A 美国邮政监察长办公室（OIG）新报告揭示，利用变更地址请求实施欺诈和身份盗窃的趋势令人担忧。
《全国变更地址和Moversguide申请审计》显示，因身份验证无效，2020至2021年间通过USPS在线工具提交的欺诈性变更地址请求显著增加，从8,857起升至23,606起。
摘录：
发现#1：Moversguide身份验证
邮政服务未在Moversguide上实施有效的身份验证控制措施，却向客户收取1.10美元的身份验证服务费，而该服务并未提供……我们确认存在金额为21,828,827美元的应退还收入，对应的是未提供的身份验证服务…………2018年，监察长办公室发布了一份关于在线COA请求身份验证控制措施无效的报告……该建议的目标实施日期为2019年9月30日；然而，它在2021年11月被标记为“未实施”。
发现#2：身份验证
……在我们的测试中，我们验证了当客户直接通过其网站注册服务时，邮政服务使用Customer Registration应用程序验证其身份。然而，通过Moversguide时，邮政服务设计系统使其不利用Customer Registration……
……无效的身份验证控制措施使不良行为者能够利用Moversguide对邮政服务客户实施邮件和身份盗窃，这可能导致客户遭受经济损失并对邮政服务品牌产生负面影响。
USPS管理层不同意该报告，特别是关于身份盗窃实例所报告的货币影响，并表示他们认为拟议的建议会损害数百万客户。
管理层表示，除了2022财年的一起重大欺诈计划外，
自2021年11月 prior audit 的建议被标记为未实施以来，没有发生任何实质性事实变化。最后，管理层得出结论，根据其对所提建议的分析，为了实现数千名客户的增量风险降低，数百万客户将受到损害。
巧合的是，多位身份盗窃受害者反映，有人利用其被盗身份信息在eBay创建虚假账户，同时为其提交了欺诈性的USPS地址变更申请。
目前尚不完全清楚这些地址变更申请在eBay更大的欺诈计划中扮演了何种角色。
它们可能被用来将退货包裹或1099-K表格等文件转寄到其他地方。更糟糕的是，在某些情况下，地址变更（CoA）请求可能是不法分子首次获取受害者个人身份信息的手段，从而使他们能够创建虚假的eBay账户，进行价值数万美元的欺诈性销售，而未被eBay的信任与安全部门及托管支付部门察觉。
我完全同意这份监察长办公室（OIG）报告作者的观点：
身份验证是一项重要的安全措施，用于打击欺诈行为，因为它能确保在进行在线交易时，人员与其声称的身份一致。
随着数据泄露和身份盗窃事件日益增多，企业必须确保保护客户信息免受身份欺诈的影响。