Richiesta dati Cash App per le forze dell'ordine: guida per polizia
Come la polizia richiede i dati a Cash App (Block): account, transazioni, attività bitcoin, conservazione e requisiti della pagina per le forze dell'ordine.
Cash App, gestita da Block, Inc. (precedentemente Square, Inc.), è una delle app di pagamento peer-to-peer più utilizzate negli Stati Uniti e un elemento ricorrente nelle indagini sulle frodi: pagamenti di truffe, frodi sui rimborsi e “cash-flip”, pagamenti per droga e contrabbando, truffe sentimentali e di impersonificazione, e l'incasso di fondi rubati. Cash App consente inoltre agli utenti di acquistare, detenere e prelevare Bitcoin, pertanto un'indagine richiede spesso sia i registri dell'account Cash App che l'analisi on-chain. Block, Inc. ha sede a Oakland, in California; una richiesta in questo caso riguarda i registri finanziari e delle transazioni e segue le procedure legali statunitensi.
- Come inviare: Tramite il Law Enforcement Response Team di Block seguendo la procedura indicata su block.xyz/legal/government. Inviare la documentazione legale tramite il modulo di richiesta online di Block (block.xyz/legal/government/inforequestform). La pagina di Block specifica che le richieste inviate per posta alla sede non saranno accettate e che i documenti che devono essere notificati per posta vanno inviati al suo Registered Agent, i cui dettagli di contatto sono presenti in quella pagina. Il Law Enforcement Response Team può essere contattato per domande all'indirizzo [email protected].
- Identificativi accettati: Il $Cashtag, il numero di telefono registrato, l'email, il nome del titolare dell'account e specifici ID di pagamento/transazione.
- Cosa viene restituito — e cosa richiede un mandato: Un mandato di comparizione (subpoena) o un ordine del tribunale fornisce l'identità e i registri delle transazioni; dati più ampi o sensibili, inclusi i contenuti archiviati, richiedono un mandato di perquisizione. Le richieste devono essere specifiche — Block non può dare seguito a richieste eccessivamente ampie o vaghe.
Identificativi per una richiesta di dati
Identificare l'account tramite il suo $Cashtag, il numero di telefono o l'email registrati e il nome del titolare dell'account. Per le transazioni, fornire gli ID di pagamento, gli importi, le date e i $Cashtag della controparte. Laddove siano coinvolti Bitcoin, includere eventuali hash di transazione on-chain o indirizzi di portafoglio in modo che i registri di Cash App possano essere collegati alla traccia blockchain. Identificativi precisi sono essenziali: Block non elaborerà richieste vaghe.
Quali dati fornisce Cash App
La divulgazione è proporzionata allo strumento legale notificato:
| Procedura legale | Registri prodotti |
|---|---|
| Subpoena / ordine del tribunale | Identità dell'utente e dettagli KYC (nome, indirizzo, data di nascita), dati di creazione dell'account e dettagli delle transazioni: date, importi e parti coinvolte |
| Ordine del tribunale (esteso) | Conti bancari e carte collegati, registri di accesso e dispositivo/IP, e attività di deposito/prelievo di Bitcoin |
| Mandato di perquisizione | Il set di registri più completo, inclusi eventuali contenuti archiviati e i dati dell'account più sensibili |
I livelli di verifica contano: un account Cash App con identità completamente verificata contiene dati KYC molto più ricchi rispetto a uno verificato minimamente; segnalare nella richiesta che si desiderano tutti i dati di identità disponibili.
Bitcoin: Cash App può mostrare quando i Bitcoin sono stati acquistati, venduti o prelevati e verso quale indirizzo, il che rappresenta spesso il ponte tra un pagamento di truffa in valuta fiat e un'indagine on-chain.
Come inviare una richiesta
- Preservare prima. Laddove la velocità sia importante, inviare una richiesta di conservazione affinché i registri dell'account e delle transazioni vengano mantenuti mentre si ottiene la procedura legale.
- Notificare una procedura legale valida al Law Enforcement Response Team di Block utilizzando l'indirizzamento sopra indicato, specificando il $Cashtag e le transazioni specifiche, con il livello di procedura adeguato ai dati richiesti.
- Per frodi attive, contrassegnare la richiesta come urgente e chiedere informazioni sul blocco dei fondi ancora presenti nell'account — le probabilità di recupero diminuiscono una volta che il denaro viene prelevato o spostato in Bitcoin.
Richieste di emergenza
Laddove vi sia un rischio imminente di morte o gravi lesioni fisiche, Block può divulgare informazioni su base volontaria e accelerata senza una procedura legale completa. Inviare tramite il canale delle forze dell'ordine, indicando la natura e l'immediatezza del pericolo, i dati necessari e gli identificativi precisi dell'account.
Per l'India: base legale e procedura
Cash App è un servizio statunitense; la produzione di registri detenuti da Block avviene generalmente tramite procedura transfrontaliera, mentre la velocità di recupero dalle frodi deriva dal canale bancario nazionale.
- IT Act, 2000 — Sezione 69 e BNSS, 2023 — Sezione 94 stabiliscono l'autorità nazionale per ordinare la produzione di registri elettronici.
- MLAT: per i dati detenuti negli Stati Uniti, instradare la richiesta tramite l'Autorità Centrale del MHA al Dipartimento di Giustizia degli Stati Uniti, Ufficio per gli Affari Internazionali, che obbliga Block tramite la procedura del tribunale statunitense.
- Per blocchi rapidi dei fondi in caso di frode in corso, segnalare immediatamente alla linea di assistenza nazionale per i crimini informatici 1930 / cybercrime.gov.in in modo che possa essere posto un vincolo sull'account di destinazione, e coordinarsi tramite l'I4C, invece di attendere le tempistiche MLAT per i registri.
Cosa ti servirà
- Il $Cashtag, il telefono o l'email registrati e il nome del titolare dell'account;
- ID di pagamento/transazione specifici, importi, date e controparti, oltre a eventuali indirizzi Bitcoin o hash di transazione;
- Procedura legale valida inviata tramite il modulo di richiesta online di Block (le richieste inviate per posta alla sede non sono accettate) — mandato di comparizione/ordine del tribunale per i registri, mandato per il set completo;
- Per le agenzie indiane: una richiesta MLAT tramite MHA, più una segnalazione immediata al 1930 per qualsiasi blocco dei fondi.
Per un elenco completo dei portali di richiesta delle forze dell'ordine su tutte le principali piattaforme, visita il nostro hub del portale LERS o la guida LERS piattaforma per piattaforma.
Vedi anche: Cash App Preservation & Emergency Requests: Guida e modello per la polizia.