Serwisy cash-outu na kartach podarunkowych: jak łańcuchy prania zamieniają krypto w kredyt sklepowy
Każdy biznes cyberprzestępczy kończy się w tym samym miejscu: ktoś musi zamienić cyfrową wartość na wydawalne pieniądze lub towary. Regulowana gospodarka krypto pełna jest punktów kontrolnych zbudowanych, by wyłapać właśnie ten moment, a firmy zajmujące się analizą blockchain wciąż je dokumentują. Karty podarunkowe i przedpłacony kredyt sklepowy biegną równoległym torem, który nie wymaga ani konta bankowego, ani weryfikacji tożsamości przy realizacji, ani analizy łańcucha, żeby je wydać. To właśnie to połączenie tłumaczy, dlaczego cash-out przez karty nigdy nie zniknął z podziemnych rynków.
Dlaczego karty podarunkowe pasują do problemu cash-outu
Chainalysis opisała klasyczne trasy cash-outu w raporcie ze stycznia 2020 roku: przenosić nielegalne środki na wysokiego ryzyka lub nieregulowane giełdy albo przechodzić KYC na regulowanych z kradzionymi dokumentami tożsamości, po drodze z mikserami. Skala jest spora — firma oszacowała 33 miliardy dolarów upranej krypto od 2016 roku, a w samym 2019 prześledziła 2,8 miliarda dolarów w bitcoinie od podmiotów przestępczych na giełdy, nieco ponad połowę na Binance i Huobi. Właśnie w tych punktach kontrolnych koncentrują się śledczy — i właśnie to stanowi problem dla prania. Kod karty podarunkowej zachowuje się inaczej. To instrument na okaziciela: kto ma kod, może go wydać, a przy kasie nikt nie zadaje pytań. Przelew jest natychmiastowy, a ten, kto realizuje kartę w supermarkecie, to zwykle zwykły łowca okazji, a nie podejrzany.Serwisy i łańcuch odsprzedaży
KrebsOnSecurity udokumentował we wrześniu 2021 jedno ogniwo tego łańcucha: grupę przejmującą codziennie od 50 do 100 tysięcy działających skrzynek mailowych; zautomatyzowane skrypty logują się wielokrotnie i szukają fraz dotyczących kart podarunkowych i programów lojalnościowych — Amazon, Hilton Honors, karty z sieci CashStar. Punkty hotelowe i lotnicze są przepisywane na numery kart podarunkowych, zamieniając mało płynne punkty lojalnościowe w płynny kredyt sklepowy.Dosłownie wyciąga się gotówkę ze skrzynek ludzi, a potem są te wszystkie rynki wtórne, gdzie można to sprzedać.Ten cytat, od badacza przytoczonego w tym samym raporcie, opisuje drugą połowę łańcucha: odsprzedaż. Opróżniona wartość wpisana na karty podarunkowe może być według raportu szybko odsprzedana online za około 80 procent wartości. Zapasy hurtowe schodzą znacznie taniej. W kwietniu 2021 roku BleepingComputer opisał aukcję około 895 tysięcy kart podarunkowych — podobno od 3010 firm, z deklarowaną łączną wartością 38 milionów dolarów; wśród marek Amazon, Walmart, Target, Marriott i Nike. Partia sprzedała się za cenę kupna natychmiastowego 20 tysięcy dolarów — ułamek wartości nominalnej — a analiza Gemini Advisory sugerowała, że wiele kart było prawdopodobnie nieaktywnych albo prawie pustych, bo takie pakiety handlowane są zwykle w okolicach 10 procent wartości nominalnej. Rabat to marża: każdy w łańcuchu bierze swoją część i mimo to zostawia kupującemu okazję.
Co udokumentowało wymiar sprawiedliwości
Wariant z eksportem towarów trafił do amerykańskiego sądu w lipcu 2026 roku, gdy federalni prokuratorzy w New Hampshire oskarżyli Jinbina Rena o spisek w celu popełnienia oszustwa komputerowego. Zgodnie z aktem oskarżenia karty podarunkowe zdobywane przez wspólników poprzez oszustwa romantyczne, wymierzone w seniorów, włamania i inne oszustwa, wydawano na elektronikę wysokiej wartości, wysyłano do magazynu w Salem w stanie New Hampshire, tam konsolidowano i przekazywano dalej do Chin. Koordynacja szła przez WeChat, płatności w kryptowalutach, a sprawą zajęły się Homeland Security Task Force wraz z HSI, IRS Criminal Investigation i Postal Inspection Service. Akt oskarżenia to zarzut, nie wyrok — za zarzucany czyn grozi do 20 lat więzienia — ale szczegółowo dokumentuje mechanikę: wartość kart opuszcza system kartowy jako towar, a towar przekracza granice ciszej niż pieniądze. Pranie on-chain w tym czasie profesjonalizuje się dalej. Elliptic nazwała chain-hopping definiującą metodą prania pieniędzy 2025 roku, zauważając, że 33 procent śledztw międzyłańcuchowych obejmuje obecnie więcej niż trzy blockchainy. Cash-out przez karty podarunkowe to niskotechnologiczne uzupełnienie: po pierwszej konwersji wartość nigdy więcej nie dotyka blockchaina, dlatego obie warstwy często się łączy. Tarcie jest jednak realne. Uwierzytelnianie wieloskładnikowe zapobiega ponad 99,9 procentom przejęć kont, poinformowała Microsoft KrebsOnSecurity; pakiety hurtowe zawierają martwe karty; programy lojalnościowe mogą cofać salda; a każda udokumentowana sprawa pokazuje śledczych odtwarzających łańcuch po fakcie.Dlaczego model przetrwa
- Kody to instrumenty na okaziciela — w punkcie użycia nie przypisano żadnego imienia.
- Rozliczenia między przestępczymi kontrahentami są natychmiastowe; kod sam w sobie jest przelewem.
- Popyt zwykłych kupujących na rabaty daje nieświadome wyjście na gotówkę.
- Wydawanie wartości kart jako towarów przenosi wartość przez granice jako towar, nie jako pieniądz.
- Kwoty na pozycję są małe i mieszczą się pod progami strojonymi pod karty płatnicze.