Revolut сдал паспорта и биткоин-историю по одному письму
Клиентам британского Revolut пришли уведомления: банк отдал их личные данные мошеннику, который прислал запрос от имени госоргана.

Как это прошло
📩 Письмо ушло с ящика, созданного внутри домена реального государственного агентства, и прошло доменную аутентификацию. Комплаенс увидел валидные подписи и отработал запрос как законное требование правоохранителей. Никто никуда не взламывался. Просто отдали.

Что именно отдали
Полное KYC-досье. Имя, дату рождения, адрес, телефон, копию паспорта или прав и то самое селфи с верификации. Плюс IBAN, выписки, записи о выводах и всю историю транзакций, включая биткоин-активность.
Твой кошелёк, склеенный с твоим домашним адресом, в одном файле.

Дальше веселее
🩸 ZachXBT, который первым показал уведомление, считает, что целились в состоятельных клиентов. Данные уже начали выкладывать: слили теннисиста Александра Шевченко и CEO Gamdom Феликса Рёмера. Обещают новые порции каждый день, пока Revolut не заплатит.
Сам Revolut называет это «изощрённой схемой с выдачей себя за другое лицо». Говорит, что пострадал «ограниченный» круг клиентов, средства целы. Сколько это в цифрах и что за агентство — молчок. Клиентов у них 80 млн, так что «ограниченный» тут работает как «туева хуча, но мы не уточним».

Как по мне, дело тут вообще не в Revolut
Ты не контролируешь свои KYC-данные. Ты их отдал, и дальше всё висит на том, насколько внимательный человек сидит на той стороне в пятницу вечером.

👀 Отсюда вывод, который мне не нравится, но он честный: «я прошёл верификацию» не значит «я в безопасности». Это значит, что теперь твоё досье где-то лежит целиком. Так что хотя бы не держи всё в одном месте и не свети адресами кошельков там, где они склеиваются с паспортом.
👍 — У меня тоже Revolut, пошёл читать почту
🐳 — KYC зло, но без него никуда
🔥 — Мои данные утекли столько раз, что уже публичные

🔥 Торгую на бирже Bitunix.com