📝Звонок из службы безопасности📝

Британский финтех Revolut с банковской лицензией в Литве недавно добавил к своему набору незаявленную функцию: передал мошенникам полные клиентские досье, приняв поддельный запрос за обращение госоргана. Иными словами, банк фактически подарил готовые анкеты для операторов: кому звонить, как представиться и какими деталями снять первое недоверие.

В набор вошли почти данные, которые нужны для адресной работы: паспорт или водительские права, селфи для KYC-проверки, ФИО, дата рождения, профессия, адрес, телефон, почта, IBAN, выписки, выводы средств и полная история операций — включая активность с биткоином. В Revolut утверждают, будто пароли, доступ к счетам и сами деньги не пострадали. Очень успокаивающая формулировка.

📌Целями, по данным расследователя ZachXBT, могли быть состоятельные клиенты. Это делает версию о схеме для колл-центров наиболее логичной.

С такой клиентской базой мошенник может спокойно назвать жертве последние операции, сумму перевода или криптокошелёк, пройти проверку доверия и убедить «подтвердить безопасность счёта», установить приложение или перевести средства.
#Великобритания #Литва
👁@evropar — на пороге смерти Европы

💸 Поддержать нас