Hediye kartı cash-out servisleri: aklama zincirleri kriptoyu mağaza kredisine nasıl çeviriyor
Her siber suç işletmesi aynı yerde biter: birinin dijital değeri harcanabilir paraya veya mala çevirmesi gerekir. Düzenlenmiş kripto ekonomisi tam da bu anı yakalamak için tasarlanmış kontrol noktalarıyla doludur ve blockchain analizi şirketleri bunları sürekli belgeliyor. Hediye kartları ve ön ödemeli mağaza kredisi paralel bir yoldan ilerler; banka hesabı gerektirmez, kullanım sırasında kimlik doğrulaması gerektirmez, harcamak için zincir analizi gerektirmez. Bu birleşim, kart bazlı cash-out'un yeraltı pazarlarından neden hiç kaybolmadığını açıklıyor.
Hediye kartları cash-out sorununa neden uyar
Chainalysis, Ocak 2020 tarihli bir raporda klasik cash-out rotlarını anlattı: yasadışı fonları yüksek riskli ya da düzenlenmemiş borsalara taşımak ya da düzenlenmiş borsalarda KYC'yi çalınmış kimlik belgeleriyle geçmek, arada mixer'lerle. Ölçek önemli — şirket 2016'dan bu yana 33 milyar dolar kriptonun akladığını tahmin etti ve tek başına 2019'da suçlu varlıklardan borsalara 2,8 milyar dolar bitcoin izledi; yarısından fazlası Binance ve Huobi'ye gitti. Bu kontrol noktaları tam da araştırmacıların yoğunlaştığı yerler — ki bu, aklamak isteyen için sorun. Hediye kartı kodu farklı davranır. Hamiline yazılı bir araçtır: kodu elinde tutan, kasada hiçbir soru sorulmadan harcayabilir. Transfer anlıktır ve bir süpermarkette kartı kullanan genellikle sıradan bir indirim avcısıdır, şüpheli değil.Servisler ve yeniden satış zinciri
KrebsOnSecurity Eylül 2021'de bu zincirin bir halkasını belgeledi: günde 50.000 ila 100.000 çalışan e-posta hesabını ele geçiren bir grup; otomatik betikler tekrar tekrar giriş yapıp hediye kartı ve sadakat terimlerini arıyor — Amazon, Hilton Honors, CashStar ağındaki kartlar. Otel ve havayolu puanları hediye kartı numaralarına aktarılıyor; likiditesi düşük sadakat bakiyeleri likit mağaza kredisine dönüşüyor.İnsanların gelen kutularından adeta nakit çekiyorsunuz, sonra da bunları satabileceğiniz tüm bu ikincil pazarlar var.Aynı raporda anılan bir araştırmacıya atfedilen bu alıntı, zincirin ikinci yarısını anlatıyor: yeniden satış. Rapora göre, boşaltılıp hediye kartlarına yüklenen değer çevrimiçi olarak hızla yaklaşık yüzde 80'ine satılabiliyor. Toplu stok çok daha ucuza gidiyor. Nisan 2021'de BleepingComputer yaklaşık 895.000 hediye kartının ihalesini haber yaptı — iddiaya göre 3.010 şirketten, beyan edilen toplam değeri 38 milyon dolar; markalar arasında Amazon, Walmart, Target, Marriott ve Nike vardı. Lot, 20.000 dolarlık hemen al fiyatıyla el değiştirdi — nominal değerin eser miktarda bir kesri — ve Gemini Advisory'nin analizi birçok kartın muhtemelen pasif ya da düşük bakiyeli olduğunu ima etti; zira bu paketler genelde nominal değerin yüzde 10'u civarında işlem görüyor. İndirim marjın kendisi: zincirdeki herkes payını alıyor ve alıcıya yine de bir fırsat bırakıyor.
Kolluk kuvvetlerinin belgelediği şey
Şemanın mal ihracatı varyantı Temmuz 2026'da ABD mahkemesine taşındı; New Hampshire'daki federal savcılar Jinbin Ren'i dolandırıcılık komplosuyla suçladı. İddianameye göre, ortakların romantik dolandırıcılık, yaşlılara yönelik dolandırıcılık, hack ve başka yöntemlerle elde ettiği hediye kartları yüksek değerli elektronik ürünlere harcandı, Salem, New Hampshire'daki bir depoya gönderildi, orada toplandı ve Çin'e sevk edildi. Koordinasyon WeChat üzerinden yürüdü, ödemeler kripto para ile yapıldı; davayla Homeland Security Task Force, HSI, IRS Criminal Investigation ve Postal Inspection Service ilgilendi. Bir iddianame suçlamadır, mahkumiyet değil — suç en fazla 20 yıl cezayı içeriyor — ama mekanizmayı ayrıntısıyla belgeliyor: kart değeri kart sisteminden mal olarak çıkıyor ve mal, paraya göre daha sessizce sınır geçiyor. Zincir üstü aklama ise bu arada profesyonelleşmeyi sürdürüyor. Elliptic, chain-hopping'i 2025'in belirleyici aklama yöntemi olarak nitelendirdi ve zincirler arası soruşturmaların yüzde 33'ünün artık üçten fazla blockchain'e yayıldığını kaydetti. Hediye kartıyla cash-out düşük teknolojik tamamlayıcı: ilk çevrimden sonra değer bir daha hiçbir blockchain'e dokunmuyor; bu yüzden iki katman sıklıkla birleşiyor. Sürtünme ise gerçek. Microsoft'un KrebsOnSecurity'ye söylediğine göre çok faktörlü kimlik doğrulama hesap ele geçirmelerinin yüzde 99,9'undan fazlasını önlüyor; toplu paketler ölü kartlar içeriyor; sadakat programları bakiyeleri geri alabiliyor; ve belgelenen her olay, araştırmacıların zinciri olaydan sonra yeniden kurduğunu gösteriyor.Model neden kalıcı
- Kodlar hamiline yazılıdır — kullanım noktasında bir isim yoktur.
- Suçlu taraflar arasındaki mutabakat anlıktır; kod kendi başına transferdir.
- Sıradan alıcıların indirim talebi paraya kasıtsız bir çıkış sağlar.
- Kart değerini mal olarak harcamak, değeri para olarak değil mal olarak sınır geçirir.
- Kalem başına tutarlar küçüktür ve ödeme kartlarına göre ayarlanmış eşiklerin altında kalır.