พนักงานธนาคารทรยศลูกค้า โอนเงิน 932K ดอลลาร์ไปยัง Coinbase เพื่อรับค่าตอบแทนกว่า 1K ดอลลาร์

ข้อมูลลูกค้าถูกกล่าวหาว่าช่วยให้การขโมยเงิน $931,500 สำเร็จได้อย่างไร

การขโมยที่ถูกกล่าวหาเริ่มต้นจากข้อมูลลูกค้าที่ Ameris Bank ซึ่งเป็นธนาคารที่มีสำนักงานใหญ่ในแอตแลนตา เก็บไว้ เมอร์เซเดส เฮนรี ซึ่งขณะนั้นเป็นพนักงานธนาคารอเนกประสงค์ที่สาขาหลายแห่งในเขตแอตแลนตา ถูกกล่าวหาว่าใช้หมายเลขบัญชีและข้อมูลระบุตัวตนอื่น ๆ ของลูกค้า 6 ราย เพื่อเชื่อมโยงบัญชีของพวกเขาไปยังบัญชีที่แพลตฟอร์มแลกเปลี่ยนคริปโต Coinbase (Nasdaq: COIN) ตามคำอธิบายของกระทรวงยุติธรรมเกี่ยวกับข้อกล่าวหา ซึ่งเผยแพร่เมื่อวันที่ 28 กันยายน ระบุว่ามีเหตุการณ์อย่างน้อย 6 ครั้งระหว่างเดือนกันยายนถึงเดือนพฤศจิกายน 2564

อัยการระบุว่าบัญชี Coinbase ที่ถูกเชื่อมโยงนั้นอยู่ภายใต้การควบคุมของผู้ต้องสงสัยที่เป็นผู้สมรู้ร่วมคิดกับเฮนรี อัยการสหรัฐฯ เทโอดอร์ เอส. เฮิร์ตซ์เบิร์ก กล่าวหาเธอว่านำข้อมูลที่ละเอียดอ่อนไปใช้เพื่ออำนวยความสะดวกในการโอนเงินจากบัญชีธนาคารของลูกค้า กระทรวงยุติธรรมระบุว่า:

"เฮนรีและผู้สมรู้ร่วมคิดของเธอได้ก่อให้เกิดการโอนเงินโดยทุจริตประมาณ $931,500 จากบัญชีของเหยื่อที่ Ameris Bank ไปยังบัญชี Coinbase ที่ผู้สมรู้ร่วมคิดควบคุม เฮนรีได้รับเงินมากกว่า $1,000 เป็นการตอบแทนสำหรับการมีส่วนร่วมในแผนการนี้"

เฮนรีถูกตั้งข้อหาฉ้อโกงธนาคารและรับสินบน

เฮนรี อายุ 35 ปี จากเมืองสโตนเมาน์เทน รัฐจอร์เจีย ถูกตั้งข้อหาฉ้อโกงธนาคาร ฉ้อโกงอุปกรณ์เข้าถึง และรับสินบน การฉ้อโกงอุปกรณ์เข้าถึงเกี่ยวข้องกับการใช้ข้อมูลการชำระเงินอย่างผิดกฎหมาย ซึ่งอาจรวมถึงหมายเลขบัญชีด้วย คณะลูกขุนใหญ่ได้ออกคำฟ้องเมื่อวันที่ 22 กันยายน และเฮนรีได้ปรากฏตัวในศาลรัฐบาลกลางเมื่อวันที่ 25 กันยายน หลังจากถูกจับกุม

สำนักงานสอบสวนกลาง (FBI) กำลังสอบสวนคดีนี้ และอัยการผู้ช่วยของสหรัฐอเมริกา แคทเฮลลิน ทิโอ เป็นผู้ดำเนินคดี มาร์โล เกรแฮม ผู้อำนวยการสำนักงาน FBI สาขาแอตแลนตา อธิบายข้อกล่าวหาว่าเป็นการขโมยเงินโดยตรงจากบัญชีธนาคารของผู้บริโภค คำฟ้องมีเนื้อหาเป็นข้อกล่าวหา ไม่ใช่คำตัดสินว่ามีความผิด; อัยการต้องพิสูจน์ข้อกล่าวหาเหล่านี้จนเกินความสงสัยที่สมเหตุสมผล

บทบาทต่าง ๆ ของ Coinbase ในคดีฉ้อโกงอื่น ๆ

คดีฉ้อโกงอื่น ๆ แสดงให้เห็นถึงวิธีการต่าง ๆ ที่เงินหรือคริปโตที่ถูกขโมยสามารถเข้าสู่บัญชีของแพลตฟอร์มแลกเปลี่ยนได้ ในคดีระดับรัฐบาลกลางที่อัยการได้รับคำพิพากษาจำคุก 5 ปีเมื่อเดือนมิถุนายน อัยการระบุว่าเงินที่ได้จากการฉ้อโกงเกือบ 100 ล้านดอลลาร์ได้ผ่านบัญชีธนาคารที่เชื่อมโยงกับแพลตฟอร์มแลกเปลี่ยนเงินดิจิทัล บางส่วนของเงินดังกล่าวถูกใช้เพื่อซื้อคริปโตเคอร์เรนซีผ่านแพลตฟอร์มแลกเปลี่ยน รวมถึง Coinbase ด้วย หน่วยงานที่เกี่ยวข้องได้ยึดคริปโตเคอร์เรนซีมูลค่าประมาณ 7.1 ล้านดอลลาร์จากกระเป๋าคริปโตที่เชื่อมโยงกับปฏิบัติการฉ้อโกงการลงทุนดังกล่าว

คดีในบรูคลินเกี่ยวข้องกับบุคคลที่ปลอมตัวเป็นทีมสนับสนุนของ Coinbase แทนที่จะเป็นพนักงาน โดยใช้ข้อมูลบัญชีธนาคาร ชายคนดังกล่าวได้ชักจูงผู้ใช้แพลตฟอร์มแลกเปลี่ยนให้โอนคริปโตของพวกเขา และถูกตัดสินโทษในเดือนนี้ หลังจากมีผู้เสียหายประมาณ 100 ราย สูญเสียเงินเกือบ 16 ล้านดอลลาร์ คดีดังกล่าวเกี่ยวข้องกับการติดต่อโดยตรงกับผู้ถือคริปโต ในขณะที่ข้อกล่าวหาต่อเฮนรีเริ่มต้นจากข้อมูลบัญชีธนาคารของลูกค้า

Coinbase ยังได้ร่วมมือกับหน่วยงานที่เกี่ยวข้องในการสอบสวนเครือข่ายการหลอกลวงในเอเชียตะวันออกเฉียงใต้ในคดีที่แยกต่างหาก เมื่อเดือนมิถุนายน แพลตฟอร์มดังกล่าวรายงานว่าได้ระงับสินทรัพย์คริปโตมูลค่ามากกว่า 3 ล้านดอลลาร์ที่เชื่อมโยงกับเครือข่ายดังกล่าว ในกรอบการดำเนินการที่กว้างขึ้นของกระทรวงยุติธรรม การระงับดังกล่าวไม่เกี่ยวข้องกับข้อกล่าวหาต่อ Ameris

การแจ้งการโอนเงินโดยไม่ได้รับอนุญาต

Coinbase แนะนำให้ลูกค้าที่พบการหักเงินจากธนาคารหรือแพลตฟอร์มแลกเปลี่ยนที่ไม่คุ้นเคย ให้รวบรวมบันทึกธุรกรรมและติดต่อทีมสนับสนุนของบริษัท นอกจากนี้ คำแนะนำของบริษัทในการรายงานธุรกรรมที่ไม่ได้รับอนุญาตยังระบุให้แจ้งให้หน่วยงานท้องถิ่นทราบโดยทันที เมื่อมีฝ่ายที่สามที่ไม่รู้จักถอนเงินออกไป

กฎระเบียบของรัฐบาลกลางแยกการโอนเงินอิเล็กทรอนิกส์โดยไม่ได้รับอนุญาตที่เกี่ยวข้องกับอุปกรณ์เข้าถึง (access device) ออกจากกรณีที่ดำเนินการโดยไม่ใช้อุปกรณ์ดังกล่าว ข้อกำหนดเกี่ยวกับความรับผิดชอบของผู้บริโภคของสำนักงานคุ้มครองผู้บริโภคด้านการเงิน (Consumer Financial Protection Bureau) ระบุถึงวิธีที่เวลาการแจ้งเตือนส่งผลต่อความรับผิดชอบที่อาจเกิดขึ้น การคุ้มครองที่นำไปใช้ได้ขึ้นอยู่กับข้อเท็จจริงของธุรกรรมแต่ละกรณี

การฉ้อโกงคริปโตเคอร์เรนซีประเภทอื่นมักเริ่มต้นจากการปลอมตัว ฟิชชิ่ง หรือการแลกเปลี่ยนปลอม แทนที่จะเป็นการเข้าถึงข้อมูลบัญชีธนาคาร ในคดีฟิชชิ่งและกลโกงแพลตฟอร์มแลกเปลี่ยนปลอม ผู้โจมตีอาจปลอมตัวเป็นบริการที่น่าเชื่อถือเพื่อขโมยข้อมูลการเข้าสู่ระบบหรือชักจูงให้โอนเงิน ในกรณีของเฮนรี อัยการกล่าวหาว่าพนักงานคนหนึ่งได้ใช้ข้อมูลบัญชีลูกค้าเพื่อเชื่อมโยงบัญชีธนาคารกับบัญชีที่ควบคุมโดยผู้สมรู้ร่วมคิดของเธอ