Het Department of Financial Protection and Innovation (DFPI) van Californië heeft bitcoin-ATM-exploitant Coinflip opgedragen meer dan 4,8 miljoen dollar te betalen aan slachtoffers van fraude in de staat. De toezichthouder kondigde de order op 4 november aan en omschreef de betalingen als volledige compensatie.

Coinflip moet het DFPI daarnaast meer dan 350.000 dollar betalen aan kosten die de toezichthouder als illegaal geïnd aanmerkte. Het bedrijf exploiteert circa 500 automaten in heel Californië.

De order valt samen met stappen van meerdere staten om crypto-ATM-exploitanten te verplichten geld terug te betalen dat door fraude is verloren. Veel van de getroffen slachtoffers zijn ouderen. Arizona, Alabama en Ohio hebben dit jaar elk maatregelen genomen om slachtoffers van crypto-ATM-fraude te helpen hun geld terug te krijgen.

Bevindingen van het DFPI

Volgens het DFPI heeft Coinflip sinds 2021 gebruikers niet naar behoren geïdentificeerd. Volgens onderzoekers heeft het bedrijf ook nagelaten verdachte activiteiten op te sporen, te voorkomen, te melden en te beperken.

De toezichthouder zei dat deze tekortkomingen oplichters in staat stelden klanten uit te buiten en hun activa leeg te plunderen. Sommige transacties overschreden de dagelijkse limiet van 1.000 dollar per klant in Californië.

Het DFPI stelde ook vast dat Coinflip geen schriftelijke informatie verstrekte vóór aankopen en dat sommige ontvangstbewijzen onvolledig waren. In de order wordt het bedrijf verplicht een einde maken aan onrechtmatige, oneerlijke, misleidende of misbruikelijke praktijken.

Het agentschap verwees naar de Digital Financial Assets Law van Californië, die crypto-bedrijven reguleert en regels vaststelt voor automaten. Ook werd verwezen naar federale anti-witwasvereisten en de California Consumer Financial Protection Law.

"Robuuste antifraude- en consumentenbeschermingspraktijken zijn een voorwaarde om zaken te doen in Californië, geen suggestie", aldus DFPI-commissaris KC Mohseni.

De automaten van Coinflip in Californië staan doorgaans in supermarkten, tankstations en Gemakswinkels. Het DFPI zei dat transacties via de automaten onmiddellijk zijn, niet kunnen worden teruggedraaid en voor consumenten moeilijk te herleiden zijn. De terugvorderingen die toezichthouders dit jaar aankondigden, zijn tot stand gekomen via schadevergoedingsbevelen en opsporingsonderzoek, niet via terugdraaien van de oorspronkelijke transacties.

Oplichters geven zich vaak uit voor overheidsinstanties, bedrijven of medewerkers van technische ondersteuning. Volgens de Federal Trade Commission gebruiken zij valse waarschuwingen over verdachte activiteiten of computerbeveiligingsproblemen om slachtoffers onder druk te zetten contant geld op te nemen en te storten in een automaat in de buurt.

Een QR-code van de oplichter stuurt het gekochte bitcoin vervolgens rechtstreeks naar de portemonnee van de fraudeur. In de eerste helft van 2024 vormden impersonatiescenario's ongeveer 86% van de gemelde verliezen bij crypto-automaattransacties. Mensen van 60 jaar en ouder vertegenwoordigden in die periode ongeveer 71% van de gemelde verliezen bij deze automaten.

Het Coinlive-account op X meldde de order op 9 november 2026:

JUST IN: Crypto ATM operator CoinFlip has been ordered to pay over $4.8 MILLION to scam victims in California. California's DFPI also ordered the company to refund more than $350,000 in excessive fees. An investigation found that CoinFlip failed to properly verify customer… — Coinlive (@CoinliveHQ) November 9, 2026

https://x.com/CoinliveHQ/status/2119673742775484636?ref_src=twsrc%5Etfw

Andere staten zetten in op terugbetalingen

Arizona kondigde op 12 augustus aan dat het volledige terugbetalingen had veiliggesteld voor 35 slachtoffers van crypto-ATM-fraude, met een totaal van 171.332 dollar. De regels van de staat gelden voor klanten die minder dan 10 dagen gebruik hadden gemaakt van een exploitant en de fraude binnen 30 dagen met bewijs hadden gemeld.

De terugbetalingsregels van Alabama voor crypto-ATM-fraude werden op 1 oktober van kracht. Kwalificerende nieuwe klanten kunnen het volledige transactiebedrag plus kosten terugkrijgen, terwijl bestaande klanten de helft van de transactiewaarde plus alle kosten kunnen ontvangen. Beide groepen moeten de fraude binnen 60 dagen melden.

In Ohio spoorden onderzoekers 15.300 dollar op en bevroren dit, dat via een crypto-automaat was gestolen in nep-Microsoft-ondersteuningsfraude. Het 63-jarige slachtoffer kreeg het geld op 8 oktober terug, nadat agenten hadden samengewerkt met het kantoor van de aanklager van Allen County en een huiszoekingsbevel hadden verkregen.

In staten die terugbetalingsregels hebben ingevoerd, hangt de geschiktheid af van meldingstermijnen en bewijsvereisten die per staat verschillen.

De order tegen Coinflip volgt op andere handhavingsmaatregelen van Californië tegen automaat-exploitanten. De staat heeft Hermes Bitcoin gesloten en financiële boetes opgelegd aan RockItCoin, Coinme en Coinhub. Het DFPI beheert ook een Crypto Scam Tracker die klachten van consumenten over fraude in behandeling neemt.

Primaire bron: