هل يتم استخدام حجز البريد في الاحتيال؟

هل يمكن أن يكون صندوق البريد الخاص بك هو موتك؟

زاكاري ديبوتيس

يين ويانغ البريدي غير متوازنين

ليس هناك شك في أن تقنية الإنترنت قد فتحت عالمًا جديدًا بالكامل من الاحتمالات ، مما أحدث ثورة في الطريقة التي يدير بها المجتمع الأعمال. لقد أعادت الثورة الإلكترونية تنشيط أعمال خدمة بريد الولايات المتحدة أيضًا ، وفتحت فرصًا جديدة لتوليد الإيرادات ، بالإضافة إلى تبسيط عمليات لا حصر لها. قبل عشر سنوات ، لم يتمكن العميل البريدي من جدولة استلام البريد ، أو لم يتمكن من رؤية ما كان سيحدث في صندوق البريد في ذلك اليوم ، أو تتبع حزمة في الوقت الفعلي ، أو إدخال طلب تغيير العنوان من المنزل. لا تزال معظم المهام المتعلقة بالبريد تتطلب عناء ملء استمارة في مكتب البريد.

لقد جعل الإصلاح الشامل عبر الإنترنت في السنوات القليلة الماضية الحياة والعمل أسهل لكل من عملاء البريد والموظفين. ومع ذلك ، كما رأينا مع انفجار تكنولوجيا الإنترنت في عدد لا يحصى من الصناعات الأخرى ، فإن المستعر الأعظم للتغيير الإيجابي يخلق ظلًا شريرًا. يدور كل من الجيد والسيئ في شكل Yin و Yang الذي لا يمثل رمزًا للتوازن ، ولكنه يمثل صورة عجلة تهدد بالانفصال عن القضبان. مقابل كل فائدة تكنولوجية يمكن للعقول الذكية والخيرة أن تنفذها ، فإن بعض الأدمغة الذكية بنفس القدر ولكن الحاقدة الملتوية ستكتشف كيفية استخدامها لتحقيق نهاية شريرة.

تتعرض المؤسسات المالية للاختراق ، عمالقة وسائل التواصل الاجتماعي يتعرضون للاختراق ، ويتم اختراق الجميع هذه الأيام. يتم وضع كلمات مرور الحسابات المصرفية وأرقام الضمان الاجتماعي وما إلى ذلك أمام أعين اللصوص الشريرة ، الذين يركضون بهوية شخص غريب بريء لسرقة الأموال أو الاقتراض. في الماضي ، لم يكن هذا الشراء غير المشروع للمعلومات الشخصية يتطلب معرفة متطورة ببرمجة الكمبيوتر. يقف كل حامل رسائل أمام وحدة تسليم وجمع في الحي تم تحويلها إلى صندوق معدني عديم الفائدة ، حيث يرفرف بابه المهشم ذهابًا وإيابًا في النسيم ، وهو دليل على حقيقة أن سرقة الهوية لا تتطلب سوى المخل والقوة الغاشمة لاستخدامها عليه. ولكن الآن ، مع أتمتة العمليات البريدية القديمة ، أصبحت أدوات فتح قبو واسع من البيانات الشخصية أكثر تعقيدًا ،وأكثر فعالية.

تتناول هذه المقالة بشكل أساسي المؤسسة العريقة لحجز البريد ، أو الإجازة كما تُعرف غالبًا. سيقوم عملاء البريد في طريقهم خارج المدينة لبضعة أيام بملء طلب حجز للحفاظ على بريدهم غير المسترد من أيدي اللصوص ، أو حتى أفراد الأسرة غير الموثوق بهم. ولكن من خلال أتمتة عملية تعليق الإجازة لتسهيل الأمر على مستلمي البريد ، هل عززت خدمة البريد عن غير قصد الأعمال لأولئك لصوص البريد الإلكتروني الذين كانت تهدف إلى الحماية منهم؟

لم تعد سرقة البريد تتطلب وجود المخل بعد الآن

معارض ميل كاريير

هوامش صغيرة للتسوية المحتملة؟

إن التفشي الحالي لإساءة استخدام البريد الإلكتروني ليس أول حالة قام فيها المجرمون القذر بتخريب عملية بريدية لأغراض شائنة. لقد أدت أتمتة البريد الأمريكي إلى أتمتة سرقة المنتجات البريدية بخطوة ثابتة ، مع بدء تشغيل كل تطبيق هاتف جديد وميزة موقع ويب. إعادة توجيه البريد هو أحد الأمثلة الصارخة. في تجربتي الخاصة بصفتي ناقل رسائل ، كان لدي عدة حالات من العملاء يشكون من إعادة توجيه بريدهم إلى شخص لا يعرفونه ، دون إذنهم. بالطبع ، ترسل الخدمة البريدية خطاب تحقق لتأكيد الإرسال ، ولكن في كثير من الأحيان يتم إهمال هذه الرسائل جانباً باعتبارها خردة من مصدر غير معروف. عادةً ، في الوقت الذي يدرك فيه العميل الضحية أن بريده لا يحضر ، يكون قد فقد بالفعل العديد من العناصر الحساسة.

يتم تقديم 37 مليون طلب تغيير العنوان كل عام. المتحدثة باسم البريد كارين مازوركيويتز ، التي غمرتها الشكاوى حول عمليات إرسال احتيالية ، أشارت إلى مستودع البيانات الضخم هذا في الادعاء بأن الجريمة تشكل هامشًا صغيرًا من التسوية المحتملة . ومع ذلك ، فإن حقيقة أنني قد واجهتها بالفعل في مناسبات قليلة تشير إلى أن المشكلة أكثر شيوعًا مما يرغب المتحدثون باسم الخدمة البريدية في الاعتراف به.

أرض خصبة أخرى للاحتيال هي التسليم المستنير ، وهي عملية تم تنفيذها قبل بضع سنوات للسماح للعملاء البريديين برؤية البريد الذي سيصل مسبقًا في ذلك اليوم ، عبر بريد إلكتروني يعرض صورًا للخطابات والطرود. تبدو وكأنها وظيفة رائعة ومفيدة تمكن الشخص من الركض إلى المنزل واستعادة التحقق من التحفيز قبل أن يضربك الأشرار إلى الصندوق ، ولكن له أيضًا جانبًا سلبيًا غير متوقع.

حذر تنبيه نشرته الخدمة السرية من كيفية استفادة اللصوص من التسليم المستنير لتحقيق مكاسب غير مشروعة. " … يشير التنبيه الداخلي - الذي أرسلته الخدمة السرية في 6 نوفمبر إلى شركائها في إنفاذ القانون على مستوى البلاد - إلى حالة حديثة في ميشيغان تم فيها اعتقال سبعة أشخاص بزعم سرقة بطاقات ائتمان من صناديق بريد المقيمين بعد التسجيل كضحايا على موقع USPS. "من خلال التسجيل في Informed Delivery في العناوين التي لا تتلقى الخدمة ، تمكن هؤلاء المجرمون ذوو الحيلة من التخلص من التخمين وعمل القدمين في ضرب كل صندوق بريد في المجموعة. وبدلاً من ذلك ، يمكنهم تحديد تركيزهم على المساكن التي يتم عرضها على التطبيق لتلقي بطاقات الائتمان أو غيرها من الأدوات المالية الحساسة. وبذلك ، تمكن هؤلاء المحتالون من جمع 400 ألف دولار من الرسوم الاحتيالية على حسابات ضحاياهم.

اخلاق القصة؟ - عيون المتطفلين تراقبك. إذا لم يكن لديك التسليم المستنير بالفعل ، فاحصل عليه قبل اللصوص ، حتى لا تحدث فورة التسوق الشاملة في صندوق البريد الخاص بك. لدي هذا الغرض بالضبط ، ليس لدرجة أنني أستطيع قراءة الرسالة التي يتم إنشاؤها يوميًا ، ولكن لمنع العيون المفترسة غير المرغوب فيها من الاختلاس داخل وعاء البريد الخاص بي.

ماذا يوجد في صندوق البريد الخاص بك؟ قد لا تعرف ذلك ، ولكن إذا لم يكن لديك تسليم مستنير ، فهناك احتمال أن يفعل ذلك لصوص البريد.

قانون نظم المعلومات البريدية - لكل عمل إيجابي رد فعل جنائي متساوٍ ومعاكس

لذلك نرى أنه مقابل كل إجراء تقوم به خدمة البريد لتنفيذ أداة مفيدة على الإنترنت لعملائها ، هناك رد فعل مساوٍ ومعاكس في العالم السفلي للمخالفين لاستغلال نقاط ضعفها. وهذا يقودنا إلى اعتبار مخزن البريد البريدي مصدر احتيال محتمل. هل قدرتك على ملء طلب إجازتك بسهولة من المنزل أو أن هاتفك يؤدي فعلاً عكس الغرض المقصود منه ، من خلال السماح للأرواح المنخفضة السرقة بسرقة بريدك المحتجز بالخطأ؟

تجعلني الأدلة القصصية التي جمعتها كحامل رسائل USPS أخمن نعم. في الأسبوعين الماضيين فقط ، واجهت حجزين مزيفين للبريد في كلتا الحالتين ، بعد أسبوع أو نحو ذلك من احتجاز التسليم ، جاء السكان إلى مكتب البريد لتقديم شكوى.

في إحدى هذه الحالات ، حاول أحد أفراد الأسرة إيقاف مراسلاته الخاصة ، ربما دون أن يعرف أن فترة الإجازة توقف البريد عن الأسرة بأكملها ، وليس فردًا فقط. ومع ذلك ، تم إنشاء الاحتفاظ بالبريد الثاني بواسطة شخص لا يعرفه صاحب المنزل. هذا الشخص الغامض ، الذي تكهن العميل الذي يخدش رأسه ربما كان صديقًا لزميله في الغرفة ، طلب عدة طرود. لا أعرف ما هي الهوية النهائية لصاحب البريد الغامض ، ولكن كلتا الحالتين دفعتني إلى التكهن بمدى سهولة استخدام رسائل البريد لأغراض غير مشروعة.

توضح الحالة الأولى أن أحد الأقارب المنتقمين يمكنه بسهولة استخدام حافظة البريد كسلاح في نزاع عائلي مستمر. قد يتطلع الابن أو الابنة الساخطون إلى الوصول إلى أمه أو أبي أو جدته عن طريق الاحتفاظ ببريدهم أو حتى سرقة شيكاتهم. سيكون من الممكن بالتأكيد لشخص يحمل نفس الاسم الأخير لمدفوع الشيك أن يفعل ذلك ، خاصةً إذا كان مبتدئًا وكان الاسمان الأول والأخير متطابقين. أنا لا أقول أن هذا ما حدث هنا ، ربما كان مجرد سوء فهم صادق لعملية الاحتفاظ بالبريد ، لكن لا تخبرني أن أشخاصًا آخرين لم يحاولوا ذلك.

الحدث الثاني هو أكثر من لغز. لماذا يحتاج الصديق الشرعي لزميله في السكن إلى حجز لتلقي البريد في منزله؟ ألا يمكنه أن يقول فقط " يا صديقي ، هل تمانع إذا كان لدي طرد تم إرساله إلى مكانك" ، ثم يتأرجح لاستلامه لاحقًا؟ هذه ممارسة شائعة بما فيه الكفاية - لا يريد الناس أن يرى أزواجهن أو زوجاتهم مفاجآت عيد ميلادهم ، لذلك قاموا بشحنها في مكان آخر. لكنك لست بحاجة إلى إيقاف بريد صديقك للقيام بذلك ، مما يقودني إلى الاعتقاد بأن شيئًا سطحيًا كان يحدث. حقيقة أن الساكن لا يعرف صاحب البريد يجعلني أستنتج أن شخصًا ما بحاجة إلى عنوان مادي قد اختطف بريد هذا المنزل لبضعة أيام ، ثم ربما انتظر وقتًا طويلاً لاستلامه من مكتب البريد.

مهما كانت الحالة ، فإن الحادث يمثل مثالًا على العديد من الطرق التي يمكن بها استخدام البريد الإلكتروني لارتكاب المخالفات. لا تعتقد أن المخادعين المحترفين والهواة لم يفكروا في استخدامهم أو حاولوا استخدامه. على الرغم من أن أفراد الأسرة أصحاب أصابع الاتهام وربما المشردون حاولوا بالتأكيد إساءة استخدام البريد ، إلا أن هناك احتمالًا كبيرًا أن تكون سرقة الهوية هي السبب الرئيسي لاستغلال الأداة.

في 24 يونيو 2020 ، أبلغت خدمة التفتيش البريدي في تومز ريفر ، نيوجيرسي ، عن تحقيق في عمليات البريد الاحتيالية ، حيث تم استخدام البيانات الشخصية المسروقة للتقدم بطلب للحصول على بطاقات الائتمان. تؤكد هذه الحلقة الأخيرة وجود المشكلة وخطورتها ، وتشير إلى أنها قد تكون الاتجاه الجديد بين لصوص الهوية. هل يمكن أن يكون اللصوص على صندوق البريد ، الذين أعاقتهم الصعوبة المتزايدة في إعادة توجيه بريد الضحية إليهم ، قد تحولوا إلى ثغرات في مخزن البريد كحل بديل؟

بينما كانت العائلات تتجول بهدوء في ممر نهر تومز ، تم سرقة البيانات الشخصية من صناديق البريد الخاصة بهم.

بقلم Bakergrp - العمل الخاص ، المجال العام ،

تجربة بريد

اتضح أن س رئيس strich في الرمال نهج الأمن السيبراني لم يكن يعمل بشكل جيد لخدمة البريد. على هامش صغير من المحتمل شعار لم مهدئا حقا العملاء خائفا من شبح سرقة الهوية. رداً على ذلك ، انهارت المنظمة أخيرًا ونفذت تدابير مصممة لمنع عمليات الاختطاف. يقول إريك زورن ، الذي كتب في شيكاغو تريبيون ، إنه في أكتوبر 2019 بدأت USPS " … مطالبة العملاء بإنشاء حسابات تم التحقق منها بأسماء المستخدمين وكلمات المرور وأسئلة الأمان الشخصية قبل أن يتمكنوا من طلب حجز الإجازات."

هل الإجراءات الأمنية الجديدة فعالة؟ في ظل خطر وضع نفسي تحت المراقبة الدائمة لحجز البريد ، قررت أن أذهب إلى USPS.com وأحاول إيقاف بريدي الخاص بهوية مختلفة. لقد استخدمت اسم مستعار ، وليس اسمي الحقيقي ، ورقم هاتف لا يخصني. يؤلمني أن أبلغ أنني نجحت على الرغم من الإجراءات الأمنية الجديدة. علاوة على ذلك ، كانت العملية سهلة بشكل محرج.

كنت آمل حقًا أن أكون مخطئًا. كنت آمل حقًا أن تكون خدمة البريد قد سمرت هذا الأمر ، وأغلقت الباب الرقمي ، وألقت العدو عند البوابات بالزيت المغلي. لكن للأسف لم يفعلوا ذلك.

الآن ، لا تتصل برجال الشرطة أو مفتشي البريد. تم وضع تعليق الإجازة على بريدي الخاص ، لعنواني الخاص. من الناحية الفنية ، لا أعتقد أنه يمكن القبض عليك لسرقة أغراضك الخاصة. ربما أكون مخطئًا في ذلك ، لكن خدمة البريد هي أكثر من مخطئة إذا اعتقدوا أنهم منعوا عمليات الاحتيال في البريد من خلال جهود الأمان هذه.

لمنع الاستغلال المحتمل لنظام الاحتفاظ بالبريد ، تطلب USPS الآن إنشاء حساب ، لكنني تمكنت من إنشاء حساب جديد بسهولة ، على عنواني الخاص.

لقطة شاشة من هاتف ميل كاريير

رمز التأكيد؟ هل يمكننا أن نطلب رمز تأكيد على الأقل؟

بالطبع ، كان لدي بالفعل حساب USPS.com ، لذلك كان علي الحصول على حساب جديد. من خلال عدم السماح لي بإنشاء حساب مكرر لعناني ، كان من الممكن أن أكون قد قُضيت في مهدها مبكرًا ، لكنني تجاوزت هذه العقبة الأولى دون حتى أن أضع إصبع قدمي على القمة.

من هناك تحركت بسرعة وسهولة وبدون خجل عبر الخطوات ، وشعرت بأنني عقل مدبر إجرامي. ثم وصلت إلى المكان الذي اعتقدت أنه سيكون حاجزًا لا يمكن التغلب عليه ، وخندق قلعة مليء بالتماسيح الجائعة. هنا كنت على وشك التوقف عن الصراخ ، وأعطي الرجل العجوز ، ميتًا في مساراتي.

كان البرنامج يطالبني بإدخال رقم هاتفي. لقد توقفت للحظة لأفكر ، قبل التفكير في أن استخدام رقمي الخاص من شأنه أن يتعارض مع صحة التجربة. ماذا لو تعرف البرنامج على رقم هاتفك من حسابك الآخر وسمح لك بالمرور على هذا الأساس؟ فكرت في سؤال أحد الأصدقاء عما إذا كان بإمكاني استعارة رقمه للتجربة ثم أوقفت نفسي ، معتقدة أنه قد يغربني ، معتقدًا أنني متورط في حلقة انتزاع الهوية الشريرة ، وهو ما كنت عليه. لذلك اتصلت بابني الأكبر بدلاً من ذلك.

رقمه هو رقم الهاتف الوحيد في الخطة العائلية الذي لا يحتوي على نفس البادئة. إنه أيضًا الشخص الوحيد الذي يتظاهر على الأقل بأنه مهتم بالأشياء التي أكتب عنها. ومع ذلك ، كنت مندهشًا إلى حد ما أنه رد على الهاتف ، وهذا في حد ذاته أمر شاذ يجب التحقيق فيه. أخبرته ، " مرحبًا ، أنا أكتب مقالًا عن الاحتيال المتعلق باحتجاز البريد ، وسأستخدم رقم هاتفك لإنشاء حساب مزيف. من المحتمل أن تحصل على رمز تأكيد. هل يمكنك من فضلك أرسل هذا لي؟ "

إذا حكمنا من خلال موقفه المتساهل ، أعتقد أنه كان بإمكاني إخباره أنني سأقوم بسحب أظافر قدميه باستخدام زوج من الزردية ، كتجربة. قال: " نعم بالتأكيد ، تفضل ".

السبب الذي جعلني أتوقع أن يرسل التطبيق رمز تأكيد ، Captain Oburred ، هو أن كل شخص يبلغ من العمر 6 سنوات فما فوق يعرف أن هذا هو ما يحدث عبر عرض واتساع الإنترنت ، في كل مرة يحاول فيها المستخدم الوصول إلى تطبيق على جهاز جديد الجهاز أو تغيير كلمة المرور. مايكروسوفت وجوجل وفيسبوك وكل العمالقة المحترمين يفعلون ذلك.

لكن ليس خدمة البريد. ببساطة عن طريق إدخال رقم ابني ، وصلت. لا أستطيع تخمين سبب طلب العملية لرقم هاتف إذا لم يكن سيتم استخدامه لأغراض التحقق الأمني. كان الأمر كما لو أن فريق تطوير البرامج البريدية كان يقول مرحبًا أن الرجال الآخرين يستخدمون رقم هاتف ويبدو الأمر رائعًا ، فلنقم بذلك أيضًا ، دون التفكير في الأساس المنطقي وراء هذه الخطوة. حقًا ، كان الأمر كذلك إذا كانت مجموعة من القرود جالسة حول شاشة مظلمة لتقليد سلوك الإنسان في مشاهدة التلفزيون ، دون أن يفكر أي منهم في تشغيل زر الطاقة.

لقد تخطيت كل العقبات مثل فوز إدوين موسى بالميدالية الأولمبية ، وتمكنت من تجاوزها

لقطة شاشة من هاتف ميل كاريير

حلول قليلة من رأس الدبوس البريدي الصغير الخاص بي

لكنني كنت في. لقد فعلت ذلك. لقد نجحت في القفز بالزانة على الهامش الصغير المتبجح للإمكانات. كل ما تبقى هو إعداد البريد الخاص بي ، وهو ما فعلته في الرابع من يوليو في عطلة نهاية الأسبوع. لذا ، ما لم يقم مفتشو البريد بضرب باب منزلي في وقت ما قريبًا ، أو ضرب ابني بالأصفاد لاستخدامه رقم هاتفه لأغراض خبيثة ، أعتقد أن تجربتي كانت ناجحة. أو فشل ، حسب كيف تنظر إليه.

الآن أنا بحاجة إلى طرح السؤال حول ما يمكنك القيام به ، كعميل بريدي ضعيف ، لتجنب تناثر هذه الفاكهة الخصبة ، مما يؤدي إلى نضج الكرمة لانتقاء الهوية. الجواب لا شيء. إنه خارج عن سيطرتك تمامًا ، وهو تحت رحمة الأشخاص الذين يتحكمون في البرنامج تمامًا. ثم مرة أخرى ، ربما تكون أذكى مني ، ربما تكون قد فكرت بالفعل في طريقة لحماية بريدك من الاختطاف. إذا كان الأمر كذلك ، فشاركه معنا ، لأنني مذهول تمامًا ، ومربك حقًا ، لمدى سهولة إنشاء حساب "تم التحقق منه" وهمي. إذا كان مواطنًا نموذجيًا مثلي يمكنه فعل ذلك ، فأنا متأكد من أن لصًا عشوائيًا متمرسًا يمكنه فعل ذلك بشكل أفضل.

يبدو أننا ، الجمهور المعرض للخطر ، نجلس هنا مكشوفين بلا حول ولا قوة ، مثل أرنب على حبل في عرين الذئاب. ولكن هناك بعض الأشياء السهلة التي يمكن لخدمة البريد القيام بها لتقليل الهامش الضئيل لاحتمال الاحتيال على البريد. أنا لست عبقريًا على الإنترنت ، فأنا بالكاد أفهم اختصارات الرسائل النصية المناسبة ، لكن بعض الطرق حدثت لي على الفور تقريبًا. لذلك أنا جالس هنا جميعًا SMH ، أتساءل لماذا لم يفكر خبراء تطوير البرمجيات في المقر الرئيسي بالبريد.

بادئ ذي بدء ، يمكن للعملاء إعداد حساباتهم لإلغاء الاشتراك في حجوزات البريد. يمكن القيام بذلك أيضًا للتسليم المستنير وتغييرات العنوان. ربما يجب أن يكون إلغاء الاشتراك هو الحالة الافتراضية ، لذلك يتعين على المرء إلغاء تحديد مربع "إلغاء الاشتراك" قبل طلب أي من هذه الأشياء. كطبقة أمان إضافية ، يجب أن يتطلب تغيير "إلغاء الاشتراك" رمز تحقق ، عبر رقم الهاتف أو البريد الإلكتروني المدرج في الحساب. لا رمز ، لا تعليق ، لا استثناءات. بالإضافة إلى ذلك ، يجب أن يتعرف التطبيق على الجهاز. إذا قام أحد العملاء بإعداد الحساب عبر الهاتف ولكنه يريد إجراء الحجز من جهاز كمبيوتر محمول ، فعليه المرور بإجراء رمز التحقق مرة أخرى. ألم في المؤخرة ولكنها مسامير تسد ​​بعض الفجوات في تحديد سرقة الدفاعات.

بالطبع ، يتوقف نجاح هذه الإصلاحات على السماح بحساب بريدي واحد فقط لكل عميل. سيؤدي هذا في حد ذاته إلى القضاء على الكثير من نقاط الضعف ، ولكن ليس كلها. لم يكن بإمكاني إنشاء حسابي الوهمي لو كان هذا الإجراء مطبقًا ، وكان سيغلق معظم مستوى الدخول الخاص بك ، الدوري الثانوي ، ليس جاهزًا تمامًا لصوص وقت الذروة. شخص ما يريد أن يقوم الفرد بتحويله من مسكن على حساب غير مسجل لديهم؟ قال ثدي قوي القطة . إما أن يتمكنوا من حث صاحب الحساب على القيام بذلك ، أو الوقوف في طابور عند PO برخصة القيادة ونوع من إثبات الإقامة في أيديهم المتطايرة.

إذا كان بإمكان رأس الدبوس البريدي الصغير أن يفكر في حلول لمشكلة الاحتيال عبر البريد ، فأنا متأكد من أن عمالقة البرمجة في 1 L'Enfant Plaza يمكن أن يفعلوا أفضل بكثير.

المصدر: بواسطة Tim1965 (عمل خاص) ، "classes":}، {"sizes": "classes":}] "data-ad-group =" in_content-11 ">

من هو في صندوق بريدك؟