Bankier zwrócił się przeciwko klientom, przekazując 932 tys. dolarów do serwisu Coinbase za kwotę nieco ponad 1 tys. dolarów

W jaki sposób dane klientów rzekomo umożliwiły kradzież 931 500 dolarów

Domniemana kradzież rozpoczęła się od danych klientów przechowywanych przez Ameris Bank, bank z siedzibą w Atlancie. Mercedes Henry, wówczas pracująca jako uniwersalna doradczyni bankowa w kilku oddziałach banku w rejonie Atlanty, rzekomo wykorzystała numery kont sześciu klientów oraz inne identyfikatory, aby połączyć ich konta z kontami na giełdzie kryptowalut Coinbase (Nasdaq: COIN). W opisie zarzutów opublikowanym 28 września przez Departament Sprawiedliwości wskazano co najmniej sześć przypadków, które miały miejsce między wrześniem a listopadem 2021 roku.

Prokuratorzy twierdzą, że połączone konta na Coinbase były kontrolowane przez domniemanych współsprawców Henry. Prokurator federalny Theodore S. Hertzberg oskarżył ją o wykorzystanie poufnych informacji w celu ułatwienia przelewów z kont bankowych klientów. Departament Sprawiedliwości stwierdził:

„Henry i jej współsprawcy doprowadzili do nieuprawnionego przelania kwoty około 931 500 dolarów z kont ofiar w Ameris Bank na konta w serwisie Coinbase kontrolowane przez współsprawców. Henry otrzymała ponad 1000 dolarów w zamian za swój udział w tym oszustwie”.

Henry oskarżona o oszustwo bankowe i przekupstwo

35-letnia Henry z Stone Mountain w stanie Georgia odpowiada za oszustwo bankowe, oszustwo związane z urządzeniami dostępowymi oraz przekupstwo. Oszustwo związane z urządzeniami dostępowymi polega na bezprawnym wykorzystaniu danych uwierzytelniających do płatności, które mogą obejmować numery kont. Wielka ława przysięgłych postawiła akt oskarżenia 22 września, a Henry stawiła się przed sądem federalnym 25 września po aresztowaniu.

Sprawę bada Federalne Biuro Śledcze (FBI), a oskarżenie reprezentuje zastępca prokuratora federalnego Cathelynn Tio. Marlo Graham, agent specjalny FBI w Atlancie, opisał zarzuty jako kradzież bezpośrednio z kont bankowych konsumentów. Akt oskarżenia zawiera zarzuty, a nie ustalenia co do winy; prokuratorzy muszą udowodnić je ponad wszelką wątpliwość.

Różne role Coinbase w innych sprawach dotyczących oszustw

Oddzielne sprawy dotyczące oszustw pokazują różne sposoby, w jakie skradzione pieniądze lub kryptowaluty mogą trafić na konta giełdowe. W sprawie federalnej, w której prokuratorzy w czerwcu uzyskali wyrok pięciu lat więzienia, prokuratorzy stwierdzili, że prawie 100 milionów dolarów pochodzących z oszustwa przepłynęło przez konta bankowe powiązane z giełdami. Część tych pieniędzy została wykorzystana do zakupu kryptowalut za pośrednictwem giełd, w tym Coinbase. Władze skonfiskowały około 7,1 miliona dolarów z portfeli kryptowalutowych powiązanych z tą operacją oszustwa inwestycyjnego.

Sprawa z Brooklynu dotyczyła osoby podszywającej się pod pracownika pomocy technicznej Coinbase, a nie faktycznego pracownika, wykorzystującej wyciągi bankowe. Mężczyzna ten nakłonił użytkowników giełdy do przeniesienia swoich kryptowalut i został skazany w tym miesiącu po tym, jak około 100 ofiar straciło prawie 16 milionów dolarów. Sprawa ta wiązała się z bezpośrednim kontaktem z posiadaczami kryptowalut, podczas gdy zarzuty wobec Henry’ego opierają się na danych bankowych klientów.

Coinbase współpracowało również z organami ścigania w ramach odrębnego śledztwa dotyczącego sieci oszustów z Azji Południowo-Wschodniej. W czerwcu giełda poinformowała, że w ramach szerszej akcji Departamentu Sprawiedliwości zamroziła aktywa kryptowalutowe o wartości ponad 3 mln dolarów powiązane z tymi operacjami. Zamrożenie to nie miało związku z zarzutami dotyczącymi Amerisa.

Zgłaszanie nieautoryzowanego przelewu

Coinbase informuje klientów, którzy zauważą nieznane obciążenie z banku lub giełdy, aby zebrali dokumentację transakcji i skontaktowali się z zespołem pomocy technicznej. Instrukcje firmy dotyczące zgłaszania nieautoryzowanych transakcji przewidują również niezwłoczne powiadomienie lokalnych organów, gdy nieznana strona trzecia wypłaciła środki.

Przepisy federalne rozróżniają nieautoryzowane przelewy elektroniczne z wykorzystaniem urządzenia dostępowego od tych dokonywanych bez niego. Przepisy Biura Ochrony Finansowej Konsumentów dotyczące odpowiedzialności konsumenta określają, w jaki sposób termin zgłoszenia wpływa na potencjalną odpowiedzialność. Obowiązujące środki ochrony zależą od okoliczności konkretnej transakcji.

Inne oszustwa kryptowalutowe często zaczynają się od podszywania się pod inne osoby, phishingu lub fałszywej giełdy, a nie od uzyskania dostępu do danych bankowych. W przypadku oszustw typu phishing i fałszywych giełd cyberprzestępcy mogą podszywać się pod zaufane serwisy w celu uzyskania danych uwierzytelniających lub nakłonienia ofiar do dokonania przelewów. W sprawie Henry'ego prokuratorzy twierdzą, że pracownica wykorzystała dane kont klientów, aby połączyć rachunki bankowe z kontami kontrolowanymi przez jej współsprawców.