एक महिला पर, उसके द्वारा कभी न खोले गए Cash App खाते को लेकर छह साल की जेल का खतरा
एक scammer द्वारा उसके चोरी किए गए Social Security number से Cash App account खोलने के बाद, एक महिला पर छह साल तक की जेल का खतरा मंडरा रहा है; इसने इस बात पर चिंता पैदा कर दी है कि कमजोर पहचान जाँच और लीक हुए निजी डेटा को कितनी आसानी से जीवन बर्बाद करने वाली आपराधिक ज़िम्मेदारी में बदला जा सकता है। टिप्पणीकार तीन बातों पर ध्यान देते हैं: अमेरिकी अभियोजकों और plea bargains के विकृत प्रोत्साहन, Cash App जैसी fintech कंपनियों की जवाबदेही की कमी जो मज़बूत सत्यापन के बजाय frictionless onboarding को प्राथमिकता देती हैं, और इस कानूनी माहौल में साधारण लोगों के लिए identity-based fraud से पूरी तरह बच पाना लगभग असंभव होना।
समग्र प्रतिक्रिया
- कई टिप्पणीकार गुस्सा और चिंता व्यक्त करते हैं: एक निर्दोष व्यक्ति को कमजोर डिजिटल सबूतों के आधार पर जेल भेजा जा सकता है और वर्षों की सज़ा झेलनी पड़ सकती है।
- कुछ लोग कहते हैं कि यह एक अपवाद से कम और प्रणालीगत समस्याओं के एक दिखाई देने वाले उदाहरण जैसा लगता है; अन्य लोग ज़ोर देते हैं कि यह खबर बनने लायक इतना असाधारण है।
अमेरिकी आपराधिक न्याय प्रणाली की आलोचना
- प्रोत्साहनों पर ज़ोर दिया जाता है: अभियोजकों को “न्याय” नहीं, बल्कि दोषसिद्धि दर और करियर के पीछे भागते हुए देखा जाता है, और plea deals का उपयोग निर्दोष लोगों तक को अपराध स्वीकार करने के लिए डराने में किया जाता है।
- plea bargaining की आलोचना इस रूप में की जाती है कि यह प्रभावी रूप से जबरदस्ती है और कुछ लोगों के अनुसार, भावना में असंवैधानिक है: मुकदमे की भारी सज़ाओं के मुकाबले नाममात्र के plea offers।
- अदालतों को अत्यधिक बोझिल बताया जाता है; public defenders को कम फंडिंग मिलती है और उन पर काम का बोझ बहुत ज़्यादा है; गरीबों के लिए “right to counsel” ज़्यादातर कागज़ पर ही मौजूद है।
- कहा जाता है कि चुने गए DA और कभी-कभी जज भी “tough on crime” मीट्रिक को इनाम देते हैं। UK के CPS और अन्य जगहों की jury-रहित प्रणालियों से तुलना की जाती है।
- कई लोग सुझाव देते हैं कि अभियोजकों और पुलिस को लापरवाही के लिए लगभग कोई व्यक्तिगत परिणाम नहीं भुगतना पड़ता; prosecutorial immunity की कड़ी आलोचना की जाती है।
Cash App, KYC, और पहचान की चोरी
- कई लोग Cash App/Block पर ढीली identity verification और महिला द्वारा खाता डेटा माँगने पर उसे टालते रहने का दोष लगाते हैं।
- यह बहस होती है कि कितना सत्यापन उचित है: कुछ लोग कहते हैं कि और जाँच की ज़रूरत है; अन्य लोग नोट करते हैं कि सभी सामान्य PII (SSNs, addresses, DOB) पहले से ही व्यापक रूप से लीक हो चुके हैं, इसलिए इसे पहचान के “सबूत” के रूप में इस्तेमाल करना लापरवाही है।
- व्यापक बिंदु: “identity theft” को इस तरह देखा जाता है कि वित्तीय संस्थान अपना fraud risk आम लोगों पर डाल देते हैं, और फिर वही लोग इस गड़बड़ी को सुलझाने के लिए मजबूर होते हैं।
तकनीकी और जाँच संबंधी विफलताएँ
- टिप्पणीकार इस बात पर प्रकाश डालते हैं कि पुलिस और अभियोजकों ने स्पष्ट रूप से बुनियादी डिजिटल फॉरेंसिक्स को नज़रअंदाज़ किया: IP logs, ISP records, device OS versions, असंगत addresses, आदि।
- कुछ लोग इसे अयोग्यता मानते हैं; अन्य इसे इस रूप में देखते हैं कि जब एक plausible narrative और एक आसान लक्ष्य मिल जाता है, तो वे उदासीन हो जाते हैं।
बचाव और रोकथाम
- सुझाव: credit reports को freeze करना, ChexSystems freezes, पहले से accounts खोलना, credit monitoring, या बेहतर प्रणालियों वाले क्षेत्रों में जाना।
- कई लोग नोट करते हैं कि ये संभवतः उन P2P apps को नहीं रोकते जो credit bureaus से नहीं जुड़ते, और व्यावहारिक रूप से इस तरह के fraud-चालित आरोप को रोकने का कोई विश्वसनीय तरीका व्यक्ति के पास नहीं है।
सुधार के विचार
- प्रस्तावों में शामिल हैं: कमजोर KYC से संभव हुए fraud के लिए कंपनियों को उत्तरदायी ठहराना, wrongful prosecutions की पूरी लागत और हर्जाना राज्य से दिलवाना, एक “innocent” verdict category जोड़ना जिसके साथ स्वतः compensation हो, और bad-faith prosecutors तथा police के लिए पेशेवर अनुशासन को कड़ा करना।