Un banchiere ha tradito i propri clienti, trasferendo 932.000 dollari a Coinbase in cambio di poco più di 1.000 dollari

Come i dati dei clienti avrebbero consentito il furto di 931.500 dollari

Il presunto furto è iniziato con le informazioni sui clienti in possesso di Ameris Bank, una banca con sede ad Atlanta. Mercedes Henry, all’epoca impiegata presso diverse filiali della banca nell’area di Atlanta, avrebbe utilizzato i numeri di conto e altri identificativi di sei clienti per collegare i loro conti a quelli presenti sull’exchange di criptovalute Coinbase (Nasdaq: COIN). La descrizione delle accuse da parte del Dipartimento di Giustizia, resa nota il 28 settembre, individua almeno sei episodi avvenuti tra settembre e novembre 2021.

Secondo i pubblici ministeri, i conti Coinbase collegati erano controllati dai presunti complici della Henry. Il procuratore federale Theodore S. Hertzberg l’ha accusata di aver sottratto informazioni sensibili per facilitare i trasferimenti dai conti bancari dei clienti. Il Dipartimento di Giustizia ha dichiarato:

«Henry e i suoi complici hanno causato il trasferimento fraudolento di circa 931.500 dollari dai conti delle vittime presso l’Ameris Bank verso conti Coinbase controllati dai complici. Henry ha ricevuto più di 1.000 dollari in cambio della sua partecipazione al piano».

Henry deve rispondere di frode bancaria e corruzione

Henry, 35 anni, di Stone Mountain, in Georgia, deve rispondere delle accuse di frode bancaria, frode relativa ai dispositivi di accesso e corruzione. La frode relativa ai dispositivi di accesso comporta l’uso illecito di credenziali di pagamento, che possono includere i numeri di conto. Un gran giurì ha emesso l’atto di accusa il 22 settembre e Henry è comparsa in tribunale federale il 25 settembre a seguito del suo arresto.

L’FBI sta esaminando il caso e il procedimento è condotto dal procuratore federale aggiunto Cathelynn Tio. Marlo Graham, agente speciale responsabile dell’FBI di Atlanta, ha descritto le accuse come un furto diretto dai conti bancari dei consumatori. L’atto d’accusa contiene capi d’imputazione e non una dichiarazione di colpevolezza; i pubblici ministeri devono provarli oltre ogni ragionevole dubbio.

I diversi ruoli di Coinbase in altri casi di frode

Altri casi di frode evidenziano diversi modi in cui il denaro o le criptovalute rubate possono arrivare sui conti delle piattaforme di scambio. In un caso federale in cui i pubblici ministeri hanno ottenuto una condanna a cinque anni di reclusione a giugno, è emerso che quasi 100 milioni di dollari di proventi fraudolenti sono transitati attraverso conti bancari collegati a piattaforme di scambio. Parte del denaro è stato utilizzato per acquistare criptovalute tramite piattaforme di scambio, tra cui Coinbase. Le autorità hanno sequestrato circa 7,1 milioni di dollari da portafogli di criptovalute collegati a quell’operazione di frode finanziaria.

Un caso a Brooklyn ha coinvolto una persona che si spacciava per un addetto all’assistenza di Coinbase, anziché un dipendente, utilizzando dati bancari. L’uomo ha convinto gli utenti dell’exchange a trasferire le proprie criptovalute ed è stato condannato questo mese dopo che circa 100 vittime hanno perso quasi 16 milioni di dollari. Quel caso prevedeva un contatto diretto con i possessori di criptovalute, mentre le accuse contro Henry partono dalle informazioni bancarie dei clienti.

Coinbase ha inoltre collaborato con le autorità in un’indagine separata su reti di truffa del Sud-Est asiatico. A giugno, l’exchange ha riferito di aver congelato oltre 3 milioni di dollari in asset crittografici collegati a tali operazioni nell’ambito di un’iniziativa più ampia del Dipartimento di Giustizia. Il congelamento non era correlato alle accuse relative ad Ameris.

Segnalazione di un trasferimento non autorizzato

Coinbase invita i clienti che rilevano un addebito bancario o da exchange non riconosciuto a raccogliere i dati della transazione e a contattare il proprio team di assistenza. Le istruzioni dell’azienda per la segnalazione di transazioni non autorizzate prevedono inoltre la tempestiva notifica alle autorità locali qualora un terzo non riconosciuto abbia prelevato fondi.

Le norme federali distinguono i trasferimenti elettronici non autorizzati che coinvolgono un dispositivo di accesso da quelli effettuati senza di esso. Le disposizioni in materia di responsabilità dei consumatori del Consumer Financial Protection Bureau (CFPB) specificano in che modo i tempi di notifica influiscano sulla potenziale responsabilità. Le tutele applicabili dipendono dai fatti relativi a una particolare transazione. Altre frodi nel settore delle criptovalute spesso hanno inizio con l’usurpazione d’identità, il phishing o un exchange fasullo, piuttosto che con l’accesso ai dati bancari. Nelle truffe di phishing e di piattaforme di scambio fasulle, gli autori possono spacciarsi per servizi affidabili per ottenere credenziali o indurre a effettuare trasferimenti. Nel caso di Henry, i pubblici ministeri sostengono che una dipendente abbia utilizzato le informazioni relative al conto del cliente per collegare i conti bancari a quelli controllati dai suoi complici.