Bankier keerde zich tegen klanten en maakte 932.000 dollar over naar Coinbase voor iets meer dan 1.000 dollar

Hoe klantgegevens de diefstal van 931.500 dollar mogelijk zouden hebben gemaakt

De vermeende diefstal begon met klantgegevens die in het bezit waren van Ameris Bank, een in Atlanta gevestigde bank. Mercedes Henry, destijds algemeen bankmedewerker bij verschillende filialen in de regio Atlanta, zou de rekeningnummers en andere identificatiegegevens van zes klanten hebben gebruikt om hun rekeningen te koppelen aan rekeningen bij cryptobeurs Coinbase (Nasdaq: COIN). Volgens de aanklacht van het ministerie van Justitie, die op 28 september werd bekendgemaakt, vonden er tussen september en november 2021 ten minste zes gevallen plaats.

Volgens de aanklagers stonden de gekoppelde Coinbase-rekeningen onder controle van Henry's vermeende medeplichtigen. De Amerikaanse openbare aanklager Theodore S. Hertzberg beschuldigde haar ervan gevoelige informatie te hebben misbruikt om overschrijvingen vanaf de bankrekeningen van de klanten mogelijk te maken. Het Ministerie van Justitie verklaarde:

„Henry en haar medeplichtigen hebben gezorgd voor de frauduleuze overboeking van ongeveer 931.500 dollar van de rekeningen van slachtoffers bij Ameris Bank naar Coinbase-rekeningen die door de medeplichtigen werden beheerd. Henry ontving meer dan 1.000 dollar in ruil voor haar deelname aan de zwendel.”

Henry wordt beschuldigd van bankfraude en omkoping

Henry, 35, uit Stone Mountain, Georgia, wordt beschuldigd van bankfraude, fraude met toegangsgegevens en omkoping. Fraude met toegangsgegevens houdt het onrechtmatig gebruik van betalingsgegevens in, waaronder rekeningnummers. Een grand jury heeft de tenlastelegging op 22 september uitgesproken en Henry verscheen op 25 september voor de federale rechtbank na haar arrestatie.

De Federal Bureau of Investigation (FBI) onderzoekt de zaak, en assistent-officier van justitie Cathelynn Tio voert de vervolging. Marlo Graham, hoofd van de FBI-afdeling in Atlanta, omschreef de beschuldigingen als diefstal rechtstreeks uit de bankrekeningen van consumenten. De tenlastelegging bevat beschuldigingen en geen vaststellingen van schuld; de aanklagers moeten deze buiten redelijke twijfel bewijzen.

De verschillende rollen van Coinbase in andere fraudezaken

Uit afzonderlijke fraudezaken blijkt op verschillende manieren hoe gestolen geld of cryptovaluta op rekeningen van beurzen terecht kan komen. In een federale zaak waarin de openbare aanklagers in juni een gevangenisstraf van vijf jaar wisten te verkrijgen, verklaarden zij dat bijna 100 miljoen dollar aan fraudewinst via bankrekeningen was gesluisd die aan beurzen waren gekoppeld. Een deel van het geld werd gebruikt om cryptovaluta te kopen via beurzen, waaronder Coinbase. De autoriteiten namen ongeveer 7,1 miljoen dollar in beslag uit cryptowallets die verband hielden met die beleggingsfraudeoperatie.

In een zaak in Brooklyn ging het om iemand die zich voordeed als medewerker van de Coinbase-klantenservice in plaats van als een daadwerkelijke medewerker, waarbij hij gebruikmaakte van bankgegevens. De man haalde gebruikers van de beurs over om hun cryptovaluta over te maken en werd deze maand veroordeeld nadat ongeveer 100 slachtoffers bijna 16 miljoen dollar hadden verloren. In die zaak was er sprake van direct contact met houders van cryptovaluta, terwijl de beschuldigingen tegen Henry beginnen met de bankgegevens van klanten.

Coinbase heeft ook samengewerkt met de autoriteiten in een afzonderlijk onderzoek naar Zuid-Aziatische oplichtingsnetwerken. In juni meldde de beurs dat het tijdens een bredere actie van het Ministerie van Justitie meer dan 3 miljoen dollar aan crypto-activa had bevroren die verband hielden met die operaties. De bevriezing stond los van de aanklachten tegen Ameris.

Een ongeautoriseerde overboeking melden

Coinbase adviseert klanten die een onbekende afschrijving van een bank of beurs ontdekken, om transactiegegevens te verzamelen en contact op te nemen met het ondersteuningsteam. De instructies van het bedrijf voor het melden van ongeoorloofde transacties schrijven ook voor dat de lokale autoriteiten onmiddellijk op de hoogte moeten worden gesteld wanneer een onbekende derde partij geld heeft overgemaakt.

Federale regels maken onderscheid tussen ongeoorloofde elektronische overboekingen waarbij een toegangsapparaat is gebruikt en overboekingen die zonder een dergelijk apparaat zijn uitgevoerd. De bepalingen inzake consumentenaansprakelijkheid van het Consumer Financial Protection Bureau behandelen hoe het tijdstip van melding van invloed is op mogelijke aansprakelijkheid. De toepasselijke beschermingsmaatregelen zijn afhankelijk van de feiten van een specifieke transactie.

Andere vormen van cryptofraude beginnen vaak met identiteitsfraude, phishing of een nepbeurs, in plaats van toegang tot bankgegevens. Bij phishing- en valse-beurszwendel kunnen aanvallers zich voordoen als vertrouwde diensten om inloggegevens te verkrijgen of overschrijvingen te bewerkstelligen. In de zaak van Henry beweren openbare aanklagers dat een medewerkster klantgegevens heeft gebruikt om bankrekeningen te koppelen aan rekeningen die onder controle stonden van haar medeplichtigen.