El Departamento de Protección e Innovación Financiera (DFPI) de California emitió una orden de ejecución el 4 de noviembre que exige al operador de ATM cripto Coinflip reembolsar más de 4,8 millones de dólares a las víctimas de transacciones fraudulentas en quioscos. La orden también obliga a la empresa a cesar las prácticas ilegales, pagar aproximadamente 350.000 dólares en multas por comisiones excesivas y reformar sus procedimientos de protección al consumidor.

BTC / USD
Fuente: CoinGecko. Precios orientativos.

Hallazgos regulatorios y violaciones

Según el DFPI, Coinflip no verificó adecuadamente la identidad de los usuarios ni monitoreó, reportó ni mitigó la actividad sospechosa desde 2021. Estas deficiencias permitieron a los estafadores explotar los aproximadamente 500 quioscos del operador, ubicados en supermercados, gasolineras y tiendas de conveniencia, superando a menudo el límite diario de transacción de 1.000 dólares establecido por el estado. El regulador citó violaciones de la Ley de Activos Financieros Digitales, las reglas federales contra el lavado de dinero y la Ley de Protección Financiera al Consumidor de California, que prohíbe las prácticas financieras injustas o engañosas.

Mecánica de la estafa y perfil de la víctima

La investigación de la agencia destacó que los estafadores suelen suplantar la identidad de agentes de soporte gubernamental, empresarial o técnico, afirman que la cuenta de un usuario está comprometida y presionan a las víctimas, muchas de ellas personas mayores, para que retiren efectivo y compren criptomonedas a través de un quiosco cercano. Un código QR fraudulento redirige luego las monedas compradas a la billetera del estafador. El DFPI señaló que los adultos mayores (60+) representaron aproximadamente el 71% de las pérdidas reportadas en el primer semestre de 2024, y que los esquemas de suplantación de identidad representaron alrededor del 86% de los incidentes de fraude en quioscos.

Acciones estatales más amplias y remedios para el consumidor

La orden de California sigue a acciones similares en otros estados. Arizona logró recientemente reembolsos totales de 171.332 dólares para 35 víctimas de ATM cripto, mientras que Alabama y Ohio han implementado mecanismos de reembolso para estafas recientes. El DFPI mantiene un rastreador de estafas cripto y anima a los consumidores a presentar quejas, enfatizando que las transacciones inmediatas e irreversibles en quioscos son difíciles de rastrear y recuperar sin la intervención regulatoria.

Qué observar a continuación

Es probable que los reguladores aumenten la supervisión de los operadores de ATM cripto a nivel nacional, extendiendo potencialmente requisitos similares de compensación y cumplimiento a otras jurisdicciones. Las partes interesadas deben monitorear las próximas directrices del DFPI sobre los controles antifraude para los operadores de quioscos, así como cualquier desarrollo en litigios o acuerdos que involucren a Coinflip y otras empresas afectadas.