銀行員が顧客を裏切り、1,000ドル以上の報酬を得るために93万2,000ドルをコインベースに送金しました。

顧客データがどのようにして93万1,500ドルの窃盗を可能にしたとされるか

この窃盗事件は、アトランタに拠点を置くAmeris Bankが保有する顧客情報から始まったとされる。当時、同銀行のアトランタ地区の複数の支店でユニバーサルバンカーを務めていたメルセデス・ヘンリーは、6人の顧客の口座番号やその他の識別子を利用して、それらの口座を暗号資産取引所Coinbase（Nasdaq: COIN）の口座に紐付けたとされる。 9月28日に公表された司法省の起訴状によると、2021年9月から11月の間に少なくとも6件の事例があったとされています。

検察当局によると、リンクされたコインベースの口座はヘンリーの共謀者とされる者たちが管理していたという。セオドア・S・ハーツバーグ連邦検事は、ヘンリーが顧客の銀行口座からの送金を容易にするために機密情報を持ち出したと非難した。司法省は次のように述べている。

「ヘンリーとその共謀者らは、アメリス銀行にある被害者の口座から、共謀者らが管理するコインベースの口座へ、約93万1,500ドルの不正送金を引き起こした。ヘンリーは、この計画への関与の見返りとして1,000ドル以上を受け取った。」

ヘンリー被告、銀行詐欺および贈収賄の容疑で起訴

ジョージア州ストーンマウンテン在住のヘンリー被告（35歳）は、銀行詐欺、アクセスデバイス詐欺、収賄の容疑で起訴されています。アクセスデバイス詐欺とは、口座番号などの決済認証情報を不正に使用する行為を指します。大陪審は9月22日に起訴状を提出し、ヘンリー被告は逮捕後、9月25日に連邦裁判所に出廷しました。

連邦捜査局（FBI）が捜査を行い、キャセリン・ティオ連邦検事補が起訴を担当しています。FBIアトランタ支局のマルロ・グラハム支局長は、今回の容疑について「消費者の銀行口座から直接資金を盗んだもの」と説明しました。起訴状には有罪の認定ではなく起訴事実が記載されており、検察側は合理的な疑いを超える証拠をもって立証しなければなりません。

他の詐欺事件におけるコインベースの異なる役割

別の詐欺事件では、盗まれた資金や暗号資産が取引所口座に流入するさまざまな経路が明らかになっています。 6月に検察側が懲役5年の判決を勝ち取った別の連邦事件では、約1億ドルの詐欺収益が取引所と関連する銀行口座を経由したと検察側は述べました。その資金の一部は、コインベースを含む取引所を通じて暗号資産を購入するために使用されました。当局は、その投資詐欺組織に関連する暗号資産ウォレットから約710万ドルを押収しました。

ブルックリンの事件では、銀行取引記録を悪用し、コインベースの従業員ではなくサポート担当者を装った人物が関与しました。この男は取引所のユーザーに仮想通貨の移動を説得し、約100人の被害者が1,600万ドル近くを失った後、今月有罪判決を受けました。この事件は仮想通貨保有者との直接的な接触を伴っていたのに対し、ヘンリー氏に対する容疑は顧客の銀行情報から始まっています。

コインベースはまた、東南アジアの詐欺ネットワークに関する別の捜査でも当局と協力しています。6月には、司法省による広範な取り締まりの一環として、これらの詐欺組織に関連する300万ドル以上の暗号資産を凍結したと報告しました。この凍結措置は、アメリス社に対する告発とは無関係です。

不正送金の報告方法

コインベースは、見覚えのない銀行や取引所からの引き落としを発見した顧客に対し、取引記録を収集して同社のサポートチームに連絡するよう呼びかけています。また、不正取引の報告に関する同社の指示では、身元不明の第三者によって資金が引き出された場合には、速やかに地元当局に通報するよう求めています。

連邦規則では、アクセスデバイスを用いた不正な電子送金と、それを用いないものとの区別が設けられています。消費者金融保護局（CFPB）の消費者責任に関する規定では、通知のタイミングが潜在的な責任にどのように影響するかが定められています。適用される保護措置は、個々の取引の事実関係によって異なります。その他の仮想通貨詐欺は、銀行記録へのアクセスではなく、なりすまし、フィッシング、または偽の取引所を起点として始まることが多いです。 フィッシングや偽の取引所を装った詐欺では、攻撃者が信頼できるサービスになりすまして認証情報を入手したり、送金を誘導したりすることがあります。ヘンリー氏の事件では、検察側は、ある従業員が顧客の口座情報を使用して、銀行口座を共犯者が管理する口座に紐付けたと主張しています。