🏁 Криптобезопасность: иногда и взлом не нужен

💸 Продолжим нашу серию о криптобезопасности. На этот раз история с Revolut показывает довольно простой способ кражи данных: злоумышленникам вообще не пришлось взламывать банковскую инфраструктуру. Они просто убедили сотрудников банка самостоятельно отдать им информацию.

🤩 В сентябре 2026 года Revolut подтвердил, что передал конфиденциальные данные части клиентов неуполномоченной стороне. Мошенники отправляли запросы якобы от государственного ведомства, причем использовали реальный государственный домен электронной почты. Запросы прошли техническую проверку и выглядели для сотрудников как настоящие официальные обращения.

📜 В результате злоумышленники получили настоящее «досье» на клиентов: имя, дату рождения, адрес, телефон и e-mail, копию паспорта или водительских прав, а также селфи, сделанное во время проверки личности. В финансовой части данных могли находиться банковские выписки, IBAN, информация об открытии счета, данные о выводах средств и полная история операций. Для некоторых клиентов в ней присутствовала и история биткоин-транзакций.

💸 При этом Revolut отдельно заявил, что внутренняя инфраструктура и деньги клиентов не были взломаны. Речь идет именно о социальной инженерии: преступники обманули процедуру обработки официальных запросов и заставили сотрудников самим передать защищенную информацию. Когда обман обнаружили, адрес заблокировали, а о произошедшем сообщили государственному ведомству, правоохранителям и регуляторам. Затронутым клиентам Revolut направил индивидуальные уведомления.

🫡 Но что-то подсказывает, что целью этой атаки были именно клиенты с транзакциями крипты, хотя Revolut это не подтвердил. Если у мошенника одновременно находятся паспорт, селфи, адрес проживания, IBAN и история операций с криптовалютой, у него появляются возможности для дальнейшей атаки. Такой набор информации позволяет составить очень убедительную легенду: назвать реальную дату операции, сумму перевода, банковские реквизиты и после этого попросить код подтверждения, установить приложение или перевести деньги на «безопасный счет».

🔗 Особенно неприятна связь банковских данных с криптовалютными транзакциями. Если имя человека удалось сопоставить с его операциями в блокчейне, становится гораздо проще понять, какие адреса ему принадлежат и примерно представить структуру его активов. Ведь записи в блокчейне никуда не исчезают.

✈️ Чуть позже в Telegram стали появляться публикации людей, утверждающих, что они стоят за этой «атакой» и подтверждающих свои заявления фрагментами якобы украденных данных. Подлинность опубликованных данных подтвердить пока невозможно. Авторы публикаций потребовали от Revolut выкуп и угрожали выкладывать новые данные. Financial Times сообщает, что злоумышленники заявляют примерно о 680 затронутых клиентах, однако это число также пока не подтверждено самим Revolut.

💪 Телеграм канал International Cyber Digest утверждает, что им удалось связаться с хакером, взломавшим Revolut и получить очень интересную информацию. Оказывается, он (или они) не только получили данные отRevolut, а еще и взломали несколько итальянских правоохранительных органов. Эта операция длилась шесть месяцев и в итоге для отправки запросов на получение данных в Revolut были использованы системы итальянских правоохранительных органов.

💸 Этот очередной урок по криптобезопасности позволяет нам сделать соответствующие выводы:

🤩 Настоящий домен ещё не означает, что настоящий человек находится за письмом или письмо отправил уполномоченный сотрудник.
🤩 В крипте утечка персональных данных иногда становится лишь только первым этапом атаки.
🤩 Если кто-то обращается к вам, называя точную сумму операции, номер документа, IBAN или другие реальные данные, это не доказательство, что перед вами настоящий банк.

❤️ Поэтому всегда следует проявлять максимальную осторожность, даже при общении с официальными представителями официальных структур.
- - - - - - - - - - - -
🤓 Gorgon в X