カリフォルニア州、ビットコインATM詐欺被害者に480万ドル支払いを命じる

Coinflip、詐欺防止対策の不備で賠償命令を受ける

カリフォルニア州の金融規制当局である金融保護・イノベーション局（DFPI）は11月4日、Coinflipに対し、カリフォルニア州の詐欺被害者へ480万ドル以上を支払うよう命じたと発表しました。 同局は、この支払いを「全額補償」と位置づけています。また、Coinflipに対する命令では、同社が違法に徴収した過剰手数料35万ドル以上をDFPIに支払うことも義務づけています。

調査の結果、2021年以降、同社は利用者の本人確認を適切に行わず、不審な活動の検知・防止・報告・軽減を怠っていたことが判明しました。同局によると、こうした不備により、詐欺師が顧客を悪用し、資産を搾取することが可能になったということです。DFPIのKC・モフセニ委員長は次のように述べました。

「堅固な不正防止および消費者保護の取り組みは、カリフォルニア州で事業を行う上での必須要件であり、単なる推奨事項ではない。」

調査の結果、1日あたりの顧客利用限度額である1,000ドルを超える取引、購入前の書面による開示の欠如、領収書の不備などが判明しました。 DFPIは根拠として、暗号資産事業を規制しキオスクの安全対策を定めた「デジタル金融資産法」および連邦のマネーロンダリング防止要件を挙げました。また、違法、不公正、欺瞞的、または虐待的な金融慣行を禁止する「カリフォルニア州消費者金融保護法」も根拠に含めました。

キオスク詐欺は「お金は保護が必要だ」という虚偽の主張を悪用している

DFPIによると、Coinflipのカリフォルニア州内の端末は通常、食料品店、ガソリンスタンド、コンビニエンスストアで稼働しています。規制当局は、キオスクでの取引について「即時かつ取り消しが不可能で、消費者が追跡するのが困難」と説明しました。また、高齢者こそが、こうした端末を悪用した詐欺に対して特に脆弱であると指摘しました。

詐欺師たちは偽のサポートメッセージやなりすまし手口を用い、信頼できる組織を装ってアカウントに問題があるなどとでっち上げる。連邦取引委員会（FTC）は、不審な活動に関する主張やコンピュータセキュリティの警告から始まる手口について説明している。その後、被害者は現金を引き出し、近くのキオスクを通じて送金するよう強要される。

こうしたビットコインATMを装った詐欺では、提示されたQRコードを通じて購入された暗号資産が詐欺師のウォレットに送金される仕組みとなっています。2024年上半期に報告されたキオスク詐欺による被害額の約86％は、政府機関、企業、技術サポートを装った手口によるものでした。 同期間に報告されたキオスク関連の被害額のうち、60歳以上の高齢者が約71％を占めました。

補償措置に加え、カリフォルニア州はCoinflipに対し違法・不公正・欺瞞的・虐待的な行為の中止を命じ、複数のキオスク運営事業者に対する取り締まりを継続しています。これまでにHermes Bitcoinの閉鎖やRockItCoin、Coinme、Coinhubへの金銭的制裁が実施されました。DFPIは「Crypto Scam Tracker（仮想通貨詐欺追跡システム）」を運営し、消費者からの詐欺被害申告を受け付けています。

各州が事業者への返金と捜査による回収を推進

アリゾナ州は8月12日、35人の被害者に対して総額17万1332ドルの全額返金を確保したと発表した。同州の強制返金規定は、当該事業者と10日未満の取引関係にあった適格顧客を対象とし、30日以内の通報と詐欺的勧誘を裏付ける書類提出を要件としている。

これとは別に、アラバマ州の仮想通貨ATM詐欺に関する返金要件が10月1日に発効しました。対象となる新規顧客は取引全額と手数料の返金を受けられ、既存顧客は取引額の半分と全手数料の返金を受けられます。いずれのグループも、報告期限は60日間です。

オハイオ州の捜査当局は、偽のマイクロソフトサポート詐欺の手口で仮想通貨ATMを通じて盗まれた15,300ドルの返還を確保しました。捜査当局が資金の行方を追跡し凍結した結果、63歳の女性は10月8日に資金を取り戻しました。捜査官らはアレン郡検察局と連携し、捜索令状を取得していました。