USPS zatrzasnął się za wadę bezpieczeństwa, która oszukuje kochane-jest twoją pocztą w niebezpieczeństwie?

USPS zatrzasnął się za wadę bezpieczeństwa, która oszukuje kochane-jest twoją pocztą w niebezpieczeństwie?

Nasza poczta może być kopalnią złota dla przestępców, ponieważ może pomóc im zdobyć kilka bardzo ważnych rzeczy, od naszych danych osobowych po zimną, twardą gotówkę. U.S. Usługa pocztowa (USPS) od dawna ostrzega o wielu programach pocztowych oszustów, w tym fałszywych wiadomości e -mail i niezamówionych tekstów. Ale teraz sama USPS jest obwiniana za wadę bezpieczeństwa, która może również wyrażać klientów. Czytaj dalej, aby dowiedzieć się, czy Twoja poczta może być zagrożona.

Przeczytaj następny: USPS to „Holding Mail Hostage”, klienci mówią w nowych skargach.

Zmiana oszustwa adresu rośnie.

Istock

Jeśli planujesz przeprowadzić się wkrótce, możesz złożyć wniosek o zmianę adresu (COA) z USPS, aby przekierować pocztę do nowego miejsca. Ale możesz nie być jedynym, który próbuje z tego skorzystać.

Raport kwietnia 2022 r. Z biura USPS Generalnego Inspektora (OIG) odkrył, że oszustwo związane z procesem zmiany przez agencję znacznie rosną. Według raportu było ponad 23 600 przypadków nieuczciwych żądań COA online i próby kradzieży tożsamości w 2021 r. To skok o 167 procent z 2020 r., Kiedy zgłoszono tylko 8 857 przypadków.

Scott Shackelford, Dyrektor programu bezpieczeństwa cybernetycznego Uniwersytetu Indiana, powiedział WTTK w Indianapolis, że wzrost oszustw COA zbiegł się z ogólnym wzrostem cyberprzestępczości podczas pandemii z powodu kadem.

„Domyślam się, że widzimy w tych danych, to tylko jeden aspekt tak znacznie większego trendu, który niestety trwa od kilku lat” - powiedział.

Ofiary nazywały to oszustwo „koszmarem."

Istock

Mieszkaniec Tacoma Travis Palmer jest jednym z wielu, którzy zmienili swój adres mailingowy przez oszusta, kiro krai w Seattle poinformowało w październiku. 2022. Matka Travisa, Carra Palmer, Powiedział wiadomości, że oszustwo opuściło Travisa bez niezbędnego sprzętu, którego potrzebuje do jego rzadkiego zaburzenia metabolicznego.

„To był koszmar” - powiedziała Carra.

Techcrunch poinformował, że były dyrektor Microsoft miał również podobną sytuację zeszłej jesieni. Były dyrektor, który nie został nazwany, powiedział The News Outlet, że ktoś złożył formularz COA w swoim imieniu na poczcie w listopadzie. 2022. Ten szybki program pozwolił oszustom uzyskać dostęp do jego poczty i finansów.

W rzeczywistości list z jednego z jego banków wykazał, że dokonał oszukańczej zmiany adresu w swoich systemach „w wyniku danych otrzymanych od usługi pocztowej Stanów Zjednoczonych (USPS) wskazującego, że nastąpiła zmiana adresu”, poinformował TechCrunch.

Były dyrektor Microsoft powiedział The News Outlet, że zwrócenie konta zajęło mu tygodnie.

Powiązane: Aby uzyskać więcej aktualnych informacji, zapisz się do naszego codziennego biuletynu.

USPS jest zatrzasny za wadę, która ułatwia oszustwo CoA.

Shutterstock

OIG informuje, że USPS przetworzył prawie 36 milionów żądań COA w samym 2021 roku. Można tego dokonać, przesyłając żądanie online lub złożenie osobistego formularza papierowego. Korzystając z formularza online COA, klienci muszą uiścić opłatę za bezpieczeństwo. AE0FCC31AE342FD3A1346EBBB1F342FCB

„W przypadku bezpieczeństwa musimy zweryfikować twoją tożsamość za pomocą ważnej karty kredytowej lub debetowej. Zostaniesz obciążony 1 USD.10 dla tej usługi ”, stwierdza USPS na swojej stronie internetowej.

Ale luka może pozwolić oszustom na złożenie PS Formularz 3575, który jest żądaniem papieru, bez dostarczenia dowodu tożsamości. Ten formularz COA należy poprosić osobiście na poczcie, a gdy ktoś wypełni ją swoją nazwą, starym adresem, nowym adresem i jak długo chce przekierować swoją pocztę, wszystko, co muszą zrobić, to oddać to z powrotem Techcrunch poinformował, że do pracownika pocztowego lub upuszczenie go w automatach pocztowych w obiekcie.

Jeśli nie są poproszeni o weryfikację swojej tożsamości, nie ma papieru, ponieważ nie wymaga „żadnej opłaty” w celu złożenia zmiany adresu na poczcie, zgodnie z USPS.

Jak zauważa TechCrunch, chociaż istnieje ostrzeżenie o formularzu, że wypełnienie go fałszywymi informacjami może prowadzić do zarzutów karnych, USPS nie zapewnia żadnej pewności, że sprawdza tożsamość osoby składającej formularz COA. Krytycy twierdzą, że to sprawia, że ​​oszustowie jest zbyt łatwe do przekierowania poczty ludzi, a następnie kradzież wszystkiego z kart kredytowych po informacje o koncie bankowym.

Obawy dotyczące tego procesu zostały poruszone lata temu.

Istock

Najlepsze życie skontaktował się z USPS na temat domniemanej wady COA, ale jeszcze nie usłyszał. Jednak niekoniecznie są to nowe obawy.

W raporcie z audytu z 2018 r. OIG wyraził obawy dotyczące zasad weryfikacji tożsamości agencji dla jej usługi COA. „Usługa pocztowa nie ma kontroli wymagającej od klientów przedstawienia rządowej formy identyfikacji do przeglądu podczas składania wniosku o Hardcopy COA w zakładzie detalicznym lub przewoźnikowi listów”, podsumował raport.

W wyniku tego audytu rzecznik USPS OIG Bill Triplett Powiedział TechCrunch, że USPS „dostarczył dokumentację demonstrację współpracowników sprzedawców wymaga identyfikacji w celu przetworzenia zmiany wniosków adresowych osobiście."

Ale zapytana, czy agencja faktycznie egzekwuje tę politykę, rzecznik OIG powiedział, że „po zamknięciu zalecenia na podstawie dokumentacji wspierającej dostarczonej przez Usługę Pocztową, nie ukończymy pracy kontrolnej, aby sprawdzić, czy nadal ją wdraża."