जब हमलावर रैंसमवेयर से पीड़ितों को ब्लैकमेल करते हैं और बिटकॉइन में भुगतान प्राप्त करते हैं, तो ये लेनदेन ब्लॉकचेन पर दर्ज किए जाते हैं। हालांकि, इन अवैध धनराशियों को प्राप्त करने वाले वॉलेट्स को चिह्नित कर दिया जाता है, जिससे साइबर अपराधी ऑनलाइन फ्रॉड, चोरी और साइबर अटैक से लाभ कमाने के लिए इन धनराशियों को विभिन्न जटिल तरीकों से धोखा देने लगते हैं। साइबरक्राइम की आय को धोखाधड़ी से साफ करने में क्रिप्टोकरेन्सी और कानूनी मुद्रा के बीच जटिल ट्रांसफर और परिवर्तन शामिल होते हैं। इन फंड्स को ट्रैक करना जांचकर्ताओं के लिए काफी चुनौतीपूर्ण है। बास्क तकनीकी केंद्र विकोमटेक के डिजिटल सुरक्षा प्रमुख राउल ऑर्डुना का कहना है कि यह गतिविधि एक छुपी हुई, लेकिन व्यापक और जटिल वैश्विक अर्थव्यवस्था का निर्माण करती है। साइबर अटैक के बाद हमलावरों के लिए महत्वपूर्ण सवाल यह है कि वे प्राप्त धन तक कैसे पहुंचें। चेनालिसिस की 2024 क्रिप्टो क्राइम रिपोर्ट के अनुसार, 2023 में अवैध क्रिप्टोकरेन्सी-लिंक्ड फंड की धोखाधड़ी लगभग 22. 2 अरब डॉलर तक पहुंच गई। गत वर्ष, अवैध ब्लॉकचेन पतों—डिजिटल खातों—को भेजी गई कुल राशि 40. 9 अरब डॉलर थी, जो संभवतः बढ़कर 51. 3 अरब डॉलर हो सकती है। साइबर अपराधी इन विशाल अवैध राशियों को साफ़ पैसा बनाने का प्रयास करते हैं। डेल्फ़्ट की तकनीकी विश्वविद्यालय के साइबर सुरक्षा प्रोफेसर जॉर्ज स्माराग्दाकिस समझाते हैं कि हमलावर आमतौर पर बिटकॉइन या अन्य क्रिप्टोकरेंसी में फंड प्राप्त करते हैं और फिर उन्हें एक्सचेंज या मिक्सर जैसी प्रणालियों के माध्यम से गुमनाम रूप से प्राप्त करने का प्रयास करते हैं। ये फंड कई ब्लॉकचेन पतों के बीच स्थानांतरित होते हैं, जिनमें से कुछ अंततः वास्तविक अर्थव्यवस्था में प्रवेश कर जाते हैं। इस धोखाधड़ी जाल को समझने के लिए कुछ अवधारणाओं की स्पष्टता आवश्यक है। स्माराग्दाकिस और ऑर्डुना होराइजन प्रोजेक्ट पर सहयोग करते हैं, जो यूरोपीय संघ की एक पहल है जिसमें कंपनियों, अनुसंधान केंद्रों और कानून प्रवर्तन एजेंसियों का शामिल होना है, ताकि यूरोपीय संघ की साइबर खतरा तत्परता बढ़ाई जा सके, जिसमें यह समझना भी शामिल है कि अपराधी आखिर में लाभ कैसे प्राप्त करते हैं। क्रिप्टोकरेन्सी में, एक वॉलेट में कई ब्लॉकचेन पतों को शामिल किया जाता है, जो फंड भेजने या प्राप्त करने के लिए प्रयोग होते हैं। जबकि ब्लॉकचेन लेनदेन गुमनाम होते हैं, उनके रिकॉर्ड सार्वजनिक होते हैं, जिससे विश्लेषक धन-धोखाधड़ी पैatterns का पता लगा सकते हैं बिना मालिकों की पहचान किए, ऑर्डुना कहते हैं। जांचकर्ता ऐसे क्रिप्टो सेवा केंद्रों की पहचान पर ध्यान केंद्रित करते हैं जो बैंकों जैसे दिखते हैं, लेकिन चुपके से संचालन करते हैं। वे विशेष रूप से स्मार्ट कॉन्ट्रैक्ट वाली एजेंसियों पर ध्यान केंद्रित करते हैं, जैसे एस्क्रो स्मार्ट कॉन्ट्रैक्ट, जो फंड तब तक होल्ड करते हैं जब तक अनुबंध की शर्तें पूरी न हो जाएं, और मिक्सर, जो लेनदेन को अधिक गुप्त बनाने के लिए डिज़ाइन किए गए हैं, ताकि फंड की उत्पत्ति और क्रिप्टोकरेंसी के प्रकारों के बीच विनिमय अस्पष्ट हो सके। ऑर्डुना बताते हैं कि मिक्सर भुगतान स्रोत का पता लगाने में बाधा डालते हैं। स्माराग्दाकिस जोड़ते हैं कि जबकि स्रोत—पीड़ित—अक्सर पहचाना जा सकता है, कई ट्रांसफर के बाद ट्रेल गायब हो जाती है। साइबर अपराधी हजारों ब्लॉकचेन पतों को बनाने में आसान होने का फायदा उठाते हैं, जो बैंक खातों की तुलना में खोलना आसान होता है, ताकि ट्रैकिंग प्रयासों को उलझाया जा सके। पहले, अपराधी पीड़ित की भुगतान को एक ही पते में केंद्रीकृत करते थे, लेकिन अब वे प्रत्येक पीड़ित को अनूठा पता सौंप देते हैं और अक्सर एक ही पीड़ित के कई पतों का प्रयोग करते हैं, जिससे अवैध फंड छोटे-छोटे भागों में बंट जाते हैं और नियंत्रण और निगरानी कठिन हो जाती है, समझाते हैं स्माराग्दाकिस। इस रणनीति से अवैध धन कई पतों में बंट जाता है, जो नियंत्रण को और भी जटिल बना देता है। अगले कदम के रूप में, अपराधी इन फंड्स को अन्य धनराशि के साथ मिलाते हैं या क्रिप्टो-स्वीकृत कैसिनो का प्रयोग करते हैं। छोटे-छोटे मिक्रो-बेट्स के माध्यम से वे जोखिम और लाभ न्यूनतम रखते हुए पैसे “साफ” कर लेते हैं, जिसे फिर वे लीगल टेंडर के रूप में निकाल सकते हैं, ऑर्डुना कहते हैं। बिनेंस या कॉइनबेस जैसे एक्सचेंज भी एक धोखे का माध्यम हो सकते हैं, लेकिन आमतौर पर अपराधियों के लिए ये प्लेटफ़ॉर्म असंभव होते हैं क्योंकि ये एंटी-मनी लॉन्ड्रिंग नीति लागू करते हैं, जिसमें प्रमाणित पहचान दस्तावेज और यूजर खातों से जुड़े सेल्फी की आवश्यकता होती है। कानून प्रवर्तन अदालत के आदेश पर इन प्लेटफ़ॉर्म से उपयोगकर्ता जानकारी मांगा सकते हैं, जिससे अवैध गतिविधियों को रोकने में मदद मिलती है। इसलिए, अपराधी विनियमित नहीं किए गए प्लेटफ़ॉर्म की ओर रुख करते हैं, जो एक्सचेंज की नकली छवि प्रस्तुत करते हैं। ऑर्डुना का चेतावनी है कि ये संस्थान, भले ही वे बिना पंजीकरण के हैं, लेनदेन पैटर्न से पता चलता है कि ये भरोसेमंद एक्सचेंजों जैसा व्यवहार कर सकते हैं। विकोमटेक के शोधकर्ता ऐसे प्लेटफ़ॉर्म का पता लगाने का प्रयास कर रहे हैं, ब्लॉकचेन लेनदेन पैटर्न का विश्लेषण करके। सक्रिय एक्सचेंजों के व्यवहार का मॉडल बनाकर, जांचकर्ता डिजिटल व्यवहार मॉडल विकसित करते हैं ताकि ब्लॉकचेन नेटवर्क पर अवैध एक्सचेंज जैसी गतिविधियों का पता लगाया जा सके। विकोमटेक टीम अधिकारियों के साथ मिलकर कार्य करती है, आवश्यकताओं और संदिग्ध गतिविधियों के उदाहरण एकत्र करती है, कृत्रिम अदृश्य डेटा बनाकर विश्लेषणात्मक मॉडल का परीक्षण करती है। एक बार प्रमाणित हो जाने के बाद, ये मॉडल वास्तविक जांचों में मदद करते हैं, जो सक्षम प्राधिकारियों द्वारा संचालित होती हैं। जहां एक ओर साइबर सुरक्षा का मुख्य ध्यान हमलों को समझने, रक्षा सुधारने और उल्लंघनों को रोकने पर है, वहीं दूसरी ओर, एक और महत्वपूर्ण प्रयास है अवैध धन प्रवाह का पता लगाना। यह कार्य अपराधियों की लाभ कमाने की क्षमता को रोकने में केंद्रीय है, जिससे साइबर अपराध के आर्थिक प्रलोभन को कम किया जा सकता है।