邮局提供邮件快照服务 方便还是漏洞?

人气 54

【大纪元2018年11月17日讯】(大纪元记者唐明镜编译报导)为了方便客户,美国邮政局开辟了一个新的电子服务(USPS Informed Delivery),让你事先收到所有将要到达你家住址的邮件快照,可是这也给诈骗人士提供了可乘之机。防治方法:在诈骗犯之前登记这项服务。
  
11月6日,邮局内部流传一份执法部门发来的警告,称有人在USPS Informed Delivery上登记了别家的住址,用此住址申请信用卡,然后到别家邮箱中盗走信用卡使用。
  
警告中提到,密西根州有7人就是采用如此手段。他们用别人的住址信息申请了信用卡,从USPS Informed Delivery发来的邮件快照上,可以看到信用卡公司何时寄来邮件,算好时间到别人信箱中取走信用卡,总共盗刷了40万美元。而这些被盗者根本不知道有人假冒其身份申请了信用卡,直到事后收到高额账单,或发现自己的信用分数突然降低。
  
佛罗里达一居民反映,她收到一张2千美元的信用卡账单,而她根本没有这张信用卡。不久之后,她收到USPS邮件,称她的地址被注册了Informed Delivery服务,而她从未注册过这项服务。这说明,其他人可以提前知道她收到的所有邮件。
  
业界分析,邮局服务被诈骗者滥用,问题在于注册过程太容易,只需回答几个简单的多项选择题,如你之前居住过哪个城市,使用过哪个姓名等。很多答案都可以从社交媒体、Zillow房地产数据网等其它渠道获得。
  
邮局回应说,他们加强了审核安全性,使用三大信用评分机构之一的Equifax系统所使用的问题。
  
Informed Delivery不少用户评论说,防止诈骗的最好方法是事先注册这项服务,这样其他人就不容易假冒注册了。事实上,你可以把同一住址的所有人都注册上。
  
亦有人反映,注册Informed Delivery容易,取消它却很困难,有人仍然收到十年前住址的所有邮件快照。有人说,曾经在旧地址注册了服务,搬家后仍然看到旧地址的所有邮件讯息。也有人说,要随时查看自己的信用报告,警惕其中大的变动。
  
KrebsOnSecurity质疑邮局此项服务还有其它的风险。例如,邮局为了创收,允许第三方机构发送PDF文件给Informed Delivery注册用户。PDF文件大多数是广告,内含可以直接点击的网站链接。
  
KrebsOnSecurity表示,诈骗犯可能把自己伪装成一个合法商家,利用此服务发送病毒链接。◇#

责任编辑:温文清

相关新闻
密歇根郁金香节大游行 民众为法轮功团队喝彩
芝加哥感恩节大游行 民众盛赞法轮功
通用防务与两英国公司合作 助英提升安防
美伊利诺州参院褒奖 庆祝“世界法轮大法日”
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论