USPIS, 위조 우편 라벨 510만장 판매한 LabelsBank.com 압수, 파키스탄인 기소, 피해 $126M
- 미국 우편검사국(USPIS)이 위조 USPS 우편 라벨 510만장 이상을 판매한 LabelsBank.com 도메인을 압수하고, 운영자로 지목된 파키스탄 국적 Faheem Akram(33)을 기소함. 당국이 밝힌 손실액은 $126M을 넘음
- 라벨은 패키지 무게와 크기, 목적지와 상관없이 개당 $2 정액으로 팔렸고, 5,000명이 넘는 고객이 510만장 넘게 구매한 것으로 마이애미 지부 우편검사관들이 확인함
- Akram의 혐의는 미국을 기망하려 한 공모 1건, 위조 우편 라벨 제조·판매 5건, 전신 사기 4건이며, 기소와 함께 법원 명령으로 도메인 압수와 사이트 폐쇄가 이뤄짐
- LabelsBank.com은 USPS 제품과 서비스를 판매할 권한이 없었고, 위조 라벨로 고객이 크게 할인된 값에 배송을 하면서 USPS가 실제로 제공한 배송 서비스 수익을 잃은 구조임
Hacker News 의견들
놀라워해야 하는 건지 무서워해야 하는 건지 모르겠음. 라벨 510만장이면 진짜 미친 규모인데, 반송된 게 몇 개나 될지 궁금함.
혐의 개수를 어떻게 정하는지 궁금함. 왜 5건임? 510만 건을 다 세지도, 하나로 묶지도 않는 이유가 뭔지.
보통 하나의 범죄 행위당 1건으로 세는 거임. 다 세면 재판이 마비되니까 실무적으로 줄이는 거고, 증거가 늘면 나중에 추가하기도 함.
아마 아는 것과 생각하는 걸 구분하는 거임. 몇 건만 실제로 거래해보는 스팅을 해서 그 거래만 걸어 기소를 시작하고, 본 수사는 나중에 붙이는 식일 수 있음.
검사들은 이걸 샘플 혐의라고 부름. 증거가 가장 강하고 날짜가 떨어져 있어서 형을 따로 살 수 있는 것만 골라 걸고, 결국 plea deal로 끝내려는 목적임.
이거 우표가 아니라 라벨 맞지? 라벨이면 어떻게 위조가 가능한 거임?
풀 사이즈 배송 라벨임. 우표가 아님.
PirateShip이나 Shippo 같은 서드파티 배송 사이트 계정을 털어서 API 자격증명을 만들고 요청을 여러 계정에 뿌리는 방식일 거임. 큰 계정이 많을수록 잡기 어려워짐.
라벨 자체가 진짜인 경우도 있음. 훔친 신용카드로 사거나, 배송 완료 후 환불받고 아직 우편 흐름에 들어가기 전인 경우임.
USPS가 이 패키지들을 그냥 배송해준 거임? 라벨 검증 기능이 없는 건가?
검증은 있는데 첫 스캔을 우회해서 들어오는 걸로 보임. 박스는 처리 전에 아무 우체부한테나 맡기거나 수거함에 넣을 수 있으니까.
eBay에서 이걸 쓴 셀러한테 물건을 산 적 있음. 트래킹이 Item seized - counterfeit postage로 뜨더니 셀러가 새 트래킹을 보내왔는데, 그건 1월에 사둔 라벨이었고 우편 흐름에 들어간 적도 없었음.
USPS OIG 보고서 링크 고맙다. 근데 왜 그렇게 많이 검게 칠해놨는지 모르겠음. 트래킹에 주소 정보가 묶여 있을 텐데 어떤 패키지 유형을 악용하는 건지 궁금함.
아마존이나 이베이 셀러가 정품 리뷰 대가로 의심스러운 우표 시트를 택배에 끼워 보낸 적 있음. 우체국에 가져갔더니 매니저도 수상하다고 했음.
기사에 체포됐다는 말이 없어서 파키스탄에서 아직 자유로울 듯. FBI는 보통 학회 초청 같은 걸로 유인해서 착륙하자마자 체포하곤 했음.
대부분 나라는 증거가 있으면 자국민이라도 넘겨줌. 사형 구형 안 한다는 조건을 붙이는 경우는 있어도 자국 범죄자를 보호하진 않음. 파키스탄 정책은 모르겠지만 넘겨줄 걸로 봄.