Una donna rischia anni di carcere per un conto Cash App che, a suo dire, non ha mai aperto.

L'apertura di un conto Cash App a suo nome ha esposto Amanda Smith a accuse penali e a una potenziale condanna fino a sei anni di carcere.

404 Media riferisce che Smith afferma che qualcuno ha utilizzato il suo numero di previdenza sociale (SSN) e la sua data di nascita per creare un account che ha ricevuto denaro da un Facebook Truffa sul marketplace.

A quanto pare, un acquirente ha inviato 1.000 dollari per articoli che in realtà non erano in vendita. Un truffatore si era impossessato dell'account di qualcun altro. Facebook ha aperto un conto e ha indicato all'acquirente di pagare un conto Cash App intestato a Smith.

Gli investigatori hanno ottenuto le informazioni sull'account da Block, la società madre di Cash App. Tali informazioni includevano il numero di previdenza sociale e la data di nascita di Smith. La polizia l'ha successivamente arrestata in Pennsylvania per il presunto reato commesso in Arkansas, uno stato che lei afferma di non aver mai visitato.

Ha trascorso tre notti in prigione. Ma un'analisi dei registri contabili condotta da 404 Media ha rivelato che diversi dettagli dell'account, tra cui l'indirizzo e la rete utilizzata, non corrispondevano ai suoi.

Smith ha anche descritto un ostacolo frustrante incontrato durante le sue indagini:

"Cash App si è rifiutata di fornirmi qualsiasi informazione sull'account, perché non potevo dimostrare di esserne il proprietario."

L'account era collegato a lei in modo sufficientemente stretto da poter contribuire al suo arresto, eppure ha affermato di non essere riuscita a ottenere informazioni direttamente dall'azienda. In seguito, ha ricevuto i documenti relativi all'account nell'ambito del procedimento penale.

È un inquietante promemoria del fatto che le conseguenze del furto d'identità possono andare ben oltre un addebito sconosciuto sull'estratto conto bancario. Potresti anche ritrovarti accusato di un crimine commesso utilizzando i tuoi dati.

Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.

VEDI PIANI

Smith sospetta che le informazioni esposte in una violazione dei dati possano essere state utilizzate per impersonarla. Durante le indagini, 404 Media ha trovato il numero di telefono utilizzato per l'account collegato a una certa Amanda Smith nei dati di una precedente violazione. Hanno anche scoperto che qualcuno ha creato un account Venmo utilizzando lo stesso numero di telefono, ma con un nome completamente diverso.

Non è stato possibile accertare la provenienza del suo numero di previdenza sociale e della sua data di nascita, e il suo caso è ancora in corso. La sua esperienza evidenzia l'importanza di sapere quali dei propri dati personali sono stati esposti.

Come proteggersi

La lezione pratica è quella di guardare oltre il titolo che annuncia la "perdita di dati dei clienti" da parte di un'azienda. Ciò che conta è quali informazioni sono state esposte, perché esposizioni diverse richiedono risposte diverse. La nostra guida su come gestire una violazione dei dati raccomanda di consultare le informazioni ufficiali dell'azienda coinvolta prima di decidere come procedere.

I passaggi da seguire dipendono dal tipo di dati rubati o divulgati:

• Indirizzi email e numeri di telefono: fate attenzione ai messaggi di phishing e alle chiamate truffaldine, inclusi i messaggi che fanno riferimento alla violazione dei dati.
• Password: Cambia la password interessata e ovunque l'hai riutilizzata. Abilita l'autenticazione a più fattori, ove disponibile.
• Dati di pagamento o bancari: Contatta l'istituto finanziario di riferimento e verifica la presenza di attività non autorizzate sui tuoi conti.
• Numeri di previdenza sociale e altre informazioni identificative: controlla i tuoi report di credito per individuare eventuali conti sconosciuti. Negli Stati Uniti, puoi bloccare gratuitamente il tuo credito presso ciascuna delle tre principali agenzie di credito: Equifax, Experian e TransUnion. Questo aiuta a impedire l'apertura di nuovi conti di credito a tuo nome, ma non previene ogni tipo di uso improprio dell'identità.

Se scoprite che è stato aperto un conto a vostro nome , contattate il dipartimento antifrode della società tramite il suo sito web ufficiale e denunciate il furto d'identità (negli Stati Uniti potete farlo su IdentityTheft.gov ). Conservate copie delle denunce e della corrispondenza e richiedete una conferma scritta dell'avvenuta chiusura del conto fraudolento.

Un servizio di verifica delle violazioni può aiutarti a identificare le vulnerabilità note collegate alle tue informazioni. La scansione dell'impronta digitale di Malwarebytes , ad esempio, verifica la presenza di vulnerabilità associate al tuo indirizzo email.