🤨 REVOLUT МОГ СЛИТЬ KYC-ДАННЫЕ МОШЕННИКАМ ЧЕРЕЗ ПОДДЕЛЬНЫЙ ЗАПРОС ОТ "ГОСОРГАНА"

Мошенники отправили в #Revolut запрос с почты в доменной инфраструктуре официального госоргана. Письмо прошло проверки #SPF, #DKIM и #DMARC — банк счёл его подлинным и рассмотрел.

Под угрозой утечки: KYC-данные, имена, контакты, документы, селфи, IBAN, банковские реквизиты и история операций включая BTC. По мнению #ZachXBT, атака была нацелена на состоятельных пользователей. Часть пострадавших уже получила уведомления от Revolut.

🤔 Это не взлом в классическом смысле — банк сам выдал данные, просто не тому. Подделка запросов от госорганов становится отдельным вектором атак: если письмо технически выглядит легитимно, стандартные фильтры его не поймают. Если вы клиент Revolut с крупным портфелем — стоит проверить уведомления и быть готовым к фишингу на основе утёкших данных.
➖➖➖➖➖➖➖➖
✅ ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄 ɴᴏᴛᴇꜱ / 📨 х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬 ʀᴇᴇʟꜱ / 🚀 ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰 ᴇᴀʀɴɪɴɢꜱ / ⚙️ ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ