O que uma pessoa mal intencionada pode fazer com o CPF de alguém?

Sobretudo entregadores dos correios que queriam se aproveitar da pessoa pedindo uma taxa de entrega por fora e dizendo que "confirmaram" a entrega do pedido com o nome e com o CPF sem a pessoa ter assinado nada para confirmar isso.