Revolut оказался в центре крупного скандала. Я в шоке, если честно. Мошенники, выдавшие себя за государственных служителей, обманули банк и получили доступ к личным данным клиентов (видимо, тренировались на Сбербанке, сидя в клетках по тюрьмам РФ). Запрос пришёл с реального домена госведомства, прошёл проверку по SPF, DKIM и DMARC, и Revolut посчитал его легитимным. Среди данных, которые попали в чужие руки, — копии паспортов, верификационные селфи, история биткоин-транзакций (вопрос, кстати, про другой ончейн), адреса проживания, электронная почта и номера телефонов. Деньги при этом не ушли, система не взломана в привычном понимании, но ущерб уже нанесён и ссыкотности добавлено. А еще они зашли же с налоговыми отчетами в ЕС, так что теперь при запросе из налоговых органов можно говорить, мол, что вы фсё врёти, патаму шта банк дыряви!

Банк заявил, что сразу после того, как заподозрил недоброе — заблокировал фейковый адрес, уведомил тех, кто мог пострадать, а также соответствующие регулирующие органы. Но ключевые детали до сих пор остаются неизвестными: точное число клиентов, чьи файлы переданы, какая именно служба оказалась подделана, и в каком виде данные ушли из компании. Ну, мне лично никакой инфы от банка не приходило. Остальным — ХЗ.

Что лично у меня вызывает тревогу, так это то, как легко была обойдена система верификации: формальный адрес, домен и подписи в письме повлияли на решение, хотя доказательств, что запрос исходит от держателя полномочий, не было. Это разрушает доверие не просто к фишерам, а к самим процедурам, по которым банки проверяют легальность обращений от государственных органов. Сегодня и так кругом кидняк, а тут еще и такой...

Если вы пользуетесь Revolut — проверьте, не пришло ли уведомление о такой утечке и какие именно данные могли быть выданы. Даже если денег не украли, сама информация — имя, паспорт, адрес, история транзакций — может стать основой для новых мошенничеств. Берегите данные, не принимайте всё “за чистую монету”, особенно когда дело доходит до официальных запросов.