本文へ
ハクソク

世界を動かす技術を、日本語で。

女性、開設していない「Cash App」アカウントを巡り6年の懲役刑に直面

元記事: 原文(techspot.com)

概要

  • デジタルID詐欺 によって全く無関係な人が重大な刑事責任を問われる事例
  • Cash Appアカウント の不正利用が原因で無実のAmanda Smithが逮捕・収監
  • 企業側の協力拒否や証拠の食い違いによる 冤罪リスクの深刻さ
  • 警察の捜査手法と証拠の信頼性 にも課題
  • 同様の冤罪事例が他にも発生している現状

デジタルID詐欺による冤罪の実態

  • デジタルID詐欺 の被害者が、全く関与していない犯罪で 長期懲役 の危機に直面
  • Cash Appアカウント が他人名義で作成され、詐欺に悪用される事例
  • アカウントの所有証明が困難で、 企業が情報提供を拒否
  • Amanda Smith は自宅で逮捕され、3日間拘束・高額な保釈金を課される
    • Arkansas州 で発生した犯罪にも関わらず、Smithは一度も訪れたことがない
    • 追加で$20,000の保釈金、裁判出廷のため遠方まで移動
  • 詐欺の手口は Facebook Marketplace での偽販売、Cash Appで送金させるもの
    • 売り手アカウントは乗っ取られており、商品は存在しない
    • Cash Appアカウントは事件直前に作成、Smithの個人情報（SSN・生年月日）を悪用

証拠の食い違いと警察の捜査

  • Cash App はSmithがアカウント所有者と証明できないとして情報を開示せず
    • 最終的に訴訟の証拠開示でデータ入手
  • アカウントの登録住所や通信会社（Verizon vs AT&T）、使用端末（iOSバージョン）に明確な不一致
  • 電話番号も過去の データ流出 でSmith名義と紐づけられていたが、他サービスでも不正利用の形跡
  • 警察は Cash Appから個人情報を入手 し、運転免許証やデータベース（Accurint）で本人確認を試みる
    • しかし「アカウント情報＝本人操作」の証明にはならず、矛盾点多数

法的対応と今後の展開

  • Smithの弁護士は 訴訟棄却 を求めているが、検察・Cash Appともコメントなし
  • 警察は 有罪答弁取引 （罰金＋執行猶予）を提示するも、Smithは無実を主張し拒否
  • 次回の公聴会は 11月に予定
  • 過去にも 顔認証誤認 で女性が半年間収監される冤罪事件が発生、現在1,000万ドルの損害賠償訴訟中

デジタル時代のリスクと課題

  • 本人確認の不十分さ やデジタル証拠の脆弱性が冤罪リスクを拡大
  • 企業・警察・司法の連携と、 被害者保護の仕組み強化 が急務
  • デジタルID詐欺の現実と、一般市民が巻き込まれる危険性

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

検察や警察が重大な過失に対して責任を負うようになるまで、これは決して止まらないよ。

警察はキャッシュアプリのログインに関連するIPアドレスを得るためにISPに召喚状を出そうとは思わなかったの？これは捜査におけるひどい見落としだと思う。たとえVPNを使っていたとしても、彼女のメールを召喚してプロバイダーへの支払いの領収書を探すこともできるし。それでもログがなければ有罪を証明することにはならないけどね。本当にそのアカウントが彼女のものだと仮定するのは、証拠の飛躍が大きすぎるよ。特に、アイデンティティ盗難がこんなに蔓延しているのに。

└

404メディアのレビューによると、そのアカウントの住所はスミスも彼女の夫も住んだことがない場所だった。アカウントはVerizonの接続を通じてアクセスされていたが、スミスはAT&Tを使っていて、Verizonのプランを持ったことはないと言っている。 > また、アカウント作成に使われた電話に関しても不一致があった。キャッシュアプリの記録によると、iOS 16.1.1を搭載したiPhoneが使われていたが、スミスは自分のiPhone 13 miniがはるかに新しいiOS 26.5.2を搭載している証拠を提供した。

└

警察はほとんど無能だし、何を期待してるの？

└

警察は召喚状を発行しないよ。裁判所と検察官がやるんだ。

└

警察が実際に犯罪を解決すると思ってるのが面白いね。

キャッシュアプリは新しいアカウントにサインアップするユーザーをどうやって確認してるの？もしそのプロセスがこんなに緩いなら、一時的にブロックされるべきじゃない？マネーロンダリングの疑いについては、そんな状況の銀行に対しては当然持ち出されるべきだし。

└

もし彼らが何の確認もしていないなら、アメリカのような国ではどうやって確認するのか分からないけど、どんな合理的な裁判官も、詐欺事件やランダムな人々からお金を取り戻そうとする試みは却下すべきだと思う。公的情報と、何百回も漏れている可能性のあるSSNだけを要求するのは、身分確認の試みとしては全く意味がないと思う。

└

オンラインだけでいくつかの銀行口座を開設したことがあるよ。SSNや他の情報を提供すれば、リアルタイムでクレジットレポートを引っ張り出して、そこに基づいて確認ができるから、結構効果的なんだ。もしCash Appが銀行レベルの確認をしてたら、普通の詐欺師が「彼女の身分を盗む」なんてことはできなかったと思う。でも、Cash Appは銀行じゃないから、そんな面倒なセーフガードはいらないんだよね。

└

個人的な経験から言えるけど、ほとんどのサイトはアカウント作成前に確認メールを送ることすらしないんだ。2004年に確保した短めのGmailアドレスがあるけど、他の人がそのメールを使っていろんなことにサインアップしても、ユーザーが実際にアカウントを所有しているか確認することはなかった。AWSのアカウント、ホテルサイト、無数のサッカーやファンタジーフットボール関連のサイトなど、いろいろね。自分がそのメールの持ち主としてアカウントを作ったことがないってサービスに連絡しても、いつも同じ返事が返ってくる。「メールアカウントを持ってるなら、パスワードをリセットして削除すればいいじゃん！」って。いや、そんなことしないよ。そもそもアカウントが私のメールで作られたのは彼らの怠慢なんだから、彼らのミスをカバーするためにアカウントの所有権を認めるつもりはない。

業界のファンからのコメントをまだ待ってるけど、まずは言わせて。「私は決して擁護しないけど、この文章はひどい怒りを煽る内容だから、声を上げなきゃいけない。とても悲しい結果だ。でも、明らかに。」アイロニーに注意。このコメントには皮肉が含まれてるよ。

└

ここに来たときに予想してたコメントが一番上にあったのが笑える。

Hacker Newsで議論の続きを見る

同じ出典の記事