女性が開設したことのないCash Appアカウントで懲役6年の可能性：身元詐称、司法取引の圧力、プラットフォームの責任
ペンシルベニア州の女性が、詐欺師が彼女の社会保障番号と生年月日を使ってCash Appアカウントを開設した後、3晩拘留され、最大6年の懲役に直面しています。この事件は、404 Mediaが最初に報じ、TechSpotが要約したもので、身元詐称が無実の人を刑事被告人に変える可能性と、自分が管理したことのないアカウントを操作したとして人を起訴するのに必要な技術的証拠がどれほど少ないかを示しています。
アマンダ・スミスに何が起こったか
アマンダ・スミスは4月、ペンシルベニア州北部の自宅にいたとき、逮捕状を持った警官が到着しました。告発された犯罪は、彼女が訪れたことのない州であるアーカンソー州で、1000マイル以上離れた場所で発生していました。
彼女は地元の刑務所に連れて行かれ、3晩拘留されました。保釈金は当初5万ドルに設定されましたが、スミス氏は当局が、支払っても意味がないと告げたと述べています。なぜなら、彼女をアーカンソー州に送還するつもりだったからです。解放後、スミス氏と夫は裁判所に出廷するために自らアーカンソー州へ車で向かい、そこで指紋採取と写真撮影が行われました。帰宅する前に、さらに2万ドルの保釈金が課されました。
スミス氏は、コンピュータ詐欺、通信機器の不正使用、財産窃盗の罪で起訴されています。報道で説明されている最大の刑罰は懲役6年です。
「彼らはそれを私の問題にしようとしている[...]私が無実を証明する必要があると。それは私が育ったときに信じていたやり方ではありません」とスミス氏は404 Mediaに語りました。
詐欺的なCash Appアカウントがどのように作成されたか
スミス氏の逮捕につながった手口はFacebook Marketplaceを通じて行われました。買い手が出品された商品を見つけ、出品者にメッセージを送りました。出品者は彼の妻のCash Appアカウントに送金するよう指示しました。そのアカウントの名前はアマンダ・スミスでした。
出品者のFacebookアカウントはハッキングされていました。販売用の商品はありませんでした。Cash Appアカウントは、詐欺が行われる直前に、スミス氏の社会保障番号と生年月日を使用して作成されていました。
被害者は1,000ドルを送金しました。Cash Appの記録はその後に何が起こったかを示していました：1,000ドルが到着してから数時間以内に、その金額はより少額に分割され、他のアカウントのネットワークに転送されました。それらのアカウントの一部は詐欺師によって管理されているように見えましたが、他のアカウントはユーザー名を変更しており、資金の追跡を困難にする可能性がありました。
スミス氏は自分は技術に詳しくないと述べ、Cash Appを使ったことは一度もないと述べています。
アカウント所有権の理論と矛盾する証拠
警察は捜査令状を通じてCash Appからスミス氏の個人情報を入手しました。その後、刑事が彼女の運転免許証を入手し、法執行機関が使用するLexisNexisデータベースであるAccurintを使用して彼女の情報を確認しました。しかし、アカウントに誰かの詳細が記録されていることは、その人物がアカウントを操作したことを証明するものではなく、404 Mediaの報道はいくつかの矛盾を特定しました。
- 住所： アカウントの住所は、スミス氏も夫も住んだことのない場所でした。
- ネットワーク接続： アカウントはVerizonの接続を介してアクセスされていました。スミス氏はAT&Tを使用しており、Verizonのプランを持ったことは一度もないと述べています。
- デバイスとOSバージョン： Cash Appの記録は、2022年までのオペレーティングシステムであるiOS 16.1.1を実行しているiPhoneを示していました。スミス氏は、自分のiPhone 13 miniがiOS 26.5.2を実行しているという証拠を提供しました。
- 電話番号の履歴： スミス氏は、アカウントに関連付けられた電話番号を何年も前に使用した可能性があると述べました。404 Mediaは、その番号が過去のデータ侵害で彼女の名前に関連付けられていることを発見しました。
- 2つ目のアカウント： 詐欺的なCash Appアカウントが開設される約1週間前に、同じ電話番号を使用して別の名前でVenmoアカウントが作成されていました。
スミス氏が雇った私立探偵は、警察が彼女が実際にアカウントを管理していたことを立証したかどうか疑問視しています。彼女の弁護士は事件の却下を求めています。Cash Appも検察官もコメントの要請に応じませんでした。
Cash Appが当初アカウントデータの提供を拒否した理由
スミス氏の事件における重要な障害は、Cash Appが彼女の名前で開設されたアカウントの詳細を提供することを拒否したことでした。なぜなら、彼女が所有者であることを証明できなかったからです。彼女は最終的に、刑事事件の証拠開示プロセスを通じてデータを入手しました。
同社はより広い文脈において中立な当事者ではありません。TechSpotは、Cash Appが以前、ユーザーを詐欺から保護できなかったとされる問題で4,500万ドルの和解に達したと指摘しています。
司法取引と今後の展開
当局はスミス氏に、1,000ドルの罰金、1,000ドルの賠償金、3年間の保護観察を含む司法取引を提案しました。彼女は無実を主張して拒否しました。公聴会は11月に予定されています。
これは孤立したエラーではなく、パターンの一部です
Cash Appの事件は、顔認識技術が銀行詐欺事件に誤って結びつけた後、祖母が6ヶ月間拘留された同様の事件に続くものです。彼女は現在、この事件についてファーゴ市とファーゴ警察署の刑事を相手取り、1,000万ドルの訴訟を起こしています。
Hacker Newsのコメント投稿者が議論したこと
Hacker Newsでの議論は、3つの質問に焦点を当てていました：調査がなぜそこで止まったのか、司法取引が真実を見つけるのではなく事件を終結させるメカニズムとして機能するかどうか、そしてフィンテックプラットフォームのオンボーディングが悪用された場合に誰がコストを負担すべきか。
圧力のシステムとしての司法取引
コメント投稿者のbenjiro29は、司法取引自体が目的であると主張しました。なぜなら、司法取引によって州は過ちを認めることを避けられるからです：
「これが目標です...彼らは自分たちに非があることを知っていますが、過ちを認めることはキャリアにダメージを与えます。多くの場合、人々の前にニンジンがぶら下がっています...あなたは無実のために戦うことに多くの時間（とお金）を費やし、それでも有罪になるリスクを負うことができます。または、司法取引を受け入れることができ、それは私たちの過ちを免除します。」
同じコメント投稿者は、被告が司法取引を拒否した場合、有罪かどうかに関係なく有罪判決を得るためにリソースが向けられ、無実を証明する負担は経済的手段のない人々に最も重くのしかかると付け加えました。
squidbeakは同じ詳細に対してより率直に反応しました：
「一方、当局はスミス氏に1,000ドルの罰金、1,000ドルの賠償金、3年間の保護観察を含む司法取引を提案しました。彼女は無実を主張して拒否しました。これは非常識です。米国の検察官は正義に対してこれほど関心が薄いのでしょうか？」
欠落したIP召喚状
ashleynは、取られていないように見える特定の調査ステップを指摘しました：
「警察はCash Appのログインに関連するIPアドレスについてISPに召喚状を送ることを考えなかったのでしょうか？これは調査における重大な省略のように思えます。VPNだったとしても、彼女のメールに召喚状を送ってプロバイダーへの支払い領収書などを見つけることができたでしょう。」
同じコメント投稿者は、アカウントをその名前の人物のものと見なすことは、身元盗難がどれほど一般的であるかを考えると、証拠上大きな飛躍であると主張しました。
giantg2は法的なハードルを核心的な問題として捉え、起訴の基準は低く、法律には部門の規制が名目上要求する徹底的な調査を要求するものは何もないと主張しました：
「誰かを起訴するために必要なのは、犯罪の要素が実行されたことを証拠の優越で示すことだけです。あなたの名前のアカウントが犯罪に使用されたことはその基準を満たします。問題は、多くの場合「徹底的な調査」が行われなかったことです。」
詐欺のコストを誰が負担すべきか
複数のコメント投稿者が、責任が誤った方向に向けられていると主張しました。rawgabbitは、Cash Appが詐欺を助長し、買い手が実際のお金を失ったのに、プラットフォームは何の影響も受けないと書き、次のように付け加えました：「人々の生活を台無しにしているテクノロジー企業が責任を負わず、その過程でお金を稼いでいるのは、ひどく壊れた何かがあります。」
creativeSlumberは、スミス氏が他人の社会保障番号で犯罪者にアカウントを開設させたCash Appに対して民事訴訟を起こせるかどうか尋ねました。fjniは、彼女は「何百万ドルもの」訴訟を起こすべきだと答えました。
Good4bootheeは、サインアッププロセス自体に疑問を呈し、Cash Appが新しいユーザーをどのように検証するのか、検証がそれほど甘い場合に同社がサインアップをブロックすることを義務付けられるべきかどうかを尋ね、同じ立場の銀行はマネーロンダリングの罪に問われるだろうと指摘しました。
Arubisは最も広範な構造的議論を行い、「身元盗難」を金融機関からリスクを移すカテゴリーとして捉えました：
「実際の犯罪は古典的な詐欺であり、銀行や金融業者に向けられています。「身元盗難」を発明することによって、金融セクターは責任と経済的結果を、詐欺師が自分自身であると偽る、関与していない無実で、しばしば完全に気づいていない個人に移します。」
gaiagraphiaは関連する点を指摘し、Block Incが摩擦のないサインアップから利益を得る一方で、検証失敗のコストは外部化されていると述べました：「コンピュータ詐欺、通信機器の不正使用、および（身元）盗難は、Cash Appが助長したことを説明しており、彼女がしたことではありません。」
Hackbratenは企業のセキュリティメッセージについて皮肉な見解を示しました：
「一方、私たちの受信トレイには：「私たちはユーザーのセキュリティとプライバシーを非常に真剣に受け止めています」および「私たちのユーザーデータベースの社会保障番号がアクセスされたと信じる理由はありません。」」
反論：警察は代わりに何をすべきだったのか
mattw2121は、逮捕自体がスキャンダルであるという前提に反論し、代替プロセスは何かと尋ねました：
「警察が（彼らが行うべきデューデリジェンスをすべて行ったとは言っていませんが）犯罪であなたを逮捕するために現れ、その人が「いいえ、私ではありません」と言った場合...それは警察がすべてをやめて立ち去るのに十分ですか？彼女は犯罪で告発されています。はい、彼女は逮捕され、保釈金を支払わなければなりませんでした。これは正常なプロセスです。他に誰がこれをどう機能させることを提案しますか？」
Roark66は、変化のメカニズムとしての説明責任を提案し、「検察官/警察が重大な過失に対して責任を負うまで」パターンは続くだろうと書きました。
bluefirebrandは、この事件を抑止の観点から説明し、無実の人の目に見える罰が他のすべての人にリスクを信号で伝えると主張しました：
「時々、システムは無実の人でも人生を台無しにし、残りの私たちはそれがどれほど薄い氷の上にいるかを学ぶためにそれを見なければなりません。」
テキスト主義対常識
hliyanは、事件がこれほど進行した理由について比較法の仮説を提起しました：
「この種の状況は、米国の法制度が成文化/文字主義/テキスト主義に焦点を当てていることの産物なのかどうか疑問に思います。英国や同様のシステムでは、コモンローや判事法がより重要視され、法律の文字通りの解釈が馬鹿げた結果につながる状況に常識を注入することができます。」
uvesonは元の404 Mediaの調査を一次情報源としてリンクし、ChrisArchitectはこのストーリーを以前のHacker Newsの議論との重複としてフラグを立てました。
重要な事実を一目で
- 詐欺的なCash Appアカウントは、アマンダ・スミスの社会保障番号と生年月日を使用して開設されました。
- 詐欺はハッキングされたFacebook Marketplaceの出品者アカウントを通じて実行され、買い手から1,000ドルを騙し取りました。
- スミス氏は3晩拘留され、最初の保釈金5万ドルとアーカンソー州での保釈金2万ドルに直面し、最大6年の懲役に直面しています。
- 罪状はコンピュータ詐欺、通信機器の不正使用、財産窃盗です。
- Cash Appは、所有権を証明できなかったため、スミス氏へのアカウント詳細の開示を拒否しました。彼女は刑事事件の証拠開示を通じてそれらを入手しました。
- 矛盾には、住んだことのない住所、スミス氏がAT&Tを使用しているにもかかわらずVerizon接続、iOS 16.1.1で作成されたアカウントとスミス氏のiOS 26.5.2デバイス、別の名前でVenmoアカウントを開設するために使用された同じ電話番号が含まれます。
- 提案された司法取引は、1,000ドルの罰金、1,000ドルの賠償金、3年間の保護観察でした。スミス氏はそれを拒否しました。公聴会は11月に予定されています。