Seorang Pegawai Bank Mengkhianati Nasabahnya, Mengalihkan Dana Sebesar $932K ke Coinbase demi Keuntungan Lebih dari $1K

Bagaimana Data Nasabah Diduga Memungkinkan Pencurian $931.500

Pencurian yang diduga tersebut bermula dari informasi nasabah yang disimpan oleh Ameris Bank, sebuah bank yang berbasis di Atlanta. Mercedes Henry, yang saat itu menjabat sebagai petugas bank serba bisa di beberapa cabang bank tersebut di wilayah Atlanta, diduga menggunakan nomor rekening enam nasabah dan identitas lainnya untuk menghubungkan rekening mereka dengan rekening di bursa kripto Coinbase (Nasdaq: COIN). Penjelasan Departemen Kehakiman mengenai dakwaan tersebut, yang dirilis pada 28 September, menyebutkan setidaknya enam kejadian antara September dan November 2021.

Jaksa penuntut menyatakan bahwa akun-akun Coinbase yang dihubungkan tersebut dikendalikan oleh rekan-rekan konspirator Henry. Jaksa AS Theodore S. Hertzberg menuduhnya mengambil informasi sensitif untuk memfasilitasi transfer dari rekening bank para nasabah. Departemen Kehakiman menyatakan:

"Henry dan para konspiratornya menyebabkan transfer penipuan sebesar sekitar $931.500 dari rekening para korban di Ameris Bank ke rekening Coinbase yang dikendalikan oleh para konspirator. Henry menerima lebih dari $1.000 sebagai imbalan atas partisipasinya dalam skema tersebut."

Henry Dihadapkan pada Tuduhan Penipuan Perbankan dan Suap

Henry, 35 tahun, asal Stone Mountain, Georgia, menghadapi dakwaan penipuan perbankan, penipuan alat akses, dan suap. Penipuan alat akses melibatkan penggunaan ilegal kredensial pembayaran, yang dapat mencakup nomor rekening. Juri Agung mengeluarkan dakwaan pada 22 September, dan Henry hadir di pengadilan federal pada 25 September setelah penangkapannya.

Biro Investigasi Federal (FBI) sedang menyelidiki kasus ini, dan Jaksa Asisten AS Cathelynn Tio bertindak sebagai penuntut. Kepala Agen Khusus FBI Atlanta, Marlo Graham, menggambarkan tuduhan tersebut sebagai pencurian langsung dari rekening bank konsumen. Dakwaan tersebut berisi tuduhan, bukan putusan bersalah; jaksa penuntut harus membuktikannya tanpa keraguan yang wajar.

Peran Berbeda Coinbase dalam Kasus Penipuan Lainnya

Kasus-kasus penipuan terpisah menunjukkan berbagai cara bagaimana uang atau kripto yang dicuri dapat masuk ke rekening bursa. Dalam kasus federal di mana jaksa penuntut berhasil mendapatkan hukuman penjara lima tahun pada bulan Juni, jaksa penuntut menyatakan bahwa hampir $100 juta hasil penipuan mengalir melalui rekening bank yang terhubung dengan bursa. Sebagian dari uang tersebut digunakan untuk membeli kripto melalui bursa termasuk Coinbase. Pihak berwenang menyita sekitar $7,1 juta dari dompet kripto yang terkait dengan operasi penipuan investasi tersebut.

Sebuah kasus di Brooklyn melibatkan seseorang yang menyamar sebagai tim dukungan Coinbase—bukan sebagai karyawan—dengan memanfaatkan catatan bank. Pria tersebut meyakinkan pengguna bursa untuk memindahkan kripto mereka dan dijatuhi hukuman bulan ini setelah sekitar 100 korban kehilangan hampir $16 juta. Kasus tersebut melibatkan kontak langsung dengan pemegang kripto, sementara tuduhan terhadap Henry bermula dari informasi bank pelanggan.

Coinbase juga telah bekerja sama dengan pihak berwenang dalam penyelidikan terpisah terhadap jaringan penipuan di Asia Tenggara. Pada bulan Juni, bursa tersebut melaporkan bahwa mereka telah membekukan lebih dari $3 juta aset kripto yang terkait dengan operasi tersebut sebagai bagian dari upaya yang lebih luas oleh Departemen Kehakiman. Pembekuan tersebut tidak terkait dengan tuduhan terhadap Ameris.

Melaporkan Transfer yang Tidak Sah

Coinbase mengimbau pelanggan yang menemukan debit bank atau bursa yang tidak dikenal untuk mengumpulkan catatan transaksi dan menghubungi tim dukungan mereka. Petunjuk perusahaan untuk melaporkan transaksi tidak sah juga mengharuskan pemberitahuan segera kepada pihak berwenang setempat ketika pihak ketiga yang tidak dikenal telah menarik dana.

Aturan federal membedakan transfer elektronik tidak sah yang melibatkan perangkat akses dengan yang dilakukan tanpa perangkat tersebut. Ketentuan tanggung jawab konsumen dari Biro Perlindungan Keuangan Konsumen (CFPB) membahas bagaimana waktu pemberitahuan memengaruhi potensi tanggung jawab. Perlindungan yang berlaku bergantung pada fakta-fakta transaksi tertentu.

Penipuan kripto lainnya sering kali dimulai dengan peniruan identitas, phishing, atau bursa palsu, bukan melalui akses ke catatan bank. Dalam penipuan phishing dan bursa palsu, penyerang mungkin menyamar sebagai layanan tepercaya untuk memperoleh kredensial atau memancing terjadinya transfer. Dalam kasus Henry, jaksa penuntut menduga bahwa seorang karyawan menggunakan informasi akun pelanggan untuk menghubungkan rekening bank ke rekening yang dikendalikan oleh rekan-rekan konspiratornya.