Прошел KYC — жди ареста. Как чужой аккаунт в CashApp довел американку до суда

Прохождение процедуры идентификации (KYC) на криптобиржах или в расчетных системах стало фактором риска для пользователей, которым теперь может грозить тюремное заключение. Такое предостережение высказал представитель криптовалютного сообщества, обратив внимание на инцидент с гражданкой США, оказавшейся под арестом из-за чужого профиля в CashApp, созданного аферистами на ее имя. Верификация личности в этой ситуации превратила человека в фигуранта уголовного дела вместо того, чтобы обезопасить его.

О случившемся сообщил журналист Джозеф Кокс. Согласно его сведениям, жительницу США Аманду Смит взяли под стражу из-за профиля в платежном сервисе CashApp, использованного в мошеннической схеме на сумму $1000. Для регистрации этой учетной записи злоумышленники применили ее дату рождения, номер социального страхования (SSN, выступающий ключевым идентификатором американских граждан) и, предположительно, скомпрометированную личную информацию из баз KYC. Смит оставалась под стражей три ночи, а возможное наказание по ее делу достигает шести лет лишения свободы.

Американка настаивает на своей непричастности к созданию данной учетной записи. В пользу этой позиции свидетельствуют несовпадения: номер телефона, IP-адрес, использованный гаджет и указанный адрес проживания не имеют отношения к реальным данным Смит. Попытка запросить у CashApp сведения о спорном профиле закончилась для нее отказом, мотивированным тем, что она не подтвердила право собственности на аккаунт. Таким образом, объема сведений оказалось достаточно для регистрации кошелька, однако их не хватило для доступа к информации о нем. Обозреватель Кайл Торпи при этом указал, что администрация CashApp, по всей видимости, соблюдала нормы законодательства.

Среди участников криптоиндустрии распространилось мнение, что процедура верификации ставит под угрозу любого человека, прошедшего ее в прошлом. Смит могла подтвердить свою личность на рядовом веб-ресурсе, чья база данных впоследствии была скомпрометирована поставщиком услуг, а клиентские досье ушли на продажу в даркнет. Приобрести результаты проверки KYC сейчас можно практически на кого угодно, в связи с чем следует проявлять повышенную осторожность при передаче документов. По оценке представителей сообщества, механизмы KYC и системы противодействия отмыванию средств (AML) оборачиваются сложностями: они не обеспечивают поимку реальных преступников, но создают серьезные проблемы для рядовых граждан.