Адвокат по делам о краже личных данных

Федеральная защита по делам об использовании персональных сведений и мошенничестве с аккаунтами

Аркадий Бух представляет частных лиц, владельцев бизнеса, руководителей и иностранных клиентов по федеральным расследованиям кражи личных данных и связанным обвинениям в мошенничестве.

Дело может касаться использования чужого имени, номера Social Security, сведений банковского счёта, государственного удостоверения, налоговых данных или данных для доступа к онлайн-аккаунту. Прокуратура может утверждать, что информация использовалась для открытия счёта, получения денег или кредита, подачи заявления, оформления пособия, проведения платежа либо осуществления другой предполагаемой мошеннической схемы.

Федеральное расследование может начаться с target letter, повестки большого жюри, приглашения на беседу, ордера на обыск, блокировки счёта или изъятия компьютеров и телефонов. К моменту, когда клиент узнаёт о проверке, агенты уже могут располагать документами аккаунтов, перепиской, историей входов, банковскими сведениями и показаниями другого предполагаемого участника.

Само наличие персональной информации в файле или операции не доказывает преступление. Необходимо установить, кто получил сведения, кто контролировал аккаунт, знал ли клиент, что информация относится к другому реальному человеку, и каким образом она якобы передавалась, хранилась или использовалась.

Кого представляет адвокат

Аркадий Бух представляет клиентов по обвинениям, связанным с:

Незаконным использованием персональных сведений
Aggravated identity theft
Захватом аккаунтов
Поддельными или изменёнными удостоверениями
Мошенничеством с картами и средствами доступа
Подачей заявлений под чужим именем
Банковским, кредитным, налоговым и социальным мошенничеством
Использованием чужих паролей и банковских данных
Хранением или передачей персональной информации
Сговором с целью кражи личности или мошенничества

Представительство может начаться до официального обвинения и продолжаться на стадиях обвинительного акта, досудебного процесса, переговоров, федерального суда, назначения наказания, restitution и forfeiture.

Что считается федеральной кражей личных данных?

Identity theft — это широкое понятие, которое может охватывать несколько федеральных статей.

По 18 U.S.C. § 1028(a)(7) прокуратура может утверждать, что человек осознанно передавал, хранил или использовал без законных полномочий средство идентификации другого лица с намерением совершить незаконное действие либо содействовать ему.

Means of identification — это не только физическое удостоверение личности. В зависимости от дела оно может включать имя, номер Social Security, дату рождения, номер государственного документа, банковские реквизиты, электронный идентификатор, данные доступа и другую информацию, связанную с конкретным человеком.

Федеральные обвинения также могут касаться изготовления, хранения и передачи поддельных удостоверений по другим положениям 18 U.S.C. § 1028.

Необходимо точно установить предъявленную статью и её элементы. Общее название identity theft не показывает, какие действия государство обязано доказать.

Aggravated identity theft

Aggravated identity theft по 18 U.S.C. § 1028A является отдельным федеральным преступлением.

Обычно государство должно доказать, что обвиняемый во время и в связи с одним из перечисленных федеральных преступлений осознанно передал, хранил или использовал без законных полномочий средство идентификации другого реального человека.

Основным преступлением могут быть wire fraud, bank fraud, mail fraud, access-device fraud, healthcare fraud, определённые иммиграционные преступления, хищение государственных средств или другой прямо указанный в статье состав.

При доказанности требований § 1028A(a)(1) закон предусматривает отдельный двухлетний срок лишения свободы, который обычно исполняется последовательно по отношению к наказанию за основное преступление.

Такое наказание не применяется автоматически к любому делу, в котором фигурируют чужое имя, номер счёта или персональная запись. Прокуратура должна доказать все элементы.

Знание о принадлежности данных реальному человеку

Для aggravated identity theft недостаточно показать, что информация была ложной, неточной или использовалась без разрешения.

Необходимо доказать, что обвиняемый знал о принадлежности средства идентификации другому реальному человеку.

Это особенно важно, если дело касается:

Вымышленных персональных сведений
Synthetic identities, объединяющих реальные и вымышленные данные
Номеров, полученных от другого участника
Внешне настоящих документов с неточными сведениями
Данных аккаунта, переданных без объяснения их происхождения
Информации из большой базы или набора файлов

Защите следует установить, что сообщили клиенту, что содержалось в документах и подтверждают ли доказательства знание о связи данных с конкретным реальным человеком.

Хранение и использование персональной информации

Федеральные статьи разграничивают передачу, хранение и использование чужих идентификационных данных.

Предполагаемое хранение

Информация может быть обнаружена:

В телефоне или компьютере
В электронной почте или мессенджере
В облачном хранилище
В таблице или базе данных
В физическом удостоверении
В распечатанных финансовых документах
В общей корпоративной системе

Наличие данных на устройстве не означает автоматического осознанного хранения.

Файл мог загрузиться автоматически, поступить в групповом чате, сохраниться в синхронизированной папке или быть размещён другим пользователем общего устройства. Следствию необходимо установить, знал ли клиент о файле и контролировал ли его.

Предполагаемое использование

Использование обычно означает нечто большее, чем случайное присутствие чужого имени или номера в операции.

Верховный суд США указал, что для aggravated identity theft злоупотребление чужим средством идентификации должно находиться в центре того, что делает основное действие преступным. Простое включение имени или номера как вспомогательного элемента платёжного либо расчётного процесса не всегда образует aggravated identity theft.

Следует определить:

Выдавал ли клиент себя за другого человека?
Использовалась ли личность для входа в чужой аккаунт?
Вводились ли банк, компания или государственный орган в заблуждение относительно личности участника?
Являлись ли данные лишь частью другой спорной операции?
Хранил ли клиент сведения, не используя их?
Может ли государство связать предполагаемое использование лично с клиентом?

Различие между хранением и использованием способно повлиять на обвинение, доказательства и стратегию защиты.

Цифровые доказательства

Федеральные дела часто основываются на электронных данных, полученных с устройств, онлайн-платформ и из финансовых организаций.

Следствие может получить:

Электронные письма и текстовые сообщения
Переписку в мессенджерах и социальных сетях
Регистрационные данные аккаунтов
Сведения о сбросе паролей
Историю входов
IP-адреса
Идентификаторы устройств
Коды аутентификации
Историю браузера
Облачные файлы
Банковские и платёжные документы
Заявления на кредиты
Заявления на государственные выплаты
Фотографии или сканы документов

Цифровым сведениям необходим контекст.

У аккаунта могли быть несколько пользователей. Данные доступа могли передаваться или быть похищены. IP-адрес обычно определяет подключение, а не конкретного человека. Документ мог быть получен, но не открыт и не использован.

Защите может потребоваться проверка времени, метаданных, профилей пользователей, программ удалённого доступа и цепочки хранения изъятого устройства.

Доступ к аккаунтам и account takeover

Account takeover означает обвинение в незаконном доступе к существующему аккаунту и его использовании либо изменении.

Это может быть аккаунт:

Банка или кредитной карты
Платёжной системы
Брокерской компании
Криптовалютной биржи
Маркетплейса
Электронной почты
Мобильного оператора
Системы государственных выплат
Налогового или кадрового сервиса

Следствие может изучать сброс паролей, коды подтверждения, изменения телефонных номеров, новые резервные адреса, добавление получателей и платежи после предполагаемого захвата.

Государство может использовать технические и финансовые записи для установления пользователя. Защите следует проверить, был ли аккаунт общим, взломанным или доступным с устройства, которым пользовались несколько людей.

Наличие пароля или сообщения с кодом не обязательно доказывает, что клиент провёл незаконную операцию.

Распространённые обвинения

Открытие счетов и получение кредита

Прокуратура может утверждать, что чужая личность использовалась для оформления кредитной карты, займа, банковского счёта, телефонной услуги или платёжного аккаунта.

Доказательствами могут стать заявление, контакты, данные устройства, документы и счёт, на который поступили средства.

Необходимо установить, кто заполнил заявление, кто передал персональные сведения и кто управлял созданным аккаунтом.

Банковские карты и платежи

Identity theft может предъявляться вместе с access-device fraud, если якобы использовался чужой номер карты, банковского счёта или платёжные данные.

Само присутствие информации другого человека в платеже не показывает, знал ли клиент об отсутствии разрешения и кто фактически совершил покупку.

Налоги и государственные выплаты

Федеральные дела могут касаться налоговых деклараций, возврата налогов, пособий по безработице, медицинских выплат и других программ, оформленных с чужими данными.

Прокуратура может использовать заявления, банковские зачисления, почтовые адреса, IP-адреса и переписку.

Защите необходимо разграничить получателя денег, составителя заявления и человека, который предположительно добыл персональную информацию.

Трудовые и удостоверяющие документы

Обвинение может касаться паспорта, водительского удостоверения, документа Social Security, трудовой формы или другого удостоверения.

Имеют значение подлинность документа, знание клиента о его состоянии и цель предполагаемого хранения либо использования.

Онлайн-имперсонация и мошенничество с аккаунтами

Чужое имя, фотография, электронный адрес или пароль могут якобы использоваться для создания профиля, общения с компанией или доступа к аккаунту.

Следует установить, контролировал ли клиент профиль и было ли предполагаемое представление другим лицом связано с предъявленным fraud offense.

Обыски и изъятые устройства

Расследование может привести к обыску дома, офиса, онлайн-аккаунта и электронных устройств.

Агенты могут изъять компьютеры, телефоны, накопители, финансовые документы и удостоверения, а затем создать криминалистические копии.

Защита может проверить:

Были ли основания для ордера
Достаточно ли точно описаны места и устройства
Не вышли ли агенты за пределы разрешения
Не изъяты ли посторонние устройства
Пользовались ли устройством другие люди
Попала ли в материалы привилегированная переписка
Правильно ли сохранены исходные данные
Верно ли активность связана с клиентом

Обнаружение персональной информации — только начало анализа. Необходимо доказать осознанное хранение, передачу или использование и соответствующий умысел.

Сговор и содействие преступлению

В делах часто утверждается, что несколько человек выполняли разные функции.

Один участник мог получать данные, другой — готовить заявления, третий — принимать деньги, четвёртый — снимать или переводить их.

Человека могут обвинить в conspiracy, даже если ему не вменяется личное использование каждой личности.

Однако знакомство с участником недостаточно. Государство должно доказать соглашение и осознанное присоединение клиента к незаконной цели.

Для aiding and abetting также требуется доказать намеренное содействие преступлению. Обычная работа, административная помощь и получение оплаты не подтверждают участие автоматически.

Связанные федеральные обвинения

Identity theft может предъявляться вместе с:

Wire fraud
Mail fraud
Bank fraud
Access-device fraud
Computer fraud
False statements
Forgery
Хищением государственных средств
Налоговым мошенничеством
Healthcare fraud
Money laundering
Conspiracy
Obstruction of justice

У каждого состава имеются самостоятельные элементы.

Доказательства основного fraud charge не доказывают автоматически aggravated identity theft. Персональные сведения должны соответствовать отдельным требованиям статьи.

Аналогично, хранение чужих данных само по себе не доказывает wire fraud, bank fraud и access-device fraud.

Что должна доказать прокуратура

Конкретные элементы зависят от статьи и предъявленной части.

Предметом спора могут быть вопросы:

Относилась ли информация к другому реальному человеку
Знал ли клиент о такой принадлежности
Передавал, хранил или использовал ли он данные
Отсутствовали ли законные полномочия
Имелся ли требуемый умысел
Находились ли данные в центре основного преступления
Контролировал ли клиент аккаунт или устройство
Существовало ли qualifying predicate felony
Вступил ли клиент в сговор
Причинили ли предъявленные действия заявленный ущерб

Каждый элемент каждого пункта должен быть доказан вне разумных сомнений.

Стратегии защиты

Разрешение или согласие

Информация могла использоваться с согласия владельца.

Члены семьи, сотрудники, деловые партнёры и авторизованные пользователи иногда законно передают сведения. Позднейший конфликт не означает, что первоначальный доступ был незаконным.

Значение могут иметь переписка, договор, история аккаунта и предыдущие операции.

Отсутствие осведомлённости

Клиент мог не знать, что данные принадлежали реальному человеку или были получены без разрешения.

Это важно, если аккаунт, номер, документ или файл передал другой участник без объяснения происхождения.

Отсутствие осознанного хранения

Информация могла находиться на общем или взломанном устройстве без ведома клиента.

Экспертиза может показать, что файл не открывался, был сохранён автоматически или принадлежал другому пользователю.

Отсутствие обманного использования личности

Чужая информация могла присутствовать в операции, не вводя никого в заблуждение относительно личности участника.

По aggravated identity theft необходимо установить, находилось ли предполагаемое злоупотребление в центре преступного действия.

Ошибочная привязка аккаунта

Следствие могло неверно связать клиента с электронной почтой, заявлением, IP-адресом, аккаунтом или устройством.

Сетью и корпоративной системой могли пользоваться несколько людей. Аккаунт также мог быть взломан удалённо.

Законная деятельность компании

Бизнес может правомерно хранить клиентские удостоверения и финансовую информацию.

Прокуратура должна отличить обычное хранение клиентских записей от намеренного использования для незаконной деятельности.

Отсутствие сговора

Клиент мог выполнить ограниченное задание, не зная о действиях другого человека.

Следует отделять собственные сообщения и действия клиента от обвинений против более широкой группы.

Ненадёжный свидетель

Другой участник может обвинять клиента, рассчитывая улучшить собственное положение.

Показания следует сравнить с исходной перепиской, документами аккаунтов и прежними заявлениями.

Незаконный обыск или получение объяснений

Доказательства могут быть оспорены, если агенты нарушили закон, вышли за пределы ордера или получили показания с нарушением прав клиента.

Неправильный расчёт ущерба

Государство может учитывать отклонённые, отменённые, возвращённые операции или действия другого человека.

Заявленную сумму необходимо сопоставлять с первичными банковскими и платёжными документами.

Возможные последствия

Последствия зависят от статей, количества пунктов, основного мошенничества, суммы ущерба, роли клиента и его предыдущей истории.

Осуждение может повлечь лишение свободы, штраф, restitution, supervised release и forfeiture. Aggravated identity theft может добавить последовательный двухлетний срок при доказанности всех элементов § 1028A(a)(1).

Также возможны последствия для работы, профессиональных лицензий и деловых отношений. Для иностранных граждан могут возникнуть иммиграционные последствия в зависимости от статьи и результата дела, поэтому может потребоваться отдельная иммиграционная оценка.

Единого наказания для всех дел нет. Утверждения, что каждый приговор обязательно приводит к определённому сроку, лишению водительских прав или гражданства, являются неточными.

Влияние обвинений на бизнес

Компания может столкнуться с блокировкой счетов, отключением merchant services, требованиями клиентов, потерей договоров и проверками регуляторов.

В ходе обыска могут быть изъяты компьютеры, документы сотрудников и клиентские базы, необходимые для работы.

Следует определить:

Кто имел доступ к спорным сведениям
Передавались ли пароли
Была ли система взломана
Кто подал заявления и провёл операции
Собирались ли клиентские данные для законной цели
Имеются ли конфликты между компанией и сотрудниками

Внутреннюю проверку необходимо организовать осторожно, поскольку отчёты, интервью и цифровые данные могут позднее быть запрошены следствием.

Защита до предъявления обвинения

Адвокат может вступить в дело до утверждения обвинительного акта.

На этой стадии возможно взаимодействие с прокуратурой, определение спорных операций, подготовка ответа на повестку и оценка целесообразности беседы с агентами.

Защита также может сохранить данные аккаунтов, собрать подтверждения разрешения, установить других пользователей устройств и привлечь технических или финансовых специалистов.

При наличии оснований фактические и правовые материалы можно представить до решения прокуратуры о предъявлении обвинения.

Раннее представительство не гарантирует прекращения расследования, но помогает не допустить превращения неподтверждённых предположений в официальную версию дела.

Услуги Bukh Law Firm

Представительство может включать:

Федеральную защиту до предъявления обвинения
Ответы на повестки большого жюри
Подготовку к беседам с федеральными агентами
Анализ ордеров и изъятых устройств
Проверку аккаунтов, заявлений и электронных данных
Защиту по aggravated identity theft
Защиту по access-device, wire и bank fraud
Работу с техническими и финансовыми специалистами
Досудебные ходатайства и переговоры
Подготовку к федеральному суду
Проверку restitution, ущерба и forfeiture
Представительство при назначении наказания и после суда

Услуга credit-report monitoring удалена, поскольку мониторинг кредитной истории относится скорее к защите потребителей, а не к уголовной защите обвиняемого.

Что делать во время расследования

Нельзя удалять сообщения, заявления, записи аккаунтов и файлы с электронных устройств.

Следует сохранить документы о разрешении, законной коммерческой цели, общем доступе к аккаунту, обязанностях сотрудников и других лицах, имевших доступ к системе.

До разговора с федеральными агентами или добровольной передачи устройства необходимо определить участвующее ведомство, предмет расследования и статус человека как свидетеля, субъекта или объекта.

Аркадий Бух представляет клиентов до и после предъявления обвинений, включая расследования, производство большого жюри, обыски, переговоры и федеральный суд.

Часто задаваемые вопросы

Является ли Аркадий Бух адвокатом по делам о краже личных данных?

Да. Аркадий Бух представляет частных лиц и компании в федеральных расследованиях, связанных с персональными данными, доступом к аккаунтам, удостоверениями и fraud allegations.

Что такое aggravated identity theft?

Это федеральное преступление по 18 U.S.C. § 1028A, связанное с осознанной передачей, хранением или использованием без законных полномочий средства идентификации другого реального человека во время одного из перечисленных преступлений.

Применяется ли aggravated identity theft при любом упоминании чужого имени?

Нет. Прокуратура должна доказать все элементы статьи и необходимую связь идентификационной информации с основным преступлением.

Какое наказание предусмотрено статьёй?

1028A(a)(1) предусматривает отдельный двухлетний срок, который обычно исполняется последовательно по отношению к наказанию за основное преступление.

Должен ли обвиняемый знать, что данные относятся к реальному человеку?

Да. Государство должно доказать такое знание.

Доказывает ли наличие данных в телефоне identity theft?

Нет. Необходимо доказать осознанное хранение, передачу или использование и требуемый умысел. Телефон мог быть общим, взломанным или синхронизированным автоматически.

Чем хранение отличается от использования?

Хранение означает контроль над информацией. Использование означает её практическое применение. Доказательства и требования статьи могут различаться.

Может ли identity theft включать account takeover?

Да. Дело может касаться незаконного доступа к банковскому, карточному, почтовому, платёжному, криптовалютному или другому онлайн-аккаунту.

Может ли identity theft предъявляться вместе с credit card fraud?

Да. Прокуратура может одновременно предъявить access-device fraud и aggravated identity theft, если считает, что чужие данные использовались во время qualifying offense.

Может ли компания законно хранить документы клиентов?

Да. Многие компании правомерно собирают и хранят персональную информацию. Вопрос заключается в том, использовалась ли она намеренно для незаконной деятельности.

Доказывает ли IP-адрес, кто вошёл в аккаунт?

Сам по себе — нет. IP-адрес обычно определяет сетевое соединение, которым могли пользоваться несколько людей и устройств.

Можно ли обвинить получателя денег?

Расследование возможно, но само получение средств не доказывает знание и участие. Необходимо установить умысел и связь с предполагаемой схемой.

Исключает ли согласие обвинение?

Согласие может иметь важное значение, но его правовой эффект зависит от статьи и обстоятельств. Необходимо установить объём предоставленных полномочий.

Может ли дело включать wire fraud или bank fraud?

Да. Identity theft часто предъявляется вместе с wire fraud, bank fraud, access-device fraud, computer fraud, false statements или conspiracy.

Доказывает ли обвинительный акт виновность?

Нет. Обвинительный акт является официальным обвинением. Каждый пункт должен быть доказан вне разумных сомнений.