こういう場合の郵送ってのはソーシャルエンジニアリング対策の定石なんですよ。 想定されるリスクが高ければ更に本人限定郵便になったりする。