Banker wandte sich gegen seine Kunden und leitete 932.000 Dollar an Coinbase weiter – für etwas mehr als 1.000 Dollar

Wie Kundendaten angeblich den Diebstahl von 931.500 US-Dollar ermöglichten

Der mutmaßliche Diebstahl begann mit Kundendaten, die bei der Ameris Bank, einer in Atlanta ansässigen Bank, gespeichert waren. Mercedes Henry, damals als Universalbankerin in mehreren Filialen der Bank im Raum Atlanta tätig, soll die Kontonummern und andere Identifikationsmerkmale von sechs Kunden verwendet haben, um deren Konten mit Konten bei der Kryptobörse Coinbase (Nasdaq: COIN) zu verknüpfen. Die am 28. September veröffentlichte Anklageschrift des Justizministeriums nennt mindestens sechs Vorfälle zwischen September und November 2021.

Die Staatsanwaltschaft gibt an, dass die verknüpften Coinbase-Konten von Henrys mutmaßlichen Mitverschwörern kontrolliert wurden. US-Staatsanwalt Theodore S. Hertzberg warf ihr vor, sensible Informationen entwendet zu haben, um Überweisungen von den Bankkonten der Kunden zu ermöglichen. Das Justizministerium erklärte:

„Henry und ihre Komplizen veranlassten die betrügerische Überweisung von rund 931.500 US-Dollar von den Konten der Opfer bei der Ameris Bank auf Coinbase-Konten, die von den Komplizen kontrolliert wurden. Henry erhielt mehr als 1.000 US-Dollar als Gegenleistung für ihre Beteiligung an dem Betrug.“

Henry droht Anklage wegen Bankbetrugs und Bestechung

Die 35-jährige Henry aus Stone Mountain, Georgia, sieht sich Anklagen wegen Bankbetrugs, Betrugs mit Zugangsdaten und Bestechung gegenüber. Betrug mit Zugangsdaten umfasst die unrechtmäßige Verwendung von Zahlungsdaten, zu denen auch Kontonummern gehören können. Eine Grand Jury erhob am 22. September Anklage, und Henry erschien am 25. September nach ihrer Festnahme vor einem Bundesgericht.

Das Federal Bureau of Investigation (FBI) untersucht den Fall, und die stellvertretende US-Staatsanwältin Cathelynn Tio führt die Anklage. Marlo Graham, leitende Sonderermittlerin des FBI in Atlanta, bezeichnete die Vorwürfe als Diebstahl direkt von den Bankkonten der Verbraucher. Die Anklageschrift enthält Anklagepunkte und keine Schuldsprüche; die Staatsanwaltschaft muss diese über jeden vernünftigen Zweifel hinaus beweisen.

Die unterschiedlichen Rollen von Coinbase in anderen Betrugsfällen

Andere Betrugsfälle zeigen verschiedene Wege auf, wie gestohlenes Geld oder Kryptowährungen auf Konten von Börsen gelangen können. In einem Bundesverfahren, in dem die Staatsanwaltschaft im Juni eine fünfjährige Haftstrafe erwirkte, gaben die Staatsanwälte an, dass Betrugsgelder in Höhe von fast 100 Millionen US-Dollar über Bankkonten flossen, die mit Börsen verknüpft waren. Ein Teil des Geldes wurde verwendet, um Kryptowährungen über Börsen wie Coinbase zu kaufen. Die Behörden beschlagnahmten etwa 7,1 Millionen US-Dollar aus Krypto-Wallets, die mit dieser Investitionsbetrugsmasche in Verbindung standen.

In einem Fall in Brooklyn gab sich jemand als Coinbase-Supportmitarbeiter aus, anstatt als Angestellter, der Bankunterlagen nutzte. Der Mann überredete Nutzer der Börse, ihre Kryptowährungen zu transferieren, und wurde diesen Monat verurteilt, nachdem etwa 100 Opfer fast 16 Millionen US-Dollar verloren hatten. In diesem Fall gab es direkten Kontakt zu den Kryptowährungsbesitzern, während die Vorwürfe gegen Henry mit den Bankdaten der Kunden beginnen.

Coinbase hat zudem im Rahmen einer separaten Ermittlung gegen südostasiatische Betrugsnetzwerke mit den Behörden zusammengearbeitet. Im Juni berichtete die Börse, dass sie im Zuge einer umfassenderen Aktion des Justizministeriums Krypto-Vermögenswerte im Wert von mehr als 3 Millionen US-Dollar eingefroren habe, die mit diesen Machenschaften in Verbindung standen. Die Einfrierung stand in keinem Zusammenhang mit den Vorwürfen gegen Ameris.

Meldung einer nicht autorisierten Überweisung

Coinbase rät Kunden, die eine unbekannte Abbuchung durch eine Bank oder eine Börse feststellen, Transaktionsbelege zu sammeln und sich an den Kundensupport zu wenden. Die Anweisungen des Unternehmens zur Meldung nicht autorisierter Transaktionen sehen außerdem vor, dass die örtlichen Behörden unverzüglich benachrichtigt werden müssen, wenn ein unbekannter Dritter Geldbeträge abgehoben hat.

Bundesvorschriften unterscheiden zwischen unbefugten elektronischen Überweisungen unter Verwendung eines Zugangsgeräts und solchen, die ohne ein solches Gerät getätigt werden. Die Bestimmungen des Consumer Financial Protection Bureau zur Verbraucherhaftung regeln, wie sich der Zeitpunkt der Benachrichtigung auf eine mögliche Haftung auswirkt. Die geltenden Schutzmaßnahmen hängen von den Umständen einer bestimmten Transaktion ab. Andere Arten von Kryptobetrug beginnen oft mit Identitätsdiebstahl, Phishing oder einer gefälschten Börse und nicht mit dem Zugriff auf Bankdaten. Bei Phishing- und gefälschten Börsenbetrügereien geben sich Angreifer möglicherweise als vertrauenswürdige Dienste aus, um Zugangsdaten zu erlangen oder Überweisungen zu veranlassen. Im Fall von Henry werfen die Staatsanwälte einer Mitarbeiterin vor, dass sie Kundendaten genutzt habe, um Bankkonten mit denen ihrer Komplizen zu verknüpfen.