امرأة تواجه 6 سنوات سجناً: حساب Cash App مزيف يتورط في احتيال 1,000 دولار
تُتهم امرأة في بنسلفانيا بجرائم احتيال بأركانصاس نتيجة حساب Cash App مزور استخدم رقمها الضريبي وتاريخ ميلادها، مما يبرز تداعيات سرقة الهوية وتحديات الاستجابة المؤسسية.
مقدمة تحليلية
تواجه أماندا سميث، بتاريخ 22 أكتوبر 2026، عقوبة سجن تصل إلى ست سنوات، وذلك بسبب حساب Cash App مُدان بالاحتيال بقيمة 1,000 دولار تدعي أنها لم تفتحه قط. تم القبض عليها في ولاية بنسلفانيا بتهمة ارتكاب جريمة مزعومة في ولاية أركانصاس، وهي ولاية تؤكد سميث أنها لم تزُرها مطلقاً. تشير تقارير 404 Media إلى أن شخصاً ما استغل رقم الضمان الاجتماعي (SSN) وتاريخ ميلاد سميث لإنشاء الحساب، الذي تلقى أموالاً من عملية احتيال على Facebook Marketplace. القضية تسلط الضوء على ثغرات الأنظمة المالية الرقمية وتكاليف سرقة الهوية التي تتجاوز الخسائر المالية المباشرة لتشمل الاتهامات الجنائية والاحتجاز، حيث قضت سميث ثلاث ليالٍ في السجن قبل أن تكشف التحقيقات تناقضات جوهرية في بيانات الحساب.
التحليل التقني
تتجسد الآلية التقنية للاحتيال في استغلال معلومات الهوية الشخصية المسروقة، ما يعرف بالـ PII، لإنشاء حسابات مالية احتيالية. في حالة أماندا سميث، أُنشئ حساب Cash App باستخدام رقم الضمان الاجتماعي وتاريخ ميلادها، وهي بيانات غالباً ما تُسرق من خروقات البيانات واسعة النطاق. استخدم المحتالون هذا الحساب لتلقي 1,000 دولار من ضحية في عملية احتيال على Facebook Marketplace، حيث تم تضليل المشتري لدفع ثمن سلع غير موجودة عبر حساب فيسبوك مُخترق. يمثل هذا التكتيك استغلالاً مزدوجاً: سرقة الهوية لإنشاء أداة مالية، ثم استخدام هذه الأداة لتنفيذ احتيال آخر.
بعد الإبلاغ عن الاحتيال، حصل المحققون على معلومات الحساب من شركة Block، الشركة الأم لتطبيق Cash App. تضمنت هذه المعلومات رقم الضمان الاجتماعي وتاريخ ميلاد سميث، مما أدى مباشرة إلى اعتقالها. ومع ذلك، كشف مراجعة 404 Media لسجلات الحساب أن عدة تفاصيل، بما في ذلك العنوان والشبكة المستخدمة لفتح الحساب والوصول إليه، لم تتطابق مع معلومات سميث الشخصية. هذا التناقض يشير إلى ضعف حاسم في آليات التحقق من الهوية لدى Cash App عند إنشاء الحسابات، مما سمح للمحتالين بتجاوز الفحوصات الأولية باستخدام بيانات جزئية مسروقة.
تحديات الاستجابة المؤسسية
عقّدت Cash App الوضع بشكل أكبر برفضها تزويد سميث بأي معلومات حول الحساب الاحتيالي، مبررة ذلك بعدم قدرتها على إثبات ملكيتها. هذه السياسة تضع ضحايا سرقة الهوية في حلقة مفرغة، حيث تُستخدم هويتهم لإدانتهم، بينما يُحرمون من الوسائل للتحقيق والدفاع عن أنفسهم. لم تحصل سميث على سجلات الحساب إلا من خلال القضية الجنائية نفسها. هذا الإخفاق المؤسسي في مساعدة الضحايا يزيد من الأعباء المترتبة على سرقة الهوية، ويحول الشركات التقنية إلى بوابات غير مقصودة لتنفيذ الجرائم.
تشير التحقيقات الأولية لـ 404 Media إلى أن رقم الهاتف المرتبط بالحساب الاحتيالي كان مرتبطاً بـ 'أماندا سميث' في بيانات خرق سابقة، وتم استخدام نفس الرقم لإنشاء حساب Venmo باسم مختلف تماماً، مما يعزز فرضية سرقة البيانات الشاملة.
السياق وتأثير السوق
تتجاوز قضية أماندا سميث مجرد حالة فردية من سرقة الهوية؛ إنها تكشف عن فشل نظامي في قطاع المدفوعات الرقمية الذي يدر مليارات الدولارات. ففي حين توفر منصات مثل Cash App وVenmo سهولة غير مسبوقة في تحويل الأموال، فإن مرونتها تأتي على حساب آليات التحقق الصارمة التي تتميز بها البنوك التقليدية. قبل انتشار هذه التطبيقات، كانت سرقة الهوية غالباً ما تنحصر في الاحتيال الائتماني أو الخسائر المالية المباشرة. الآن، أصبح نطاقها يمتد إلى اتهامات جنائية ومواجهة السجن، كما حدث مع سميث التي أمضت ثلاث ليالٍ خلف القضبان.
تمثل Block، الشركة الأم لـ Cash App، لاعباً رئيسياً في هذا السوق، وبنيتها التحتية هي حجر الزاوية في التعامل مع هذه المعاملات. ولكن عندما تفشل هذه البنية في حماية بيانات المستخدمين أو في الاستجابة بفعالية لسرقة الهوية، فإنها تخلق تداعيات خطيرة. على الرغم من أن Venmo لم تُذكر كطرف في قضية سميث الجنائية المحددة، فإن استخدام نفس رقم الهاتف المرتبط بالحساب الاحتيالي لإنشاء حساب Venmo تحت اسم آخر، يسلط الضوء على تعرض هذه المنصات المتقاربة لنفس نقاط الضعف الأساسية المتعلقة بمعلومات التعريف الشخصية. هذا يشير إلى أن الاختراقات التي تطال SSN وتواريخ الميلاد يمكن استغلالها عبر تطبيقات متعددة، مما يفرض تحدياً أمنياً أوسع نطاقاً بكثير من مجرد منصة واحدة. إن المقارنة لا تقتصر على منافس واحد، بل تمتد إلى نموذج العمل بأكمله، حيث أدت السرعة والراحة إلى تسوية في الضوابط الأمنية الأساسية، مما ترك ملايين المستخدمين عرضة للخطر.
تتطلب حماية المستخدمين، التي توصي بها Malwarebytes، خطوات متعددة تتجاوز المراقبة التقليدية. فعلى سبيل المثال، يتوجب على المستخدمين تغيير كلمات المرور، وتمكين المصادقة متعددة العوامل (MFA) للتعامل مع تسرب كلمات المرور، والاتصال بالمؤسسات المالية عند تسرب تفاصيل الدفع. أما في حالات تسرب أرقام الضمان الاجتماعي أو المعلومات التعريفية الأخرى، فإن التحقق من تقارير الائتمان وتجميد الائتمان المجاني مع مكاتب الائتمان الكبرى الثلاثة في الولايات المتحدة (Equifax, Experian, TransUnion) هي إجراءات أساسية لمنع فتح حسابات ائتمانية جديدة. ومع ذلك، فإن هذه الإجراءات لا تمنع جميع أشكال إساءة استخدام الهوية، كما يتضح من قضية سميث.
رؤية Glitch4Techs
إن قضية أماندا سميث ليست مجرد تذكير بتكاليف سرقة الهوية؛ إنها إدانة صريحة لفشل الأنظمة في حماية الأفراد وتحدٍّ مباشر لمزاعم الأمن في شركات التكنولوجيا المالية. يتضح أن Cash App (وكذلك Block) تضع العبء الكامل للتحقق وإثبات البراءة على الضحية، بينما تفشل في تطبيق ضوابط كافية عند إنشاء الحسابات، مما يسمح بإنشاء حسابات احتيالية باستخدام بيانات مسروقة. هذا ليس إخفاقاً فردياً، بل تقصير هيكلي خطير. إن رفض الشركة تزويد سميث بمعلومات حساب يُفترض أنه يخصها لأنها 'لم تستطع إثبات ملكيتها' هو تناقض صارخ يضع الأرباح والمصالح الداخلية فوق سلامة المستخدمين.
لا يمكن الدفاع عن هذا الموقف، وهو يعرض ملايين المستخدمين لمخاطر مماثلة. لا قيمة لأي نظام دفع رقمي إذا كان يجر مستخدميه إلى السجن بسبب إهماله التقني والإجرائي.
كن أول من يعرف بمستقبل التقنية
أهم الأخبار والتحليلات التقنية مباشرة في بريدك.
