CertiK rilis laporan penipuan ATM cryptocurrency: kerugian mencapai 3,3 miliar dolar AS, penipuan AI dan pencucian uang lintas negara menjadi ancaman utama

3 April 12, perusahaan keamanan Web3 terbesar di dunia CertiK merilis laporan《Skynet Laporan Penipuan ATM Kripto》。 Laporan tersebut menunjukkan bahwa kerugian akibat penipuan jenis ini pada tahun 2025 telah mencapai 330 juta dolar AS, meningkat sekitar 33% dari tahun sebelumnya, dan telah menjadi salah satu kategori kejahatan finansial dengan pertumbuhan tercepat di Amerika Serikat.

Laporan tersebut menyatakan bahwa, seiring jumlah perangkat ATM mata uang kripto di seluruh dunia terus bertambah, serta organisasi kriminal terus meningkatkan modus penipuan dengan memanfaatkan teknik rekayasa sosial dan teknologi AI, pola kejahatan ini telah berevolusi dari kasus-kasus yang terisolasi menjadi industri penipuan lintas negara yang sangat terorganisasi.

Kerugian total penipuan ATM mata uang kripto

ATM mata uang kripto menjadi “jalur cepat” untuk pemindahan dana penipuan

Penipuan ATM mata uang kripto adalah istilah untuk penipuan yang dilakukan oleh pelaku dengan mendorong korban untuk menarik uang tunai melalui telepon, pesan singkat, atau media sosial online, lalu menyetor dana tersebut ke ATM mata uang kripto; setelah itu, dana diubah menjadi aset digital dan dialihkan ke alamat dompet yang dikendalikan oleh pelaku penipuan.

Saat ini, secara global terdapat sekitar 45.000 unit ATM mata uang kripto, dengan 78% berada di Amerika Serikat. Pengguna biasanya dapat menyelesaikan penukaran uang tunai menjadi mata uang kripto dan melakukan pengiriman dalam waktu 5 menit. Ciri ini membuatnya menjadi saluran yang ideal bagi kelompok penipu untuk memindahkan dana.

Berbeda dari serangan tradisional terhadap mata uang kripto, kejahatan semacam ini tidak bergantung pada peretasan akun atau serangan peretas, melainkan pada rekayasa sosial untuk mendorong korban agar secara sukarela melakukan tindakan. Begitu transaksi dicatat di blockchain, dana hampir tidak mungkin untuk dipulihkan.

Dari sisi arsitektur teknis, ATM mata uang kripto hanya berfungsi sebagai terminal depan yang terhubung ke server aplikasi kripto terenkripsi di bagian belakang (CAS). Semua transaksi dilakukan transfer dana melalui mixed hot wallet milik operator. Catatan di blockchain hanya menampilkan transfer dari dompet operator ke alamat tujuan, dan tidak mencatat informasi identitas penyetor; struktur ini membentuk “kesenjangan pelacakan”, sehingga menyulitkan besar upaya penegakan hukum dalam pengumpulan bukti dan investigasi.

Kelompok lansia menyumbang 86% dari total kerugian, perlindungan peringatan tampak seperti tidak ada

Data paling mengkhawatirkan dalam laporan tersebut mengarah pada posisi yang sangat rentan dari kelompok lansia dalam jenis penipuan ini. Data menunjukkan bahwa pada tahun 2025, dari seluruh kerugian akibat penipuan ATM mata uang kripto di AS, 86% berasal dari kelompok usia di atas 60 tahun; dalam gugatan terhadap perusahaan operator ATM Athena Bitcoin di Washington, D.C., Jaksa Agung setempat menyatakan bahwa perusahaan tersebut memiliki 93% setoran pada mesin ATM terkait dengan kejahatan penipuan, usia median para korban mencapai 71 tahun, dan median kerugian per transaksi mencapai 8.000 dolar AS.

Laporan tersebut menguraikan tipe penipuan utama yang saat ini beredar. Inti dari modusnya adalah membuat korban terjebak dalam gelombang fluktuasi emosi yang kuat, kehilangan kemampuan menilai secara rasional; mengisolasi korban dari calon penolong; serta memberikan panduan secara real time untuk menyelesaikan seluruh proses penukaran uang tunai menjadi mata uang kripto.

Klasifikasi metode penipuan ATM mata uang kripto

“Ketika korban sedang melakukan panggilan telepon langsung dengan pelaku penipuan, peringatan yang muncul di layar sama sekali tidak dapat berfungsi untuk mencegah.” Laporan tersebut menyatakan bahwa langkah perlindungan di level mesin ATM saat ini seperti “tidak ada gunanya”. Pelaku penipuan menjaga sambungan real time selama seluruh proses korban menarik uang dan mengoperasikan ATM; selain membimbing korban agar menghindari peringatan di layar, mereka juga menyiapkan narasi seragam terlebih dahulu. Korban kemudian menggunakan alasan seperti renovasi rumah, keadaan darurat keluarga, dan sebagainya untuk menghadapi pertanyaan petugas bank, sehingga sepenuhnya memutus intervensi pihak luar.

Teknologi AI sedang mengubah pola penipuan

Laporan tersebut juga menyebut bahwa teknologi AI sedang mempercepat peningkatan modus penipuan. Pada tahun 2025, kemampuan menghasilkan keuntungan dari penipuan yang digerakkan AI sekitar 4,5 kali lebih besar dibandingkan metode tradisional. Jaringan kriminal mulai menggunakan kloning suara berbasis AI, deepfake video, serta skrip otomatis untuk melakukan serangan rekayasa sosial yang lebih tertarget.

Sementara itu, untuk menghindari kebijakan batas transaksi yang secara bertahap diperkenalkan oleh regulator di berbagai wilayah, jaringan penipuan juga mulai menerapkan strategi “memecah menjadi bagian-bagian kecil”, yakni mengarahkan banyak korban untuk melakukan transaksi bernilai kecil di berbagai ATM yang berbeda. Dengan demikian, meskipun terhindar dari pemeriksaan kepatuhan regulator, jaringan tetap dapat mempertahankan skala keuntungan kejahatan secara keseluruhan.

Operasi industrialisasi jaringan kriminal lintas negara

Laporan tersebut mengungkapkan bahwa penipuan ATM mata uang kripto telah berubah dari kasus-kasus terisolasi menjadi organisasi kejahatan lintas negara yang sangat terorganisasi. Organisasi kriminal menerapkan model operasi yang terindustrialisasi, membangun struktur pembagian tugas yang rinci, termasuk pengumpulan data, penipuan rekayasa sosial, serta pemindahan dana dan pencucian uang dalam beberapa tahap.

Efisiensi tahap pencucian uang semakin memperbesar dampak berbahaya dari kejahatan semacam ini. Pada tahun 2025, jaringan pencucian uang di Asia Tenggara memproses sekitar 16,1 miliar dolar AS dana ilegal dalam bentuk mata uang kripto, yang setara dengan 20% dari ekosistem mata uang kripto ilegal yang dapat ditelusuri secara global. Jaringan-jaringan ini berkoordinasi melalui Telegram dan dapat menyelesaikan kliring transaksi bernilai besar dalam waktu dua menit. Setelah korban menyetor uang tunai, dana dalam hitungan menit akan berputar dalam beberapa lapisan melalui layanan mixer, jembatan lintas rantai, dan bursa terdesentralisasi untuk menyamarkan jejak; sering kali bahkan sebelum korban menutup telepon dengan pelaku penipuan, dana sudah keluar dari jangkauan sistem yang dapat ditelusuri oleh otoritas pengawasan.

Titik masuk transaksi menjadi poin kunci pencegahan dan pengendalian

Menanggapi situasi ancaman saat ini, laporan pada bagian penutup mengajukan rekomendasi pencegahan dan pengendalian yang bersifat sistemik. Laporan tersebut secara tegas menyatakan bahwa satu-satunya node intervensi yang efektif dalam rantai penipuan ATM mata uang kripto adalah titik masuk transaksi pada level CAS—yang harus menyelesaikan penyaringan real time alamat dompet tujuan dan verifikasi risiko sebelum transaksi dicatat di blockchain.

Pada saat yang sama, laporan tersebut memberikan langkah-langkah spesifik kepada konsumen, operator, dan penegak hukum: konsumen perlu mewaspadai panggilan telepon masuk dari orang asing yang meminta pembayaran melalui ATM mata uang kripto; operator perlu menerapkan KYC berjenjang, berbagi intelijen lintas industri, dan verifikasi risiko sebelum transaksi; sementara penegak hukum perlu memperkuat pembangunan kemampuan analisis blockchain, mendorong legislasi yang seragam, serta kerja sama penegakan hukum lintas negara.

“Kerugian sebesar 330 juta dolar AS dalam laporan tahun 2025 hanya mencerminkan sebagian kecil dari dampak berbahaya yang sebenarnya.” Pada bagian kesimpulan, laporan tersebut memperingatkan bahwa, seiring makin luasnya penggunaan modus baru seperti deepfake AI, pencucian uang lintas rantai yang otomatis, dan transaksi bernilai kecil hasil strategi “memecah menjadi bagian-bagian kecil”, ancaman penipuan ATM mata uang kripto akan terus meningkat. Hanya jika bidang teknologi, regulasi, dan penegakan hukum membentuk kekuatan sinergis, barulah dalam jangka waktu jendela intervensi yang terus menyempit, rantai kejahatan dapat diputus dan keamanan aset konsumen finansial—terutama kelompok lansia—dapat dilindungi.

Tautan laporan: https://indd.adobe.com/view/bfb98f74-c308-4f0d-b9eb-c3bdb86e2785