Cash App Law Enforcement Data Request: Przewodnik dla policji i rządu
Jak policja może uzyskać dane z Cash App (Block): informacje o koncie, transakcjach, Bitcoinie, zabezpieczaniu danych i wymogi strony Block.
Cash App, obsługiwany przez Block, Inc. (dawniej Square, Inc.), jest jedną z najczęściej używanych aplikacji do płatności peer-to-peer w Stanach Zjednoczonych i powracającym wątkiem w dochodzeniach dotyczących oszustw: wypłat z oszustw, wyłudzeń zwrotów i oszustw typu „cash-flip”, płatności za narkotyki i kontrabandę, oszustw matrymonialnych i podszywania się pod inne osoby, a także wyprowadzania skradzionych środków. Cash App pozwala również użytkownikom kupować, przechowywać i wypłacać Bitcoin, dlatego dochodzenie często wymaga jednoczesnego uzyskania rejestrów konta Cash App oraz analizy on-chain. Siedziba Block, Inc. znajduje się w Oakland w Kalifornii; wniosek w tej sprawie dotyczy rejestrów kont finansowych i transakcji oraz jest realizowany zgodnie z amerykańską procedurą prawną.
- Jak złożyć wniosek: Za pośrednictwem zespołu ds. współpracy z organami ścigania (Law Enforcement Response Team) firmy Block, zgodnie z procedurą opisaną na stronie block.xyz/legal/government. Wnioski prawne należy składać za pomocą formularza online firmy Block (block.xyz/legal/government/inforequestform). Strona Block informuje, że zgłoszenia przesyłane do biura pocztą nie będą akceptowane, a dokumenty, które muszą zostać doręczone pocztą, należy kierować do zarejestrowanego przedstawiciela (Registered Agent), którego dane kontaktowe znajdują się na tej stronie. Z zespołem ds. współpracy z organami ścigania można skontaktować się w razie pytań pod adresem [email protected].
- Akceptowane identyfikatory: $Cashtag, zarejestrowany numer telefonu, adres e-mail, imię i nazwisko posiadacza konta oraz konkretne identyfikatory płatności/transakcji.
- Co jest zwracane — i co wymaga nakazu: Wezwanie sądowe (subpoena) lub nakaz sądowy pozwalają na uzyskanie danych tożsamości i rejestrów transakcji; szersze lub bardziej wrażliwe dane, w tym przechowywane treści, wymagają nakazu przeszukania. Wnioski muszą być konkretne — Block nie może realizować zbyt ogólnych lub niejasnych żądań.
Identyfikatory dla wniosku o dane
Zidentyfikuj konto za pomocą jego $Cashtag, zarejestrowanego numeru telefonu lub adresu e-mail oraz imienia i nazwiska posiadacza konta. W przypadku transakcji podaj identyfikatory płatności, kwoty, daty oraz $Cashtag strony przeciwnej. Jeśli sprawa dotyczy Bitcoin, dołącz wszelkie hashe transakcji on-chain lub adresy portfeli, aby rejestry Cash App można było powiązać ze śladem na blockchainie. Precyzyjne identyfikatory są niezbędne: Block nie będzie przetwarzać niejasnych wniosków.
Jakie dane udostępnia Cash App
Zakres ujawnianych danych zależy od przedstawionego instrumentu prawnego:
| Procedura prawna | Udostępniane rejestry |
|---|---|
| Wezwanie sądowe / nakaz sądowy | Tożsamość użytkownika i dane KYC (imię, nazwisko, adres, data urodzenia), dane dotyczące utworzenia konta oraz szczegóły transakcji: daty, kwoty i zaangażowane strony |
| Nakaz sądowy (rozszerzony) | Powiązane konta bankowe i karty, rejestry logowań oraz urządzeń/adresów IP, a także aktywność związana z wpłatami/wypłatami Bitcoin |
| Nakaz przeszukania | Najpełniejszy zestaw rejestrów, w tym wszelkie przechowywane treści oraz najbardziej wrażliwe dane konta |
Poziomy weryfikacji mają znaczenie: w pełni zweryfikowane konto Cash App zawiera znacznie bogatsze dane KYC niż konto zweryfikowane w minimalnym stopniu; zaznacz we wniosku, że wymagasz wszystkich dostępnych danych tożsamości.
Bitcoin: Cash App może wykazać, kiedy Bitcoin został kupiony, sprzedany lub wypłacony i na jaki adres, co często stanowi pomost między oszustwem z użyciem waluty fiducjarnej a dochodzeniem on-chain.
Jak złożyć wniosek
- Najpierw zabezpiecz dane. Tam, gdzie liczy się czas, wyślij wniosek o zabezpieczenie danych (preservation request), aby rejestry konta i transakcji zostały zachowane na czas uzyskania procedury prawnej.
- Doręcz ważne pismo procesowe do zespołu ds. współpracy z organami ścigania firmy Block, korzystając z powyższych danych adresowych, wskazując $Cashtag i konkretne transakcje, z poziomem procedury dopasowanym do żądanych danych.
- W przypadku aktywnego oszustwa oznacz wniosek jako pilny i zapytaj o możliwość zablokowania środków znajdujących się jeszcze na koncie — szanse na odzyskanie pieniędzy spadają, gdy zostaną one wypłacone lub przeniesione do Bitcoin.
Wnioski w sytuacjach awaryjnych
W przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu, Block może ujawnić informacje w trybie przyspieszonym, na zasadzie dobrowolności, bez pełnej procedury prawnej. Zgłoszenia należy przesyłać kanałem dla organów ścigania, określając charakter i pilność zagrożenia, potrzebne dane oraz precyzyjne identyfikatory konta.
Dla Indii: podstawa prawna i procedura
Cash App jest usługą amerykańską; udostępnianie rejestrów posiadanych przez Block odbywa się zazwyczaj w ramach procedury transgranicznej, podczas gdy szybkość odzyskiwania środków z oszustw zależy od krajowego kanału bankowego.
- IT Act, 2000 — Sekcja 69 oraz BNSS, 2023 — Sekcja 94 ustanawiają krajowe uprawnienia do nakazania wydania rejestrów elektronicznych.
- MLAT: w przypadku danych przechowywanych w USA, skieruj wniosek przez Centralny Organ MHA do Departamentu Sprawiedliwości USA, Biura Spraw Międzynarodowych, który wymusi na Block działanie poprzez amerykańską procedurę sądową.
- W celu szybkiego zamrożenia środków w przypadku trwającego oszustwa, zgłoś sprawę niezwłocznie na krajową infolinię ds. cyberprzestępczości 1930 / cybercrime.gov.in, aby można było nałożyć zastaw na konto docelowe, i koordynuj działania przez I4C, zamiast czekać na rejestry w trybie MLAT.
Czego będziesz potrzebować
- $Cashtag, zarejestrowany numer telefonu lub adres e-mail oraz imię i nazwisko posiadacza konta;
- Konkretne identyfikatory płatności/transakcji, kwoty, daty i strony przeciwne, a także wszelkie adresy Bitcoin lub hashe transakcji;
- Ważną procedurę prawną złożoną za pomocą formularza online firmy Block (zgłoszenia wysyłane pocztą do biura nie są akceptowane) — wezwanie sądowe/nakaz sądowy dla rejestrów, nakaz przeszukania dla pełnego zestawu danych;
- Dla indyjskich agencji: wniosek MLAT przez MHA oraz natychmiastowe zgłoszenie pod numer 1930 w celu zamrożenia środków.
Pełny katalog portali do składania wniosków przez organy ścigania na głównych platformach znajduje się w naszym centrum portali LERS lub w przewodniku LERS po platformach.
Zobacz także: Cash App Preservation & Emergency Requests: Police Guide and Template.