полиция крайне редко помогает и это огромный геморрой, поэтому зачем доводить до этого, если можно пресечь на корню и усложнить схему мошенничества
если тебя так интересует законность этих действий, то почитай на досуге Приказ Минкомсвязи России от 31.07.2014 N 234 (ред. от 19.11.2020) "Об утверждении Правил оказания услуг почтовой связи", особенно пункт 33
если кратко: они вправе вводить во внутренние правила компании пункт обязывающий получателя предъявлять документ удостоверяющий личность для получения посылки
в даркнете продаются десятки, а то и сотни миллионов логов и их парсят в том числе и по маркетплейсам, мошенник просто проходит по твоим кукисам в своем браузере и получают код для твоего айфона
схема стара, как мир, но люди почему-то думают, что если с ними и их ближайшим окружением ничего плохого не происходит, то значит у всех так
так например Почта России является самой большой ТК в стране и они тоже требуют паспорт, потому что даже, если будут воровать 1 посылку на 1.000.000, то это 400 краж в год