el cliente no es originario
- Clientes que utilizan proveedores de criptomonedas en zonas de alto riesgo que se sabe que tienen procedimientos limitados de ALD
- Los clientes instalan sus centros de trabajo en lugares con escasos o nulos protocolos de criptomoneda sin justificación para ello
Por ejemplo, un vendedor de Bitcoin sin licencia fue cerrado en 2019 después de utilizar un intercambio con sede en Estados Unidos para negociar más de 800.000 dólares en pagos. El vendedor entonces cambió las jurisdicciones a un intercambio asiático, y luego ‘importó de nuevo a los EE.UU. más tarde.
¿Qué es lo siguiente?
Seguir las directrices del GAFI es una excelente fuente de información para ayudar a reforzar la legislación en materia de lucha contra el blanqueo de capitales. Los programas AML de criptomoneda o AML de Bitcoin deben hacer todo lo posible para seguir regularmente un modelo de evaluación de riesgos que refleje sus necesidades y amenazas. Significa que deben aplicarse medidas para hacer frente a las conductas de blanqueo de capitales con indicadores de alerta de blanqueo de capitales virtuales y de criptomonedas, como se establece en el informe. Los procedimientos de lucha contra el blanqueo de capitales deben seguir directrices tales como
- Disponer de procesos de DDC para identificar a los clientes e identificar a los clientes de mayor riesgo para mejorar la diligencia debida
- Supervisar las transacciones susceptibles de actividad sospechosa e informar inmediatamente a las autoridades de las sospechas.
- Comprobar los clientes con las listas de sanciones internacionales
- Seguimiento cuando los clientes son objeto de medios de comunicación negativos
Resumen
En resumen, el GAFI ofrece unas directrices excepcionales para entender, vigilar y aprender a prevenir el blanqueo de dinero en formatos de criptodivisas y las banderas rojas del blanqueo de dinero en criptodivisas. Las agencias financieras y las empresas deberían examinar los numerosos ejemplos y puntos que se ofrecen para identificar la actividad fraudulenta antes de que despegue eficazmente.
