Californië veroordeelt tot 4,8 miljoen dollar voor Bitcoin-ATM-oplichting

Coinflip krijgt schadevergoedingsbevel wegens gebrekkige fraudebescherming

Het Department of Financial Protection and Innovation (DFPI) van Californië, de financiële toezichthouder van de staat, maakte op 4 november bekend dat het Coinflip heeft opgedragen meer dan 4,8 miljoen dollar te betalen aan slachtoffers van oplichting in Californië. De instantie omschreef de vereiste betalingen als volledige schadevergoeding. Het bevel tegen Coinflip verplicht het bedrijf bovendien om aan het DFPI meer dan 350.000 dollar aan onrechtmatig in rekening gebrachte buitensporige kosten te betalen.

Onderzoekers stelden vast dat de exploitant sinds 2021 had nagelaten gebruikers adequaat te identificeren en verdachte activiteiten op te sporen, te voorkomen, te melden en te beperken. Door deze tekortkomingen konden oplichters misbruik maken van klanten en hun vermogen leeghalen, aldus de instantie. DFPI-commissaris KC Mohseni verklaarde:

"Krachtige maatregelen tegen fraude en ter bescherming van de consument zijn een vereiste om zaken te doen in Californië, geen aanbeveling."

De bevindingen omvatten transacties die de dagelijkse limiet van 1.000 dollar per klant overschreden, ontbrekende schriftelijke informatieverstrekking vóór aankopen en onvolledige kassabonnen. DFPI beriep zich op de Digital Financial Assets Law, die cryptobedrijven reguleert en veiligheidsmaatregelen voor kiosken vaststelt, en op federale antiwitwasvoorschriften. Ook werd verwezen naar de California Consumer Financial Protection Law, die onwettige, oneerlijke, misleidende of onrechtmatige financiële praktijken verbiedt.

Kioskfraude maakt misbruik van valse beweringen dat geld bescherming nodig heeft

Volgens de DFPI staan de automaten van Coinflip in Californië doorgaans in supermarkten, tankstations en buurtwinkels. De toezichthouder omschreef transacties via deze automaten als onmiddellijk, onomkeerbaar en moeilijk te traceren voor consumenten. Ouderen werden aangemerkt als bijzonder kwetsbaar voor fraude waarbij deze automaten betrokken zijn.

Oplichters gebruiken frauduleuze ondersteuningsberichten en imitatie-tactieken om zich voor te doen als betrouwbare organisaties en verzonnen accountproblemen te creëren. De Federal Trade Commission heeft praktijken beschreven die beginnen met beweringen over verdachte activiteiten of waarschuwingen over computerbeveiliging. Slachtoffers worden vervolgens onder druk gezet om contant geld op te nemen en dit via een nabijgelegen kiosk over te maken.

Bij deze oplichtingspraktijken waarbij men zich voordoet als een bitcoin-geldautomaat, zorgt een verstrekte QR-code ervoor dat de gekochte cryptovaluta in de portemonnee van de fraudeur terechtkomt. Oplichting waarbij men zich voordoet als overheidsinstanties, bedrijven en technische ondersteuning was in de eerste helft van 2024 verantwoordelijk voor ongeveer 86% van de gemelde verliezen door kioskfraude. Mensen van 60 jaar en ouder waren in die periode verantwoordelijk voor ongeveer 71% van de gemelde verliezen in verband met de automaten.

Naast schadevergoeding heeft Californië Coinflip opgedragen onwettige, oneerlijke, misleidende of oneerlijke praktijken te staken, waarmee de handhaving tegen meerdere kioskbeheerders wordt voortgezet. Eerdere maatregelen omvatten het sluiten van Hermes Bitcoin en het opleggen van financiële sancties aan RockItCoin, Coinme en Coinhub. Het DFPI onderhoudt een Crypto Scam Tracker en neemt klachten van consumenten over fraude in behandeling.

Staten streven naar terugbetalingen door exploitanten en terugvorderingen via onderzoeken

Arizona heeft volledige terugbetalingen veiliggesteld voor 35 slachtoffers van crypto-geldautomaten, voor een totaalbedrag van 171.332 dollar, zo werd op 12 augustus bekendgemaakt. De bepalingen inzake verplichte terugbetaling gelden voor in aanmerking komende klanten die minder dan 10 dagen klant waren bij een exploitant. Om in aanmerking te komen, moet bovendien binnen 30 dagen aangifte worden gedaan en moet er documentatie zijn die frauduleuze beïnvloeding bevestigt.

Los daarvan zijn de terugbetalingsvereisten voor crypto-ATM-oplichting in Alabama op 1 oktober van kracht geworden. In aanmerking komende nieuwe klanten kunnen het volledige transactiebedrag plus kosten terugkrijgen, terwijl bestaande klanten recht hebben op de helft van de waarde plus alle kosten. Voor beide groepen geldt een meldingstermijn van 60 dagen.

Onderzoekers in Ohio hebben ervoor gezorgd dat 15.300 dollar, gestolen via een crypto-geldautomaat in het kader van een nep-Microsoft-ondersteuningszwendel, is teruggekregen. Een 63-jarige vrouw kreeg haar geld op 8 oktober terug nadat onderzoekers het geld hadden getraceerd en bevroren. Agenten werkten samen met het Openbaar Ministerie van Allen County en verkregen een huiszoekingsbevel.