Amazon ha aceptado pagar una multa civil de 2,25 millones de dólares después de que la Comisión Federal de Comercio de EE. UU. (FTC) determinara que la empresa no ayudó adecuadamente a las víctimas de robo de identidad que buscaban información sobre cuentas fraudulentas creadas a su nombre.
According to the FTC , Amazon violó la Ley de Información Justa de Crédito (FCRA) al rechazar o retrasar las solicitudes de víctimas que necesitaban registros para disputar compras fraudulentas y robo de identidad. La ley exige que las empresas proporcionen a las víctimas los registros de transacciones relevantes en un plazo de 30 días tras recibir una solicitud válida.
La denuncia alega que el proceso de atención al cliente de Amazon creó obstáculos innecesarios para las víctimas que intentan recuperarse del robo de identidad. En algunos casos, los representantes de soporte se negaron a revelar información sobre cuentas fraudulentas a menos que las víctimas pudieran identificar correctamente a la persona que había abierto la cuenta, algo que la FTC describió como un requisito poco razonable.
Un ejemplo citado por los reguladores fue una víctima que adivinó sin éxito el nombre del estafador más de 30 veces. A pesar de confirmar que la tarjeta de pago de la víctima se había utilizado sin autorización, Amazon supuestamente no eliminó la información de la tarjeta robada de la cuenta fraudulenta.
La FTC también afirmó que Amazon no respondió de forma constante a las solicitudes de las víctimas dentro del plazo requerido por la ley federal, impidiendo que algunas personas obtuvieran los documentos necesarios para disputar deudas fraudulentas o reparar sus historiales crediticios.
Sin admitir irregularidades, Amazon llegó a un acuerdo con la FTC y aceptó pagar la multa económica. La empresa afirmó que desde entonces ha mejorado sus procedimientos para gestionar denuncias de robo de identidad y ayudar a los clientes afectados.
El caso pone de manifiesto las obligaciones legales a las que se enfrentan las empresas cuando los delincuentes utilizan indebidamente la información personal de los consumidores para crear cuentas fraudulentas en línea. Según la FCRA, las empresas deben proporcionar a las víctimas de robo de identidad los registros relacionados con transacciones fraudulentas para que puedan colaborar con bancos, acreedores y fuerzas del orden para resolver el incidente.
La FTC afirmó que el acceso oportuno a estos registros es esencial porque los retrasos pueden prolongar el daño financiero, complicar las investigaciones de fraude y dificultar que las víctimas recuperen su identidad. La acción de cumplimiento sirve como recordatorio de que se espera que las empresas que gestionan datos de consumidores proporcionen asistencia significativa cuando ocurre un robo de identidad.