California ordena pagar 4,8 millones a víctimas de estafa en cajeros bitcoin

Coinflip se enfrenta a una orden de indemnización por deficiencias en las medidas de protección contra el fraude

El Departamento de Protección e Innovación Financiera de California (DFPI), el organismo regulador financiero del estado, anunció el 4 de noviembre que había ordenado a Coinflip pagar más de 4,8 millones de dólares a las víctimas de estafas en California. La agencia describió los pagos exigidos como una indemnización íntegra. Su orden contra Coinflip también exige a la empresa que abone al DFPI más de 350 000 dólares en comisiones excesivas cobradas ilegalmente.

Los investigadores descubrieron que, desde 2021, el operador no había identificado adecuadamente a los usuarios ni había detectado, prevenido, notificado ni mitigado actividades sospechosas. Esas deficiencias permitieron a los estafadores aprovecharse de los clientes y vaciar sus activos, según la agencia. El comisionado del DFPI, KC Mohseni, declaró:

«Contar con prácticas sólidas de lucha contra el fraude y de protección del consumidor es un requisito para operar en California, no una simple recomendación».

Entre las irregularidades detectadas figuraban transacciones que superaban el límite diario de 1 000 dólares por cliente, la falta de información por escrito antes de las compras y recibos incompletos. El DFPI invocó la Ley de Activos Financieros Digitales, que regula los negocios de criptomonedas y establece medidas de seguridad para los quioscos, así como los requisitos federales contra el blanqueo de capitales. También invocó la Ley de Protección Financiera del Consumidor de California, que prohíbe las prácticas financieras ilegales, desleales, engañosas o abusivas.

Las estafas en los quioscos se aprovechan de afirmaciones falsas sobre la necesidad de proteger el dinero

Según el DFPI, las máquinas de Coinflip en California suelen funcionar en supermercados, gasolineras y tiendas de conveniencia. El regulador describió las transacciones en los quioscos como inmediatas, irreversibles y difíciles de rastrear para los consumidores. Identificó a las personas mayores como especialmente vulnerables al fraude relacionado con estas máquinas.

Los estafadores utilizan mensajes de asistencia fraudulentos y tácticas de suplantación de identidad para hacerse pasar por organizaciones de confianza e inventarse problemas con las cuentas. La Comisión Federal de Comercio ha descrito estafas que comienzan con afirmaciones sobre actividades sospechosas o advertencias de seguridad informática. A continuación, se presiona a las víctimas para que retiren efectivo y lo transfieran a través de un quiosco cercano.

En estas estafas de suplantación de identidad en cajeros automáticos de bitcoins, un código QR facilitado desvía la criptomoneda comprada hacia el monedero del estafador. La suplantación de identidad de organismos gubernamentales, empresas y servicios de asistencia técnica representó alrededor del 86 % de las denuncias de pérdidas por fraude en quioscos durante el primer semestre de 2024. Las personas de 60 años o más representaron alrededor del 71 % de las pérdidas denunciadas relacionadas con estas máquinas durante ese periodo.

Más allá de la indemnización, California ordenó a Coinflip que cesara en sus prácticas ilegales, desleales, engañosas o abusivas, y continuó con las medidas coercitivas contra varios operadores de quioscos. Entre las medidas anteriores se incluyen el cierre de Hermes Bitcoin y la imposición de sanciones económicas a RockItCoin, Coinme y Coinhub. El DFPI mantiene un «Crypto Scam Tracker» (rastreador de estafas con criptomonedas) y acepta denuncias de fraude presentadas por los consumidores.

Los estados persiguen los reembolsos de los operadores y las recuperaciones mediante investigaciones

Arizona consiguió reembolsos totales para 35 víctimas de cajeros automáticos de criptomonedas por un importe total de 171 332 dólares, según se anunció el 12 de agosto. Sus disposiciones de reembolso obligatorio cubren a los clientes que cumplan los requisitos y que hayan sido clientes de un operador durante menos de 10 días. Para tener derecho al reembolso, también es necesario presentar la denuncia en un plazo de 30 días y aportar documentación que confirme la inducción fraudulenta.

Por otra parte, los requisitos de reembolso por estafas en cajeros automáticos de criptomonedas de Alabama entraron en vigor el 1 de octubre. Los nuevos clientes que cumplan los requisitos pueden recibir el importe total de la transacción más las comisiones, mientras que los clientes existentes tienen derecho a la mitad del valor más todas las comisiones. Ambos grupos tienen un plazo de 60 días para presentar la denuncia.

Los investigadores de Ohio lograron recuperar 15 300 dólares robados a través de un cajero automático de criptomonedas en una estafa que se hacía pasar por el servicio de asistencia técnica de Microsoft. Una mujer de 63 años recuperó su dinero el 8 de octubre después de que los investigadores localizaran y congelaran los fondos. Los agentes coordinaron la operación con la Fiscalía del condado de Allen y obtuvieron una orden de registro.