Revolut отдал мошенникам данные клиентов после одного поддельного запроса от «государства». Причём хакать сам банк даже не пришлось. Злоумышленники получили доступ к почте на настоящем государственном домене и отправили оттуда официальный запрос.

Revolut посчитал его настоящим и передал целое досье: имена, адреса, документы, селфи, банковские выписки и полную историю операций вплоть до биткоинов. Судя по всему, целились именно в богатых клиентов — потенциальных жертв уже предупредили.

Двухфакторка не поможет, если данные слил сам банк