Клиентов Revolut в Ирландии призываются к повышенной бдительности: компании пришлось признать факт глобальной утечки данных, вызванной спланированной схемой хакеров.
Причиной инцидента стал так называемый «продвинутый внешний обман». Мошенники смогли получить доступ к конфиденциальным персональным и контактным данным пользователей, замаскировавшись под представителей официального государственного органа Италии.
Как произошла утечка данных Revolut?
По данным издания TechCrunch, злоумышленники использовали легитимный домен электронной почты государственного ведомства для отправки поддельных запросов. Сотрудники Revolut, введенные в заблуждение официальным видом обращений, предоставили мошенникам доступ к персональным данным части клиентов.
Представители компании заявили:
«Revolut недавно выявил сложную схему, когда мошенники выдавали себя за другое лицо, в ходе которой третья сторона использовала адрес с государственным доменным именем для отправки мошеннических запросов на получение информации».
В компании подчеркивают, что сразу после обнаружения атаки мошеннический адрес был заблокирован, а информация об инциденте была передана в правоохранительные органы и финансовые регуляторы. При этом Revolut не уточняет, был ли отдельно уведомлен Центральный банк Ирландии.
Чего ожидать пользователям Revolut в Ирландии?
База пользователей Revolut в Ирландии превышает 3,5 миллиона человек, что делает финтех-сервис фактически основным повседневным платежным инструментом в стране. Любые утечки данных мгновенно превращают клиентов в мишень для мошенников, использующих методы социальной инженерии.
В Revolut утверждают следующее:
- Утечка затронула лишь «ограниченное число» клиентов, с которыми связались напрямую;
- Средства пользователей и внутренние системы безопасности не пострадали;
- Пароли, PIN-коды и данные банковских карт не были скомпрометированы.
Тем не менее, эксперты по кибербезопасности предупреждают: злоумышленники могут использовать полученные контактные данные и сведения об удостоверениях личности для рассылки фишинговых SMS, звонков от имени «службы безопасности банка» и попыток шантажа сливом данных.
Защита данных в Ирландии и предыдущие прецеденты
Это не первый случай, когда финансовые данные пользователей Revolut в Ирландии оказываются в центре внимания. Ранее мы уже сообщали о том, как Sky вышел на охоту за пользователями пиратских dodgy box, используя данные Revolut на основании решений ирландских судов. Однако в текущем инциденте речь идет не об официальных правовых запросах, а о прямой кибератаке с использованием методов социальной инженерии.
Как обезопасить свой аккаунт: рекомендации для жителей Ирландии
- Проверьте уведомления в приложении: Revolut связывается с пострадавшими клиентами напрямую через официальный чат поддержки в приложении.
- Остерегайтесь подозрительных звонков и SMS: Revolut никогда не звонит клиентам с требованиями перевести деньги на «безопасный счет» или продиктовать одноразовый код из SMS.
- Не переходите по внешним ссылкам: Если вам пришло сообщение о якобы блокировке счета Revolut, не нажимайте на ссылки в SMS — открывайте только официальное приложение.
- Включите двухфакторную аутентификацию (2FA) на всех связанных сервисах и электронной почте.
Tags: Revolut, мошенничество, хакеры
Последние публикации в категории
Похожие публикации
