Revolut передал паспорта и селфи клиентов мошеннику, использующему поддельный правительственный email

Мошенник обманул банковское приложение Revolut, заставив его передать конфиденциальные данные клиентов, притворившись правительственным агентством. Мошенник использовал настоящий, легитимный правительственный адрес электронной почты, что позволило поддельному запросу пройти проверки безопасности Revolut. Revolut — это финтех-компания (финансовые технологии) — по сути, цифровой банк, который вы используете через приложение на своем телефоне. Компания подтвердила инцидент и сообщила пострадавшим клиентам в пятницу. Что было раскрыто? Согласно отчетам, утекшие данные некоторых клиентов включали: - Копии паспортов - Селфи для верификации (фотографии, которые пользователи делают для подтверждения своей личности) - Полные истории транзакций (записи всех денежных операций на счетах) Представитель Revolut описал это как «сложную внешнюю аферу с подражанием», где неавторизованная третья сторона использовала легитимный домен электронной почты правительственного агентства для отправки поддельных запросов на информацию. Как только они заметили проблему, Revolut заблокировал адрес, уведомил правительственное агентство и сообщил правоохранительным органам и финансовым регуляторам (официальным органам, которые контролируют банки и финансовые компании). Важно, что компания утверждает, что деньги не были украдены. Revolut заявил, что «средства клиентов не пострадали» и что пострадало только «ограниченное число» людей. Сообщается, что крипто-следователь, известный как ZachXBT, считает, что атака была небольшой и нацелена в основном на пользователей с высоким уровнем дохода (людей с большим количеством денег). Утечка вызвала возмущение в интернете. Некоторые пользователи критиковали KYC (Знай своего клиента) — стандартный процесс, при котором банки законодательно требуют от вас предоставления удостоверяющих личность документов и личных данных перед открытием счета. Критики утверждают, что сбор такого количества конфиденциальных данных создает огромный риск, если эти данные когда-либо утекут, как это произошло здесь. Вывод: Даже надежные финансовые приложения могут быть обмануты хитрыми аферами. Это событие напоминает, что личная информация, которую вы передаете компаниям, может стать целью для мошенников. Если вы используете Revolut, следите за официальными уведомлениями и будьте бдительны в отношении последующих афер, которые могут использовать ваши утекшие данные. Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://cointelegraph.com/news/revolut-says-customer-data-exposed-through-fake-government-email?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound