女子從未開設 Cash App 帳戶，卻面臨最高六年徒刑 https://www.techspot.com/news/114296-woman-spends-three-nights-jail-faces-six-years.html 賓夕法尼亞州女子 Amanda Smith 因他人冒用其社會安全號碼（SSN，美國社會福利與稅務識別碼）及出生日期開設 Cash App 帳戶，捲入一宗 Facebook Marketplace（臉書二手交易平台）詐騙案。詐騙者誘使受害者將 1,000 美元匯入掛在 Smith 名下的帳戶，數小時後再把款項拆分轉往多個帳戶。Smith 從未去過案發地阿肯色州，卻遭警方跨州逮捕、羈押三晚；她先後繳納 5 萬與 2 萬美元保釋金，仍面臨電腦詐欺、非法使用通訊設備及竊盜等罪名，最高可判六年徒刑。 帳戶紀錄本身存在多項與 Smith 不符的跡象：登記地址並非她或丈夫住過的地方，登入連線來自 Verizon，但她表示一直使用 AT&T；開戶裝置是採用 2022 年 iOS 16.1.1 的 iPhone，與她提出的 iPhone 13 mini 使用紀錄不合。與帳戶綁定的電話號碼雖可能曾由她使用，卻已出現在歷年外洩資料中，且有人在 Cash App 詐騙案發前一週，以同一號碼替另一個姓名開設 Venmo 帳戶。警方雖憑搜索票向 Cash App 取得 Smith 的個人資料，再以 LexisNexis 的 Accurint 執法資料庫比對駕照，但這些資料只能顯示帳戶冒用了她的身分，不能證明由她實際操控。 Cash App 起初以 Smith 無法證明自己是帳戶擁有人為由，拒絕把帳戶資料交給她；她直到刑事程序中的證據開示才取得相關紀錄。她委託的私家偵探與律師都質疑警方未釐清帳戶控制者，律師正爭取撤案。檢方則提出認罪協商：繳交 1,000 美元罰款、1,000 美元賠償並接受三年緩刑；Smith 拒絕，理由是自己沒有犯罪。此案也凸顯金融科技業者若以低門檻開戶換取便利，身分驗證失靈所造成的代價，往往由遭冒名者承擔。 Hacker News 的多數意見認為，最令人不安之處不只是帳戶遭冒用，而是警方與檢方似乎把「帳戶含有某人的個資」當成涉案證明，卻未進一步追查 IP 位址、登入裝置、電信紀錄與資金流向等數位鑑識線索。有人指出，社會安全號碼早已在多次資料外洩後失去祕密性，不能再被視為密碼或足以確認身分的憑據；也有人建議民眾研究信用凍結及 ChexSystems 等金融帳戶篩檢機制，但質疑這些作法未必能阻止未經信用審查的電子錢包開戶。 討論也集中批評美國刑事司法的誘因：地方檢察官常被以定罪率或結案率評價，因而有動機推動證據薄弱的案件，並以認罪協商促使當事人放棄抗辯。即使最終撤案或判決無罪，當事人仍可能承受律師費、請假、跨州往返、保釋金與心理壓力等長期損失。另有意見主張，金融服務業者與執法機關應對嚴重疏失承擔更高責任，否則便會形成企業把身分驗證成本外移、無辜者卻得自行證明清白的失衡局面。 👥 100 則討論、評論 💬 https://news.ycombinator.com/item?id=50194833