🤯 Revolut передал данные клиентов мошенникам, поверив запросу от госоргана

Revolut — британский финтех-сервис для банковских счетов, карт, переводов и операций с криптовалютой. При регистрации пользователи проходят KYC и передают документы для подтверждения личности.

Мошенники отправили Revolut запрос на данные клиентов с неавторизованного аккаунта на настоящем домене государственного ведомства. Запрос прошёл проверку домена и выглядел как настоящий, поэтому сотрудники Revolut сочли его законным и передали запрошенную информацию.

Потенциально раскрыты могли быть имена, даты рождения, адреса, телефоны, копии документов, селфи для верификации, банковские выписки, IBAN, данные о выводах и история операций, включая Bitcoin-транзакции.

При этом системы Revolut не взламывали, а деньги клиентов не были затронуты. Уже после передачи данных выяснилось, что запрос был мошенническим. Revolut сообщил об инциденте соответствующему госоргану, правоохранителям и регуляторам. Пострадало ограниченное число клиентов, но точное количество компания не раскрывает.

Теперь эти данные могут использовать для более убедительного фишинга. Например, пользователю Revolut могут написать о «подозрительной транзакции» и указать реальные данные аккаунта или Bitcoin-перевода.

Главный вывод: даже письмо с настоящего домена теперь не всегда можно считать безопасным.
Если письмо сообщает об утечке, взломе, подозрительной операции или другой срочной проблеме и одновременно подталкивает к быстрым действиям — не спешите.

Перейдите на официальный сайт или в приложение сервиса самостоятельно, проверьте сообщения компании в официальных соцсетях и при необходимости свяжитесь с поддержкой. Не переходите по ссылкам и не вводите данные из самого письма, пока не убедитесь, что оно настоящее.

▪️Магазин ▪️Техподдержка ▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру