Nhân viên ngân hàng lừa đảo khách hàng, chuyển 932.000 USD sang Coinbase để nhận hơn 1.000 USD

Cách dữ liệu khách hàng được cho là đã tạo điều kiện cho vụ trộm 931.500 USD

Vụ trộm được cho là bắt đầu từ thông tin khách hàng do Ameris Bank, một ngân hàng có trụ sở tại Atlanta, lưu giữ. Mercedes Henry, khi đó là nhân viên ngân hàng đa năng tại một số chi nhánh của ngân hàng này ở khu vực Atlanta, được cho là đã sử dụng số tài khoản và các thông tin nhận dạng khác của sáu khách hàng để liên kết tài khoản của họ với các tài khoản tại sàn giao dịch tiền điện tử Coinbase (Nasdaq: COIN). Theo bản cáo trạng của Bộ Tư pháp được công bố vào ngày 28 tháng 9, đã xảy ra ít nhất sáu vụ việc trong khoảng thời gian từ tháng 9 đến tháng 11 năm 2021.

Các công tố viên cho biết các tài khoản Coinbase được liên kết này do những đồng phạm bị cáo buộc của Henry kiểm soát. Công tố viên Liên bang Theodore S. Hertzberg cáo buộc cô đã lấy thông tin nhạy cảm để tạo điều kiện cho việc chuyển tiền từ các tài khoản ngân hàng của khách hàng. Bộ Tư pháp tuyên bố:

"Henry và các đồng phạm của cô ta đã thực hiện việc chuyển tiền gian lận khoảng 931.500 USD từ các tài khoản của nạn nhân tại Ngân hàng Ameris sang các tài khoản Coinbase do các đồng phạm kiểm soát. Henry đã nhận được hơn 1.000 USD để đổi lấy việc tham gia vào âm mưu này."

Henry Đối Mặt Với Các Tội Danh Lừa Đảo Ngân Hàng và Hối Lộ

Henry, 35 tuổi, cư trú tại Stone Mountain, Georgia, đang đối mặt với các cáo buộc lừa đảo ngân hàng, lừa đảo thiết bị truy cập và hối lộ. Lừa đảo thiết bị truy cập liên quan đến việc sử dụng trái phép thông tin thanh toán, bao gồm cả số tài khoản. Một bồi thẩm đoàn đã đưa ra cáo trạng vào ngày 22 tháng 9, và Henry đã ra tòa liên bang vào ngày 25 tháng 9 sau khi bị bắt giữ.

Cục Điều tra Liên bang (FBI) đang điều tra vụ án này, và Trợ lý Công tố viên Liên bang Cathelynn Tio đang phụ trách vụ kiện. Đặc vụ phụ trách FBI tại Atlanta, Marlo Graham, mô tả các cáo buộc này là hành vi trộm cắp trực tiếp từ tài khoản ngân hàng của người tiêu dùng. Bản cáo trạng chỉ nêu các cáo buộc chứ không phải kết luận về tội danh; các công tố viên phải chứng minh các cáo buộc này một cách chắc chắn.

Các vai trò khác nhau của Coinbase trong các vụ án lừa đảo khác

Các vụ án lừa đảo riêng biệt cho thấy những cách khác nhau mà tiền hoặc tiền điện tử bị đánh cắp có thể đến được các tài khoản sàn giao dịch. Trong một vụ án liên bang mà các công tố viên đã đạt được bản án 5 năm tù vào tháng 6, các công tố viên cho biết gần $100 triệu tiền thu được từ hoạt động lừa đảo đã đi qua các tài khoản ngân hàng liên kết với các sàn giao dịch. Một phần số tiền này được dùng để mua tiền điện tử thông qua các sàn giao dịch, bao gồm cả Coinbase. Các cơ quan chức năng đã thu giữ khoảng $7,1 triệu từ các ví tiền điện tử liên quan đến hoạt động lừa đảo đầu tư đó.

Một vụ án tại Brooklyn liên quan đến một đối tượng giả mạo là nhân viên hỗ trợ của Coinbase (thay vì nhân viên thực sự) thông qua hồ sơ ngân hàng. Người này đã thuyết phục người dùng sàn giao dịch chuyển tiền điện tử của họ và bị tuyên án vào tháng này sau khi khoảng 100 nạn nhân mất gần $16 triệu. Vụ án này liên quan đến việc tiếp xúc trực tiếp với chủ sở hữu tiền điện tử, trong khi các cáo buộc đối với Henry bắt đầu từ thông tin tài khoản ngân hàng của khách hàng.

Coinbase cũng đã hợp tác với các cơ quan chức năng trong một cuộc điều tra riêng biệt về các mạng lưới lừa đảo ở Đông Nam Á. Vào tháng 6, sàn giao dịch này báo cáo rằng họ đã đóng băng hơn 3 triệu USD tài sản tiền điện tử liên quan đến các hoạt động đó trong khuôn khổ một nỗ lực rộng lớn hơn của Bộ Tư pháp. Việc đóng băng này không liên quan đến các cáo buộc đối với Ameris.

Báo cáo giao dịch chuyển tiền trái phép

Coinbase khuyến cáo khách hàng phát hiện giao dịch ghi nợ từ ngân hàng hoặc sàn giao dịch lạ nên thu thập hồ sơ giao dịch và liên hệ với đội ngũ hỗ trợ của công ty. Hướng dẫn của công ty về việc báo cáo các giao dịch trái phép cũng yêu cầu thông báo ngay lập tức cho cơ quan chức năng địa phương khi một bên thứ ba không xác định đã rút tiền.

Các quy định liên bang phân biệt giữa các giao dịch điện tử trái phép liên quan đến thiết bị truy cập và những giao dịch thực hiện mà không cần thiết bị đó. Các quy định về trách nhiệm pháp lý của người tiêu dùng do Cục Bảo vệ Tài chính Người tiêu dùng (CFPB) ban hành giải thích cách thời điểm thông báo ảnh hưởng đến trách nhiệm pháp lý tiềm tàng. Các biện pháp bảo vệ áp dụng phụ thuộc vào các tình tiết cụ thể của từng giao dịch.

Các hình thức lừa đảo tiền điện tử khác thường bắt đầu bằng việc mạo danh, lừa đảo qua email (phishing) hoặc sử dụng sàn giao dịch giả mạo, thay vì truy cập vào hồ sơ ngân hàng. Trong các vụ lừa đảo qua email lừa đảo và sàn giao dịch giả mạo, kẻ tấn công có thể giả danh các dịch vụ đáng tin cậy để lấy thông tin đăng nhập hoặc dụ dỗ thực hiện chuyển khoản. Trong vụ án của Henry, các công tố viên cáo buộc rằng một nhân viên đã sử dụng thông tin tài khoản khách hàng để kết nối các tài khoản ngân hàng với những tài khoản do đồng phạm của cô ta kiểm soát.