Un banquier s'en est pris à ses clients, transférant 932 000 dollars vers Coinbase pour un peu plus de 1 000 dollars

Comment les données des clients auraient permis le détournement de 931 500 dollars

Le vol présumé a commencé avec des informations sur les clients détenues par Ameris Bank, une banque basée à Atlanta. Mercedes Henry, qui occupait alors le poste de chargée de clientèle polyvalente dans plusieurs agences de la banque situées dans la région d’Atlanta, aurait utilisé les numéros de compte et d’autres identifiants de six clients pour associer leurs comptes à des comptes sur la plateforme d’échange de cryptomonnaies Coinbase (Nasdaq : COIN). Le compte rendu des chefs d'accusation établi par le ministère de la Justice, publié le 28 septembre, fait état d’au moins six cas survenus entre septembre et novembre 2021.

Les procureurs affirment que les comptes Coinbase liés étaient contrôlés par les complices présumés de Mme Henry. Le procureur fédéral Theodore S. Hertzberg l’a accusée d’avoir détourné des informations sensibles afin de faciliter les virements depuis les comptes bancaires des clients. Le ministère de la Justice a déclaré :

« Henry et ses complices ont provoqué le transfert frauduleux d’environ 931 500 dollars depuis les comptes des victimes à l’Ameris Bank vers des comptes Coinbase contrôlés par les complices. Henry a reçu plus de 1 000 dollars en échange de sa participation à ce stratagème. »

Henry fait l’objet d’accusations de fraude bancaire et de corruption

Henry, âgée de 35 ans et originaire de Stone Mountain, en Géorgie, est poursuivie pour fraude bancaire, fraude liée à des dispositifs d’accès et corruption. La fraude liée à des dispositifs d’accès implique l’utilisation illégale d’identifiants de paiement, qui peuvent inclure des numéros de compte. Un grand jury a rendu son acte d’accusation le 22 septembre, et Henry a comparu devant un tribunal fédéral le 25 septembre à la suite de son arrestation.

Le Federal Bureau of Investigation (FBI) enquête sur cette affaire, et c’est la procureure fédérale adjointe Cathelynn Tio qui est chargée des poursuites. Marlo Graham, agent spécial responsable du FBI à Atlanta, a qualifié ces faits de vol directement sur les comptes bancaires des consommateurs. L’acte d’accusation contient des chefs d’accusation et non des constatations de culpabilité ; les procureurs doivent les prouver au-delà de tout doute raisonnable.

Les différents rôles de Coinbase dans d’autres affaires de fraude

D’autres affaires de fraude montrent les différentes façons dont l’argent ou les cryptomonnaies volés peuvent aboutir sur des comptes de plateformes d’échange. Dans une affaire fédérale où les procureurs ont obtenu une peine de cinq ans de prison en juin, ces derniers ont indiqué que près de 100 millions de dollars provenant de la fraude étaient passés par des comptes bancaires liés à des plateformes d’échange. Une partie de cet argent a servi à acheter des cryptomonnaies via des plateformes d’échange, dont Coinbase. Les autorités ont saisi environ 7,1 millions de dollars provenant de portefeuilles de cryptomonnaies liés à cette opération de fraude à l’investissement.

Une affaire à Brooklyn concernait une personne se faisant passer pour un membre du service client de Coinbase — et non un employé — en utilisant des relevés bancaires. L’homme a persuadé des utilisateurs de la plateforme de transférer leurs cryptomonnaies et a été condamné ce mois-ci après que près de 100 victimes eurent perdu près de 16 millions de dollars. Cette affaire impliquait un contact direct avec les détenteurs de cryptomonnaies, tandis que les accusations portées contre Henry partent des informations bancaires des clients.

Coinbase a également collaboré avec les autorités dans le cadre d’une enquête distincte sur des réseaux d’escroquerie en Asie du Sud-Est. En juin, la plateforme a indiqué avoir gelé plus de 3 millions de dollars d’actifs cryptographiques liés à ces opérations, dans le cadre d’une action plus large menée par le ministère de la Justice. Ce gel n’avait aucun lien avec les accusations portées contre Ameris.

Signaler un virement non autorisé

Coinbase conseille aux clients qui constatent un prélèvement bancaire ou sur une plateforme d’échange dont ils ne reconnaissent pas l’origine de rassembler les justificatifs de transaction et de contacter son service d’assistance. Les instructions de l’entreprise pour signaler des transactions non autorisées préconisent également d’avertir sans délai les autorités locales lorsqu’un tiers inconnu a prélevé des fonds.

La réglementation fédérale distingue les virements électroniques non autorisés impliquant un dispositif d’accès de ceux effectués sans un tel dispositif. Les dispositions du Bureau de la protection financière des consommateurs relatives à la responsabilité du consommateur précisent en quoi le délai de notification influe sur la responsabilité potentielle. Les protections applicables dépendent des faits propres à chaque transaction. D’autres fraudes liées aux cryptomonnaies commencent souvent par une usurpation d’identité, du phishing ou une fausse plateforme d’échange, plutôt que par l’accès aux relevés bancaires. Dans les escroqueries par hameçonnage et par fausses plateformes d’échange, les attaquants peuvent se faire passer pour des services de confiance afin d’obtenir des identifiants ou d’inciter à effectuer des virements. Dans l’affaire Henry, les procureurs affirment qu’une employée a utilisé les informations relatives aux comptes des clients pour relier des comptes bancaires à ceux contrôlés par ses complices.