Cash App Anfragen von Strafverfolgungsbehörden: Leitfaden für Polizei

Cash App, betrieben von Block, Inc. (ehemals Square, Inc.), ist eine der am weitesten verbreiteten Peer-to-Peer-Zahlungs-Apps in den Vereinigten Staaten und ein wiederkehrendes Thema bei Betrugsermittlungen: Auszahlungen bei Betrugsfällen, Rückerstattungs- und „Cash-Flip“-Betrug, Zahlungen für Drogen und Schmuggelware, Liebesbetrug und Identitätsdiebstahl sowie das Auszahlen gestohlener Gelder. Cash App ermöglicht es Nutzern zudem, Bitcoin zu kaufen, zu halten und abzuheben, weshalb eine Untersuchung oft sowohl Cash App-Kontodaten als auch eine On-Chain-Analyse erfordert. Block, Inc. hat seinen Hauptsitz in Oakland, Kalifornien; eine Anfrage hier betrifft Finanzkonto- und Transaktionsdaten und erfolgt über ein US-Rechtsverfahren.

Identifikatoren für eine Datenanfrage

Identifizieren Sie das Konto anhand des $Cashtags, der registrierten Telefonnummer oder E-Mail-Adresse und des Namens des Kontoinhabers. Geben Sie für Transaktionen die Zahlungs-IDs, Beträge, Daten und die $Cashtags der Gegenpartei an. Wenn Bitcoin involviert ist, fügen Sie alle On-Chain-Transaktions-Hashes oder Wallet-Adressen bei, damit die Cash App-Datensätze mit der Blockchain-Spur verknüpft werden können. Präzise Identifikatoren sind unerlässlich: Block bearbeitet keine vagen Anfragen.

Welche Daten Cash App bereitstellt

Die Offenlegung richtet sich nach dem zugestellten Rechtsinstrument:

Rechtsverfahren	Bereitgestellte Datensätze
Vorladung / Gerichtsbeschluss	Nutzeridentität und KYC-Details (Name, Adresse, Geburtsdatum), Daten zur Kontoerstellung sowie Transaktionsdetails: Daten, Beträge und die beteiligten Parteien
Gerichtsbeschluss (erweitert)	Verknüpfte Bankkonten und Karten, Login- und Geräte-/IP-Datensätze sowie Bitcoin-Einzahlungs-/Auszahlungsaktivitäten
Durchsuchungsbeschluss	Der umfassendste Datensatz, einschließlich gespeicherter Inhalte und der sensibelsten Kontodaten

Verifizierungsstufen sind wichtig: Ein vollständig identitätsverifiziertes Cash App-Konto enthält weitaus umfangreichere KYC-Daten als ein minimal verifiziertes; weisen Sie in Ihrer Anfrage darauf hin, dass Sie alle verfügbaren Identitätsdaten benötigen.

Bitcoin: Cash App kann aufzeigen, wann Bitcoin gekauft, verkauft oder abgehoben wurde und an welche Adresse, was oft die Brücke zwischen einer betrügerischen Fiat-Auszahlung und einer On-Chain-Untersuchung schlägt.

So reichen Sie eine Anfrage ein

1. Zuerst sichern. Wenn Schnelligkeit entscheidend ist, senden Sie eine Sicherungsanfrage (Preservation Request), damit Konto- und Transaktionsdaten aufbewahrt werden, während Sie das rechtliche Verfahren einleiten.
2. Stellen Sie ein gültiges Rechtsverfahren an das Law Enforcement Response Team von Block unter Verwendung der oben genannten Adressierung zu, unter Angabe des $Cashtags und der spezifischen Transaktionen, wobei das Niveau des Verfahrens auf die gesuchten Daten abgestimmt sein muss.
3. Bei aktivem Betrug kennzeichnen Sie die Anfrage als dringend und fragen Sie nach der Sperrung von Geldern, die sich noch auf dem Konto befinden — die Chancen auf eine Wiedererlangung sinken, sobald das Geld abgehoben oder in Bitcoin umgewandelt wurde.

Notfallanfragen

Bei einer unmittelbaren Gefahr für Leib oder Leben kann Block Informationen auf beschleunigter, freiwilliger Basis ohne vollständiges Rechtsverfahren offenlegen. Reichen Sie die Anfrage über den Kanal für Strafverfolgungsbehörden ein, geben Sie die Art und Unmittelbarkeit der Gefahr, die benötigten Daten und die präzisen Kontokennungen an.

Für Indien: Rechtsgrundlage und Verfahren

Cash App ist ein US-Dienst; die Herausgabe von Datensätzen, die von Block gehalten werden, erfolgt im Allgemeinen über grenzüberschreitende Verfahren, während die Geschwindigkeit bei der Betrugswiedererlangung über den inländischen Bankkanal erreicht wird.

• IT Act, 2000 — Section 69 und BNSS, 2023 — Section 94 begründen die inländische Befugnis, die Herausgabe elektronischer Datensätze anzuordnen.
• MLAT: Leiten Sie die Anfrage für in den USA gespeicherte Daten über die MHA Central Authority an das US-Justizministerium (Office of International Affairs) weiter, welches Block mittels US-Gerichtsverfahren zur Herausgabe verpflichtet.
• Für schnelle Kontosperrungen bei laufendem Betrug melden Sie dies umgehend bei der nationalen Cyber-Crime-Hotline 1930 / cybercrime.gov.in, damit eine Pfändung auf dem Zielkonto veranlasst werden kann, und koordinieren Sie dies über I4C, anstatt auf den MLAT-Zeitplan für Datensätze zu warten.

Was Sie benötigen

• Den $Cashtag, die registrierte Telefonnummer oder E-Mail-Adresse und den Namen des Kontoinhabers;
• Spezifische Zahlungs-/Transaktions-IDs, Beträge, Daten und Gegenparteien sowie alle Bitcoin-Adressen oder Transaktions-Hashes;
• Ein gültiges Rechtsverfahren, eingereicht über das Online-Formular von Block (postalische Einreichungen an das Büro werden nicht akzeptiert) — Vorladung/Gerichtsbeschluss für Datensätze, Durchsuchungsbeschluss für den vollständigen Datensatz;
• Für indische Behörden: eine MLAT-Anfrage über das MHA sowie eine sofortige Meldung unter 1930 für jede Kontosperrung.

Für ein vollständiges Verzeichnis der Portale für Anfragen von Strafverfolgungsbehörden auf großen Plattformen besuchen Sie unser LERS-Portal-Hub oder den plattformübergreifenden LERS-Leitfaden.

Siehe auch: Cash App Sicherungs- & Notfallanfragen: Leitfaden und Vorlage für die Polizei.