تسريب بيانات Revolut: قد لا يكون من يقدر أن يذكر تدفقات BTC بدقة موظف خدمة عملاء
في هذه المرة، أول ما يجب الحذر منه هو أن يتم انتحال صفة موظف خدمة العملاء باستخدام بيانات حقيقية؛ ولا يجوز المساواة بين تسريب البيانات وبين اختطاف/سرقة مفاتيح BTC الخاصة. إذا كنت من مستخدمي Revolut وتلقّيت مكالمة يستطيع خلالها الطرف الآخر ذكر اسمك بدقة أو التحدث عن سجل معاملاتك، فالأفضل العودة إلى التطبيق للتحقق من ذلك بنفسك.
في 12 سبتمبر، أكدت Revolut لـ TechCrunch و The Block أن طرفًا ثالثًا استخدم بريدًا إلكترونيًا مرتبطًا بنطاقات مؤسسات حكومية حقيقية، وقدّم طلبًا ببيانات مزيفة؛ حيث قامت الشركة عن غير قصد بتسليم معلومات العملاء إلى هذا الطرف. وبحسب ما أبلغ به العملاء، قد يشمل الأمر نسخًا من المستندات، والعنوان السكني، وصورة تحقق بالذات، إضافة إلى سجل المعاملات بما في ذلك BTC؛ ولا يعني ذلك أن كل من تأثر تسربت لديه جميع الحقول.
تقول الشركة إن النظام وأموال العملاء لم تتأثر، وقد قامت بحظر عناوين البريد ذات الصلة وإبلاغ العملاء المتأثرين والجهات التنظيمية، لكن العدد الدقيق للمصابين والجهات المعنية ووقت تسرب البيانات لم تُعلن بعد. كما أن عبارة «عدد محدود» لا تعني أن الخطر على الأفراد خفيف.
عندما تُجمع الاسم والعنوان وسجلات المعاملات معًا، قد تبدو صياغة مثل «التحقق من الحساب» و«حماية الأموال» أكثر إقناعًا كأنها حقيقية. التغيير الحقيقي المطلوب هو أسلوب التحقق: حقيقة أن النطاق حقيقي لا تعني أن الطلب حصل على تفويض؛ ومعرفة الطرف الآخر لسجل تدفقاتك لا تثبت أنه موظف خدمة عملاء. وحتى الآن، لا توجد أدلة على أن هذه الواقعة أدت إلى سرقة مفاتيح BTC الخاصة، ولا ينبغي تحويل أي عملية احتيال محتملة لاحقة إلى أنها قد حدثت بالفعل.
بالنسبة لمن وصلته الإشعارات: اليوم أولًا تحقق من نطاق التأثير عبر خدمة العملاء داخل التطبيق، واحتفظ بإشعارات الإخطار وسجلات التواصل غير الطبيعي، وافحص أي معاملات غير مُصرّح بها. لا تستجب لطلب تحويل الأموال إلى «حساب أمان»، ولا تبلغ أي أكواد تحقق، ولا تثبّت برامج التحكم عن بُعد؛ وهذه أيضًا تذكيرات ضمن إرشادات Revolut الرسمية لمكافحة الاحتيال.
خلال الـ 48 ساعة القادمة، راقب التحديثات المتعلقة بنطاق التأثير، وإصلاح إجراءات التحقق عند طلب البيانات، ووجود أي عمليات استيلاء على الحساب أو تحويلات غير طبيعية تم التحقق منها. إذا حدثت الحالتان الأخيرتان، فترتفع مخاطر الخصوصية إلى مستوى «حادث أمان للحساب». وحتى إذا تم إجراء إصلاحات وتم التحقق منها، فلا يمكن اعتبار ذلك دليلًا على استرجاع البيانات المسربة.
#加密安全 #Revolut #反钓鱼
في هذه المرة، أول ما يجب الحذر منه هو أن يتم انتحال صفة موظف خدمة العملاء باستخدام بيانات حقيقية؛ ولا يجوز المساواة بين تسريب البيانات وبين اختطاف/سرقة مفاتيح BTC الخاصة. إذا كنت من مستخدمي Revolut وتلقّيت مكالمة يستطيع خلالها الطرف الآخر ذكر اسمك بدقة أو التحدث عن سجل معاملاتك، فالأفضل العودة إلى التطبيق للتحقق من ذلك بنفسك.
في 12 سبتمبر، أكدت Revolut لـ TechCrunch و The Block أن طرفًا ثالثًا استخدم بريدًا إلكترونيًا مرتبطًا بنطاقات مؤسسات حكومية حقيقية، وقدّم طلبًا ببيانات مزيفة؛ حيث قامت الشركة عن غير قصد بتسليم معلومات العملاء إلى هذا الطرف. وبحسب ما أبلغ به العملاء، قد يشمل الأمر نسخًا من المستندات، والعنوان السكني، وصورة تحقق بالذات، إضافة إلى سجل المعاملات بما في ذلك BTC؛ ولا يعني ذلك أن كل من تأثر تسربت لديه جميع الحقول.
تقول الشركة إن النظام وأموال العملاء لم تتأثر، وقد قامت بحظر عناوين البريد ذات الصلة وإبلاغ العملاء المتأثرين والجهات التنظيمية، لكن العدد الدقيق للمصابين والجهات المعنية ووقت تسرب البيانات لم تُعلن بعد. كما أن عبارة «عدد محدود» لا تعني أن الخطر على الأفراد خفيف.
عندما تُجمع الاسم والعنوان وسجلات المعاملات معًا، قد تبدو صياغة مثل «التحقق من الحساب» و«حماية الأموال» أكثر إقناعًا كأنها حقيقية. التغيير الحقيقي المطلوب هو أسلوب التحقق: حقيقة أن النطاق حقيقي لا تعني أن الطلب حصل على تفويض؛ ومعرفة الطرف الآخر لسجل تدفقاتك لا تثبت أنه موظف خدمة عملاء. وحتى الآن، لا توجد أدلة على أن هذه الواقعة أدت إلى سرقة مفاتيح BTC الخاصة، ولا ينبغي تحويل أي عملية احتيال محتملة لاحقة إلى أنها قد حدثت بالفعل.
بالنسبة لمن وصلته الإشعارات: اليوم أولًا تحقق من نطاق التأثير عبر خدمة العملاء داخل التطبيق، واحتفظ بإشعارات الإخطار وسجلات التواصل غير الطبيعي، وافحص أي معاملات غير مُصرّح بها. لا تستجب لطلب تحويل الأموال إلى «حساب أمان»، ولا تبلغ أي أكواد تحقق، ولا تثبّت برامج التحكم عن بُعد؛ وهذه أيضًا تذكيرات ضمن إرشادات Revolut الرسمية لمكافحة الاحتيال.
خلال الـ 48 ساعة القادمة، راقب التحديثات المتعلقة بنطاق التأثير، وإصلاح إجراءات التحقق عند طلب البيانات، ووجود أي عمليات استيلاء على الحساب أو تحويلات غير طبيعية تم التحقق منها. إذا حدثت الحالتان الأخيرتان، فترتفع مخاطر الخصوصية إلى مستوى «حادث أمان للحساب». وحتى إذا تم إجراء إصلاحات وتم التحقق منها، فلا يمكن اعتبار ذلك دليلًا على استرجاع البيانات المسربة.
#加密安全 #Revolut #反钓鱼