La vita

Nel mese di novembre, qualcuno è entrato in un ufficio postale degli Stati Uniti e ha compilato un modulo per il cambio di indirizzo, proprio come fanno decine di milioni di persone ogni anno per indirizzare la posta a un nuovo indirizzo. La persona ha firmato il modulo, lo ha consegnato ed è uscito. Ciò è stato sufficiente per mettere in moto un effetto domino che ha sconvolto la vita di un ex dirigente Microsoft a diversi stati di distanza, poiché la persona che ha firmato il modulo ha effettivamente preso il controllo dell'indirizzo di casa del dirigente in pochi minuti.

La frode si basa su un semplice difetto nel modo in cui il servizio postale degli Stati Uniti elabora i cambiamenti di indirizzo. Non è né una tecnica nuova né particolarmente sofisticata ed è nota da tempo ai truffatori e agli investigatori federali. Un modulo di cambio di indirizzo archiviato in modo fraudolento può avere conseguenze durature per le migliaia di persone la cui posta viene dirottata e reindirizzata ogni anno, con i criminali in grado di ottenere fatture, carte di credito e altre informazioni sensibili che possono essere utilizzate per razziare conti bancari o effettuare acquisti fraudolenti. .

Ciò che è ancora più sconcertante è che sembra esserci una soluzione altrettanto semplice. Ma mentre l’USPS riconosce l’esistenza di un problema, non dice come intende chiudere la scappatoia che consente ai truffatori di trarre profitto dall’identità di qualcun altro.

L’ex dirigente di Microsoft, che ha chiesto di restare anonimo ma ha accettato di raccontare la sua storia a TechCrunch, non è ingenuo di fronte alle minacce alla sicurezza informatica e alla privacy. Ma per sua stessa ammissione, l'ex dirigente ha affermato di non sapere che fosse così facile per qualcuno cambiare maliziosamente il suo indirizzo senza il suo consenso, per non parlare di aprire le porte ai criminali per saccheggiare i suoi conti o potenzialmente accumulare migliaia di dollari in acquisti fraudolenti. . Tutto questo, dice, è dovuto a un semplice modulo cartaceo che viene riconsegnato all'ufficio postale senza pensarci due volte.

USPS ha elaborato circa 36 milioni di cambi di indirizzo nel 2021. Esistono due modi per cambiare un indirizzo. La maggior parte delle persone compila il modulo online fornendo il vecchio e il nuovo indirizzo, quindi paga $ 1,10 per la comodità della velocità. L'altro modo, ancora utilizzato da una significativa minoranza di persone, è compilare il modulo cartaceo presso un ufficio postale USPS locale.

Né il modulo online né quello cartaceo richiedono che la persona presenti una prova della propria identità. Il modulo online, almeno, richiede un piccolo pagamento, che non è affatto una verifica dell'identità di una persona, ma lascia una traccia cartacea digitale che lo rende infine riconducibile a qualcuno. Ma l’USPS si affida quasi interamente alla fiducia del sistema nella persona che firma il modulo cartaceo, chiunque essa sia.

Dopo aver compilato questo modulo, non vi è alcuna garanzia che USPS verifichi l'identità della persona che presenta la richiesta di cambio di indirizzo.Crediti immagine:TechCrunch

Il modulo cartaceo è ufficialmente noto come modulo PS 3575. Per quanto burocratico sia il lavoro burocratico del governo, questo modulo è allo stesso tempo piacevolmente semplice e straordinariamente noioso. Devi richiedere il modulo formato cartolina presso un ufficio postale USPS, cosa che abbiamo fatto - per il giornalismo! La persona quindi lo compila con il proprio nome, il vecchio indirizzo, il nuovo indirizzo e per quanto tempo desidera reindirizzare la posta.

L'ultima cosa è firmare il modulo e consegnarlo a un impiegato delle poste o lasciarlo nella fessura della posta all'interno dell'ufficio postale. Ma oltre a un avviso sul retro che avverte che la compilazione del modulo con informazioni false potrebbe comportare accuse penali (se scoperti), non ci sono garanzie che l'USPS controllerà l'identità della persona che presenta un modulo cartaceo di cambio di indirizzo. Questo è il semplice difetto che i truffatori sfruttano per prendere il controllo degli indirizzi di casa, rubare le loro carte di credito e devastare i loro conti bancari.

Una volta che un modulo è stato consegnato ed elaborato, USPS invia due lettere, una lettera al vecchio indirizzo e un'altra al nuovo indirizzo, notificando al residente che il cambio di indirizzo è andato a buon fine. Ma queste lettere possono, e sono, facilmente perse e le lettere stesse non richiedono l'attenzione o l'interazione del cliente, solo se la persona desidera "visualizzare o annullare" una richiesta di cambio di indirizzo non autorizzata.