تم نشر بيانات Revolut الخاصة التي وردت في تقرير إعلامي، وتغيير كلمة المرور ليس كافيًا بعد
لا ينبغي أن تقتصر الحماية على تغيير كلمة المرور: بمجرد تسريب الهوية والصور الشخصية، لن تتمكن من استعادة النسخ عند تغيير بيانات تسجيل الدخول. ينبغي للمستخدمين الذين تلقّوا إشعارات من Revolut الاستمرار في فحص محاولات انتحال الهوية والمعاملات غير الطبيعية، ولا ينبغي التوقف عن اليقظة لمجرد أن الرصيد لم يتغير.
في 14 سبتمبر، نقلت Cointelegraph عن International Cyber Digest في منشور بتاريخ 13 سبتمبر أن الجهات المعنية بدأت في نشر جزء من مستندات بعض العملاء وصور السيلفي، وهددت بمواصلة الإفصاح يوميًا، مطالبةً بدفع مستحقات Revolut. لا تزال التطورات الجديدة صادرة عن حساب المراقبة المذكور؛ ولم تقدم التقارير تأكيدًا منفصلًا من الشركة حتى الآن. ولا ينبغي اعتبار التهديد حقيقةً حدثت كل يوم لاحقًا.
كانت Revolut قد أكدت سابقًا حدوث خطأ في تقديم معلومات العملاء عبر طلبات مقدَّمة بمستندات حكومية مزيفة، وأن النظام وأموال العملاء لم تتأثر. أما الأولى فهي حادثة بيانات أكدتها الشركة، ولا تعني ضمانًا ضد إساءة الاستخدام في المستقبل. وحتى الآن، لا توجد أدلة على سرقة مفاتيح BTC الخاصة أو استيلاء على الحساب.
كان التركيز أمس على منع انتحال صفة خدمة العملاء، واليوم كذلك يجب الحذر من الاستخدام الأوسع لمعلومات الهوية. قد تجعل المستندات الحقيقية مقرونة بسجلات المعاملات طلب انتحال الهوية أو أساليب الضغط أكثر قابلية للتصديق؛ لكن لا يمكن استنتاج أن هذه البيانات تكفي لتجاوز تحقق التعرّف على الوجه مباشرةً.
بالنسبة للمستخدمين المتأثرين، يجب أولًا اليوم داخل التطبيق التأكد من حقول البيانات التي جرى تسريبها تحديدًا، وحفظ الإشعار وفحص المعاملات غير المصرح بها. لا تبحث عن مستنداتك داخل مجموعات التسريب، ولا تدفع مقابل «خدمة حذف الملفات» أو تُكمل تقديم بيانات. تؤكد إرشادات Revolut الرسمية تنبيهًا واضحًا: تحقق داخل التطبيق من جهة الاتصال، ولا تزود المتصل برموز التحقق، ولا تُحوِّل إلى «حساب الأمان» إذا طُلب منك ذلك.
خلال الـ 24 إلى 48 ساعة القادمة، راجع رد الشركة على النشر العلني ونطاق التأثير، وكذلك الحسابات التي تم التأكد من انتحالها أو التحويلات غير الطبيعية. إذا تم دحض الادعاءات التي رافقت النشر العلني بأدلة موثوقة، فقم بسحب قرار الترقية هذا. وإذا تم تأكيد استيلاء على حساب أو خسارة أموال، فارفع مستوى اليقظة أكثر. إن حظر بريد إلكتروني فقط أو حذف منشور لا يثبت اختفاء نسخ البيانات.
#加密安全 #Revolut #مكافحة_التصيد
لا ينبغي أن تقتصر الحماية على تغيير كلمة المرور: بمجرد تسريب الهوية والصور الشخصية، لن تتمكن من استعادة النسخ عند تغيير بيانات تسجيل الدخول. ينبغي للمستخدمين الذين تلقّوا إشعارات من Revolut الاستمرار في فحص محاولات انتحال الهوية والمعاملات غير الطبيعية، ولا ينبغي التوقف عن اليقظة لمجرد أن الرصيد لم يتغير.
في 14 سبتمبر، نقلت Cointelegraph عن International Cyber Digest في منشور بتاريخ 13 سبتمبر أن الجهات المعنية بدأت في نشر جزء من مستندات بعض العملاء وصور السيلفي، وهددت بمواصلة الإفصاح يوميًا، مطالبةً بدفع مستحقات Revolut. لا تزال التطورات الجديدة صادرة عن حساب المراقبة المذكور؛ ولم تقدم التقارير تأكيدًا منفصلًا من الشركة حتى الآن. ولا ينبغي اعتبار التهديد حقيقةً حدثت كل يوم لاحقًا.
كانت Revolut قد أكدت سابقًا حدوث خطأ في تقديم معلومات العملاء عبر طلبات مقدَّمة بمستندات حكومية مزيفة، وأن النظام وأموال العملاء لم تتأثر. أما الأولى فهي حادثة بيانات أكدتها الشركة، ولا تعني ضمانًا ضد إساءة الاستخدام في المستقبل. وحتى الآن، لا توجد أدلة على سرقة مفاتيح BTC الخاصة أو استيلاء على الحساب.
كان التركيز أمس على منع انتحال صفة خدمة العملاء، واليوم كذلك يجب الحذر من الاستخدام الأوسع لمعلومات الهوية. قد تجعل المستندات الحقيقية مقرونة بسجلات المعاملات طلب انتحال الهوية أو أساليب الضغط أكثر قابلية للتصديق؛ لكن لا يمكن استنتاج أن هذه البيانات تكفي لتجاوز تحقق التعرّف على الوجه مباشرةً.
بالنسبة للمستخدمين المتأثرين، يجب أولًا اليوم داخل التطبيق التأكد من حقول البيانات التي جرى تسريبها تحديدًا، وحفظ الإشعار وفحص المعاملات غير المصرح بها. لا تبحث عن مستنداتك داخل مجموعات التسريب، ولا تدفع مقابل «خدمة حذف الملفات» أو تُكمل تقديم بيانات. تؤكد إرشادات Revolut الرسمية تنبيهًا واضحًا: تحقق داخل التطبيق من جهة الاتصال، ولا تزود المتصل برموز التحقق، ولا تُحوِّل إلى «حساب الأمان» إذا طُلب منك ذلك.
خلال الـ 24 إلى 48 ساعة القادمة، راجع رد الشركة على النشر العلني ونطاق التأثير، وكذلك الحسابات التي تم التأكد من انتحالها أو التحويلات غير الطبيعية. إذا تم دحض الادعاءات التي رافقت النشر العلني بأدلة موثوقة، فقم بسحب قرار الترقية هذا. وإذا تم تأكيد استيلاء على حساب أو خسارة أموال، فارفع مستوى اليقظة أكثر. إن حظر بريد إلكتروني فقط أو حذف منشور لا يثبت اختفاء نسخ البيانات.
#加密安全 #Revolut #مكافحة_التصيد