L'USPS a critiqué une faille de sécurité que les escrocs aiment - est votre courrier en danger?
Les victimes ont parlé de ce programme postal, appelant le con «cauchemar».
Notre courrier Peut être une mine d'or pour les criminels, car cela peut les aider à mettre la main sur des choses assez importantes, de nos informations personnelles à de l'argent froid et dur. Le service postal américain (USPS) a longtemps mis en garde contre les nombreux courriels Schémas Les escrocs pourraient essayer à utiliser, y compris les faux e-mails et les textes non sollicités. Mais maintenant, l'USPS lui-même est blâmé pour une faille de sécurité qui pourrait également mettre les clients en danger. Lisez la suite pour savoir si votre courrier peut être en danger.
Lisez ceci ensuite: USPS «tient le courrier en otage», disent les clients dans les nouvelles plaintes .
Le changement de fraude à l'adresse est en augmentation.
Si vous prévoyez de déménager bientôt, vous pouvez déposer une demande de changement d'adresse (COA) avec l'USPS pour que votre courrier soit relâché dans votre nouvel endroit. Mais vous n'êtes peut-être pas le seul à en profiter.
Un Rapport d'avril 2022 Du bureau USPS de l'inspecteur général (OIG) a découvert que la fraude entourant le changement de processus d'adresse de l'agence augmentait de manière significative. Selon le rapport. Il s'agit d'un bond de 167% par rapport à 2020, lorsque seulement 8 857 cas ont été signalés.
Scott Shackelford , le directeur du programme de cybersécurité de l'Université de l'Indiana, a déclaré à CBS-Affiliate WTTK à Indianapolis que l'augmentation de la fraude de l'ACO augmentation de la cybercriminalité pendant la pandémie covide.
"Je suppose que ce que nous voyons dans ces données n'est qu'un aspect de cette tendance beaucoup plus grande qui, malheureusement, dure depuis quelques années maintenant", a-t-il déclaré.
Les victimes ont appelé cette arnaque un «cauchemar».
Résident de Tacoma Travis Palmer est l'un des nombreux qui avaient son adresse postale Changé par un escroc, Kiro affilié à CBS à Seattle signalé en octobre 2022. Mère de Travis, Carra Palmer , a déclaré au média que l'arnaque avait quitté Travis sans certains des équipements vitaux dont il avait besoin pour son trouble métabolique rare. ae0fcc31ae342fd3a1346ebb1f342fcb
"Ça a été un cauchemar", a déclaré Carra.
Un ancien dirigeant de Microsoft a été confronté Une situation similaire L'automne dernier également, a rapporté TechCrunch. L'ancien cadre, qui n'a pas été nommé, a déclaré au média que quelqu'un avait déposé un formulaire COA en son nom dans un bureau de poste en novembre 2022. Ce plan rapide a permis aux escrocs d'accéder à son courrier et à ses finances.
En fait, une lettre de l'une de ses banques a montré qu'elle avait effectué le changement d'adresse frauduleuse dans ses systèmes "à la suite des données reçues du service postal des États-Unis (USPS) indiquant qu'un changement d'adresse s'était produit", a rapporté TechCrunch.
L'ancien dirigeant de Microsoft a déclaré au média qu'il lui avait fallu des semaines pour retourner ses comptes et ramener son adresse personnelle correcte dans le dossier.
EN RAPPORT: Pour plus d'informations à jour, inscrivez-vous à notre newsletter quotidien .
L'USPS est critiqué pour une faille qui facilite la fraude de COA.
L'USPS a traité près de 36 millions de demandes de COA en 2021 seulement, rapporte l'OIG. Cela peut être fait en soumettant une demande en ligne ou en déposant un formulaire papier en personne. Lorsque vous utilisez le formulaire COA en ligne , les clients doivent payer des frais de sécurité.
"Pour votre sécurité, nous devons vérifier votre identité à l'aide d'une carte de crédit ou de débit valide. Vous serez facturé 1,10 $ pour ce service "Les États de l'USPS sur son site Web.
Mais une échappatoire peut permettre aux escrocs de déposer PS Form 3575 , qui est la demande de papier, sans fournir une preuve d'identité. Ce formulaire COA doit être demandé en personne dans un bureau de poste, et une fois que quelqu'un le remplit de son nom, de son ancienne adresse, de sa nouvelle adresse et de la durée de son envoi, tout ce qu'il a à faire est de le remettre en arrière À un travailleur postal ou le déposer dans la fente de courrier des lettres de l'installation, a rapporté TechCrunch.
Si on ne leur demande pas de vérifier leur identité, il n'y a pas de piste papier, comme il y en a " Aucun frais requis "Pour déposer un changement d'adresse au bureau de poste, selon l'USPS.
Comme le note TechCrunch, bien qu'il y ait un avertissement sur le formulaire que le remplissage de fausses informations pourrait entraîner des accusations criminelles, l'USPS ne garantit aucune assurance qu'il vérifie l'identité de la personne qui déposait le formulaire COA. Les critiques disent que cela facilite trop facilement les escrocs de rediriger le courrier des gens, puis de tout voler des cartes de crédit aux informations de compte bancaire.
Les préoccupations concernant ce processus ont été soulevées il y a des années.
Meilleure vie a tendu la main à l'USPS au sujet du présumé défaut de COA, mais n'a pas encore entendu. Ce ne sont cependant pas nécessairement de nouvelles préoccupations.
Dans un Rapport d'audit 2018 , le OIG a exprimé ses préoccupations concernant les politiques de vérification de l'identité de l'agence pour son service COA. "Le service postal n'a pas de contrôle obligeant les clients à présenter une forme d'identification émise par le gouvernement pour examen lors de la soumission d'une demande COA à copie papier dans une installation de vente au détail ou à leur porte-lettre", a conclu le rapport.
À la suite de cet audit, le porte-parole de l'USPS OIG Bill Triplett a déclaré à TechCrunch que l'USPS "a fourni la documentation démontrant que les associés des ventes nécessitent une identification pour traiter le changement de demandes d'adresse en personne".
Mais lorsqu'on lui a demandé si l'agence applique réellement cette politique, le porte-parole de l'OIG a déclaré que "une fois que nous fermons une recommandation en fonction de la documentation de soutien fournie par le service postal, nous ne terminons pas de travail de suivi pour vérifier s'ils continuent de le mettre en œuvre. "