El Departamento de Protección e Innovación Financiera de California (DFPI) ha ordenado a Coinflip, uno de los principales operadores de cajeros de bitcoin de Estados Unidos, pagar más de 4,8 millones de dólares a personas que perdieron dinero en estafas realizadas a través de sus máquinas. La resolución, anunciada el 4 de noviembre, también exige a la empresa devolver más de 350.000 dólares en comisiones que el regulador considera cobradas ilegalmente.
Coinflip opera alrededor de 500 cajeros de bitcoin en California, instalados habitualmente en supermercados, gasolineras y comercios de barrio. Según el DFPI, la compañía deberá realizar una compensación completa a las víctimas afectadas y abandonar cualquier práctica que pueda considerarse ilegal, injusta, engañosa o abusiva.
Los incumplimientos señalados por el regulador
La orden sostiene que, desde 2021, Coinflip no identificaba adecuadamente a sus clientes ni cumplía con sus obligaciones para detectar, detener y comunicar operaciones sospechosas. El regulador también acusa a la empresa de haber permitido transacciones por encima del límite diario de 1.000 dólares por cliente establecido por la legislación californiana para este tipo de cajeros.
El expediente recoge además deficiencias en la información entregada a los usuarios. Coinflip no habría proporcionado siempre la documentación escrita obligatoria antes de cada compra y algunos recibos no contenían todos los datos exigidos.
“Las prácticas sólidas contra el fraude y de protección al consumidor son un requisito para operar en California, no una sugerencia”, afirmó KC Mohseni, comisionado del DFPI, según la información difundida sobre el caso.
Las fuentes consultadas no incluyen una respuesta de Coinflip a las acusaciones ni a las medidas impuestas.
Una estafa basada en la urgencia y los códigos QR
El fraude que describe el regulador comienza normalmente con una llamada o una alerta falsa. El estafador se presenta como empleado de un banco, agente de una institución pública o técnico de una empresa conocida, y asegura que existe una actividad sospechosa en la cuenta de la víctima o que su ordenador ha sido comprometido.
Después crea una situación de urgencia. La persona recibe instrucciones para retirar efectivo y llevarlo a un cajero de bitcoin con el supuesto objetivo de “proteger” su dinero. El delincuente envía entonces un código QR. Al escanearlo en la máquina, la víctima compra bitcoin con el efectivo y los fondos se transfieren directamente a la cartera controlada por el estafador.
La operación se ejecuta de forma inmediata, no puede revertirse fácilmente y resulta difícil de rastrear. De acuerdo con los datos citados por el DFPI, durante el primer semestre de 2024 las suplantaciones de gobiernos, empresas y servicios de soporte técnico representaron cerca del 86% de las denuncias de pérdidas relacionadas con estos cajeros. Las personas de 60 años o más concentraron alrededor del 71% del dinero perdido.
California amplía el escrutinio sobre los cajeros cripto
El caso de Coinflip se suma a otras actuaciones del regulador californiano. El estado ya había cerrado Hermes Bitcoin y sancionado a RockItCoin, Coinme y Coinhub. El DFPI asegura que mantiene abiertas investigaciones sobre otros operadores.
La presión regulatoria también se ha extendido a otros estados. En agosto, Arizona consiguió el reembolso completo de 171.332 dólares a 35 víctimas. Alabama, por su parte, obliga desde el 1 de octubre a devolver el dinero a quienes denuncien dentro de los 60 días: el importe íntegro más las comisiones para los clientes nuevos, y la mitad del dinero más las comisiones para los antiguos.
La recomendación básica ante este tipo de llamadas es no seguir las instrucciones ni escanear códigos QR recibidos por mensaje. Ningún banco, organismo público o servicio técnico legítimo pide retirar dinero para depositarlo en un cajero de bitcoin. Si se produce un pago, conviene conservar el recibo, informar cuanto antes al operador de la máquina y presentar una denuncia ante la policía. Las autoridades advierten además de los falsos recuperadores: quienes prometen recuperar los fondos a cambio de otro pago suelen formar parte de una segunda estafa.
