WTF?! Digitale identiteitsfraude is allesbehalve nieuw, maar deze zaak toont hoe extreem de gevolgen kunnen zijn. Een Cash App-account dat op naam van iemand anders is geopend en in oplichting werd gebruikt, kan ertoe leiden dat een onschuldige persoon voor jaren de gevangenis in gaat. Het probleem was dat het bedrijf aanvankelijk weigerde informatie over het account te verstrekken omdat zij niet kon bewijzen dat zij de eigenaar was.
In april was Amanda Smith geschokt toen agenten op haar adres in Upstate Pennsylvania op de stoep stonden met een arrestatiebevel, schrijft 404 Media. De vermeende misdaad vond plaats in Arkansas – meer dan duizend mijl verderop, in een staat die ze nog nooit had bezocht. Smith werd naar de lokale gevangenis gebracht, waar ze drie nachten opgesloten zat.
Haar borg werd aanvankelijk vastgesteld op $50.000, maar Smith zegt dat de autoriteiten haar vertelden dat het weinig zin had die te betalen omdat ze haar toch naar Arkansas wilden uitleveren. Na haar vrijlating reden zij en haar man naar Arkansas voor een rechtbankverschijning, waar ze gefotografeerd en afgedrukt werd. Nog eens $20.000 borg werd opgelegd voordat ze naar huis mocht terugkeren.
Smith ontdekte later waarom ze was gearresteerd: een oplichter had iemand zover gekregen $1.000 naar een Cash App-account te sturen, een account dat op haar naam stond maar door een crimineel werd beheerd.
Het bleek dat het account was aangemaakt met Smiths burgerservicenummer en geboortedatum. Maar Smith, die zichzelf omschrijft als niet technisch onderlegd, zei dat ze nooit Cash App had gebruikt.
De situatie lijkt er een die snel opgelost had moeten worden. Maar Smith zegt dat ze nog steeds moet bewijzen dat ze onschuldig is in een lopende strafzaak. Een struikelblok was dat Cash App weigerde details van het account aan Smith te geven omdat ze niet kon aantonen dat ze de eigenaar was. Uiteindelijk kreeg ze de gegevens via discovery in haar zaak.
Schokkend genoeg wordt Smith nu geconfronteerd met maximaal zes jaar gevangenisstraf voor een misdrijf waarvan ze zegt dat ze het niet heeft gepleegd en waarvan ze niets afwist. De aanklachten omvatten computerfraude, onrechtmatig gebruik van een communicatiemiddel en diefstal van eigendom. “Ze proberen het mijn probleem te maken […] dat ik moet bewijzen dat ik onschuldig ben,” vertelde Smith aan 404 Media. “Dat is niet hoe ik ben opgegroeid en geloofde dat het werkte.”
Niet verrassend vond de fraude plaats via het toch zo betrouwbare Facebook Marketplace. De koper vond een aanbieding en stuurde een bericht naar de verkoper, die zei het geld naar de Cash App-account van zijn vrouw te sturen. De naam op het account was Amanda Smith.
Helaas was de Facebook-account van de verkoper gehackt. Er waren geen items te koop en het Cash App-account was juist voor de scam aangemaakt.
Cash App-gegevens toonden ook wat er met het gestolen geld gebeurde. Slechts enkele uren nadat de $1.000 was aangekomen, werd het opgesplitst in kleinere bedragen en doorgestuurd naar een netwerk van andere accounts. Sommige leken door oplichters te worden beheerd, terwijl andere hun gebruikersnamen hadden gewijzigd, wat het traceren van het geld mogelijk bemoeilijkte.
De politie verkreeg Smiths persoonlijke gegevens van Cash App via een huiszoekingsbevel. Een rechercheur haalde vervolgens haar rijbewijs op en controleerde haar gegevens met Accurint, een LexisNexis-database die door wetshandhavers wordt gebruikt. Maar iemands gegevens op een account hebben is niet hetzelfde als bewijzen dat die persoon het account heeft gebruikt.
En er waren genoeg inconsistenties. Volgens de toetsing van 404 Media stond er een adres op het account waar noch Smith noch haar man ooit had gewoond. Het account was ook benaderd via Verizon-verbindingen, terwijl Smith zegt AT&T te gebruiken en nooit een Verizon-abonnement heeft gehad.
Er was ook een onjuistheid met betrekking tot de telefoon waarmee het account was aangemaakt. Cash App’s gegevens gaven een iPhone met iOS 16.1.1 aan, een besturingssysteem uit 2022. Smith leverde echter bewijs dat haar iPhone 13 mini draaide op het veel nieuwere iOS 26.5.2.
Het telefoonnummer dat aan het account was gekoppeld riep nog meer vragen op. Hoewel Smith zei het nummer jaren eerder misschien te hebben gebruikt, vond 404 Media het gekoppeld aan haar naam in historische datalekken. Veelbetekenend gebruikte iemand hetzelfde nummer ook om ongeveer een week voordat het frauduleuze Cash App-account werd geopend een Venmo-account onder een andere naam aan te maken.
Ook lezen: Cash App bereikt schikking van $45 miljoen wegens vermeend falen gebruikers te beschermen tegen fraude
Een privédetective die door Smith is ingehuurd, heeft betwijfeld of de politie heeft vastgesteld dat zij daadwerkelijk controle had over het account. Haar advocaat probeert de zaak te laten seponeren. Noch Cash App, noch de officier van justitie hebben op verzoeken om commentaar gereageerd.
Terwijl dat loopt hebben de autoriteiten Smith een pleitreffer aangeboden met onder meer een boete van $1.000, $1.000 schadevergoeding en drie jaar voorwaardelijke straf. Ze heeft geweigerd omdat ze zegt onschuldig te zijn. Een hoorzitting staat gepland in november.
Dit is niet de eerste keer dat iemand in de cel belandt vanwege de fraude van een ander. Een grootmoeder werd zes maanden opgesloten nadat gezichtserkenningstechnologie haar valselijk koppelde aan een bankfraudezaak. Zij klaagt nu de stad Fargo en een rechercheur van de politie van Fargo aan voor $10 miljoen naar aanleiding van het voorval.
