🚨 Revolut мог раскрыть данные клиентов из-за поддельного запроса госоргана

Злоумышленники отправили фальшивый «запрос госоргана» с настоящего домена ведомства. Письмо прошло проверки SPF, DKIM и DMARC, поэтому Revolut посчитал его легитимным и передал данные пользователей.

В утечку могли попасть имена, адреса, телефоны, документы, селфи для верификации, IBAN и полная история транзакций, включая операции с биткоином.

По данным ZachXBT, атака могла быть нацелена на состоятельных клиентов. Деньги пользователей при этом не пострадали.

Tokensales | News | Incrypted+