#revolut Community-Einblicke und Marktstimmung

Revolut-Daten laut Bericht öffentlich gemacht: Passwörter ändern reicht nicht

Der Schutz darf sich dieses Mal nicht nur aufs Passwort ändern beschränken: Wenn Ausweisdaten und Selfies erst einmal auslaufen, lässt sich der Wechsel der Zugangsdaten nicht mehr zurückholen – Kopien bleiben erhalten. Nutzer, die eine Benachrichtigung von Revolut erhalten haben, sollten fortlaufend prüfen, ob es zu Identitätsmissbrauch und ungewöhnlichen Transaktionen kommt; allein weil der Kontostand unverändert ist, darf die Wachsamkeit nicht eingestellt werden.

Am 14. September berief sich Cointelegraph auf einen Beitrag von International Cyber Digest vom 13. September: Demnach haben die Beteiligten begonnen, Teile der Ausweisdaten und Selfies einzelner Kunden öffentlich zu machen, und drohen, dies täglich fortzusetzen, um Revolut zur Zahlung zu bewegen. Neue Entwicklungen stammen weiterhin von demselben Beobachter-Account; der Bericht liefert noch keine separate Bestätigung des Unternehmens dazu. Drohungen sollte man nicht als die ab dann täglich eingetretene Tatsache behandeln.

Revolut hatte zuvor bestätigt, dass irrtümlich Kundendaten auf eine Anfrage mit fingierten Regierungsunterlagen herausgegeben wurden, und erklärt, dass weder das System noch die Kundengelder betroffen seien. Ersteres ist ein vom Unternehmen bestätigter Vorfall mit Daten; Letzteres ist keine Garantie dafür, dass es in Zukunft nicht zu Missbrauch kommt. Auch gibt es aktuell keinen Beleg dafür, dass BTC-Private Keys gestohlen wurden oder dass Konten übernommen wurden.

Gestern lag der Fokus auf dem Schutz vor Fake-Support: Heute gilt es zusätzlich, sich dagegen zu wappnen, dass Identitätsdaten noch breiter verwendet werden. Echte Ausweisdokumente kombiniert mit Transaktionsverläufen könnten Identitätsanträge oder Druck-Skripte überzeugender machen; jedoch sollte man nicht direkt annehmen, dass diese Daten ausreichen, um die Gesichtserkennung zu umgehen.

Betroffene Nutzer sollten heute in der App zunächst die konkreten geleakten Felder prüfen, die Benachrichtigungen speichern und nicht autorisierte Transaktionen kontrollieren. Sucht nicht in geleakten Gruppen nach euren eigenen Ausweisdokumenten und zahlt auch nicht für „Delete-Dienste“ oder reicht keine weiteren Daten nach. In den offiziellen Leitlinien von Revolut wird ausdrücklich darauf hingewiesen: Kontakt innerhalb der App verifizieren, keinen Verifizierungscode für eingehende Anrufe geben und Anweisungen zur Einzahlung in ein „Sicherheitskonto“ nicht befolgen.

In den nächsten 24–48 Stunden: Prüft, wie das Unternehmen auf die öffentliche Verbreitung reagiert, wie groß der betroffene Personenkreis ist und ob es nachweislich zu Kontenübernahmen oder ungewöhnlichen Abflüssen gekommen ist. Wenn sich die Behauptungen aus der öffentlichen Verbreitung durch verlässliche Belege widerlegen lassen, zieht man den Teil der erweiterten Einschätzung zurück; falls eine Kontenübernahme oder ein Gelddelikt bestätigt wird, erhöht man die Alarmstufe weiter. Nur gesperrte E-Mail-Adressen oder gelöschte Beiträge zu sehen, reicht nicht, um zu beweisen, dass die Datenkopien verschwunden sind.

#加密安全 #Revolut #Anti-Phishing

revolut

Trendthemen