Solicitação de dados do Cash App: Guia para polícia e governo
Como a polícia solicita registros do Cash App (Block): dados de conta e transações, atividade de bitcoin, preservação e requisitos da página da Block.
Cash App, operado pela Block, Inc. (anteriormente Square, Inc.), é uma das aplicações de pagamento peer-to-peer mais utilizadas nos Estados Unidos e um tema recorrente em investigações de fraude: pagamentos de esquemas fraudulentos, fraudes de reembolso e “cash-flip”, pagamentos de drogas e contrabando, esquemas de romance e usurpação de identidade, e o levantamento de fundos roubados. O Cash App também permite que os utilizadores comprem, detenham e levantem Bitcoin, pelo que uma investigação requer frequentemente os registos da conta Cash App e a análise on-chain em conjunto. A Block, Inc. tem sede em Oakland, Califórnia; um pedido aqui diz respeito a registos de contas financeiras e transações e segue o processo legal dos EUA.
- Como submeter: Através da Equipa de Resposta às Autoridades (Law Enforcement Response Team) da Block, seguindo o processo definido em block.xyz/legal/government. Submeta o processo legal através do formulário de pedido online da Block (block.xyz/legal/government/inforequestform). A página da Block indica que as submissões enviadas para o seu escritório por correio não serão aceites e que os documentos que devem ser entregues por correio devem ser enviados para o seu Agente Registado, cujos detalhes de contacto se encontram nessa página. A Equipa de Resposta às Autoridades pode ser contactada para questões através de [email protected].
- Identificadores aceites: A $Cashtag, o número de telefone registado, o e-mail, o nome do titular da conta e IDs de pagamento/transação específicos.
- O que é devolvido — e o que requer um mandado: Uma intimação (subpoena) ou ordem judicial produz registos de identidade e transações; dados mais amplos ou sensíveis, incluindo conteúdo armazenado, requerem um mandado de busca. Os pedidos devem ser específicos — a Block não pode processar exigências demasiado amplas ou vagas.
Identificadores para um pedido de dados
Identifique a conta pela sua $Cashtag, pelo número de telefone ou e-mail registado e pelo nome do titular da conta. Para transações, forneça os IDs de pagamento, montantes, datas e as $Cashtags da contraparte. Quando a Bitcoin estiver envolvida, inclua quaisquer hashes de transação on-chain ou endereços de carteira para que os registos do Cash App possam ser ligados ao rasto da blockchain. Identificadores precisos são essenciais: a Block não processará pedidos vagos.
Que dados o Cash App fornece
A divulgação é feita de acordo com o instrumento legal apresentado:
| Processo legal | Registos produzidos |
|---|---|
| Intimação / ordem judicial | Identidade do utilizador e detalhes de KYC (nome, morada, data de nascimento), dados de criação da conta e detalhes da transação: datas, montantes e as partes envolvidas |
| Ordem judicial (expandida) | Contas bancárias e cartões associados, registos de início de sessão e dispositivo/IP, e atividade de depósito/levantamento de Bitcoin |
| Mandado de busca | O conjunto de registos mais completo, incluindo qualquer conteúdo armazenado e os dados de conta mais sensíveis |
Os níveis de verificação são importantes: uma conta Cash App com identidade totalmente verificada contém um KYC muito mais rico do que uma conta minimamente verificada; indique no seu pedido que pretende todos os dados de identidade disponíveis.
Bitcoin: O Cash App pode mostrar quando a Bitcoin foi comprada, vendida ou levantada e para que endereço, o que é frequentemente a ponte entre um pagamento de fraude em moeda fiduciária e uma investigação on-chain.
Como submeter um pedido
- Preserve primeiro. Quando a rapidez é importante, envie um pedido de preservação para que os registos da conta e das transações sejam retidos enquanto obtém o processo legal.
- Entregue um processo legal válido à Equipa de Resposta às Autoridades da Block utilizando o endereçamento acima, indicando a $Cashtag e as transações específicas, com o nível de processo correspondente aos dados solicitados.
- Para fraudes ativas, marque o pedido como urgente e questione sobre a retenção de fundos ainda presentes na conta — as probabilidades de recuperação diminuem assim que o dinheiro é levantado ou movido para Bitcoin.
Pedidos de emergência
Sempre que exista um risco iminente de morte ou lesão física grave, a Block pode divulgar informações de forma expedita e voluntária, sem necessidade de um processo legal completo. Submeta através do canal de autoridades, indique a natureza e a urgência do perigo, os dados necessários e os identificadores precisos da conta.
Para a Índia: base legal e processo
O Cash App é um serviço dos EUA; a produção de registos detidos pela Block é geralmente feita através de processos transfronteiriços, enquanto a rapidez na recuperação de fraudes provém do canal bancário doméstico.
- IT Act, 2000 — Secção 69 e BNSS, 2023 — Secção 94 estabelecem a autoridade doméstica para ordenar a produção de registos eletrónicos.
- MLAT: para dados detidos nos EUA, encaminhe o pedido através da Autoridade Central do MHA para o Departamento de Justiça dos EUA, Gabinete de Assuntos Internacionais, que obriga a Block através do processo judicial dos EUA.
- Para congelamento rápido de fundos numa fraude em curso, denuncie imediatamente na linha de apoio nacional de cibercrime 1930 / cybercrime.gov.in para que possa ser colocado um ónus na conta de destino, e coordene através do I4C, em vez de esperar pelo cronograma do MLAT para os registos.
O que irá precisar
- A $Cashtag, telefone ou e-mail registado e nome do titular da conta;
- IDs de pagamento/transação específicos, montantes, datas e contrapartes, além de quaisquer endereços de Bitcoin ou hashes de transação;
- Processo legal válido submetido através do formulário de pedido online da Block (submissões enviadas por correio para o seu escritório não são aceites) — intimação/ordem judicial para registos, mandado para o conjunto mais completo;
- Para agências indianas: um pedido MLAT através do MHA, além de uma denúncia imediata no 1930 para qualquer congelamento de fundos.
Para um diretório completo de portais de pedidos das autoridades em todas as principais plataformas, visite o nosso centro de portais LERS ou o guia LERS plataforma a plataforma.
Veja também: Preservação e Pedidos de Emergência do Cash App: Guia e Modelo para a Polícia.