Kurzinfo:
Jemand (ein Betrüger) hat eine echte Domain einer Regierungsbehörde (kein gefälschter Domain-Name) verwendet und darin ein nicht autorisiertes Konto erstellt, um an Revolut eine Anfrage nach „amtlicher Abfrage von Kundendaten“ zu senden
Da die E-Mail von einer echten Regierungs-Domain stammte und SPF, DKIM, DMARC sowie andere gängige Authentifizierungsprüfungen bestanden wurden, hielt Revolut die Anfrage für eine legitime behördliche Forderung und gab sensible Kundendaten heraus
Später stellte Revolut Unstimmigkeiten fest, erkannte den Betrug und sperrte umgehend die betreffende E-Mail-Adresse. Außerdem informierte das Unternehmen die betroffenen Kunden und meldete den Vorfall den zuständigen Behörden, der Polizei, der Datenschutzbehörde und der Finanzaufsicht
Dabei handelt es sich nicht um einen Hackerangriff auf das System von Revolut, sondern darum, dass Revolut selbst „eine gefälschte Regierungs-E-Mail glaubte“ und die Daten freiwillig herausgab
Wie viele Personen betroffen sind: „eine begrenzte, kleine Teilmenge“; konkrete Zahlen hat das Unternehmen nicht veröffentlicht. Es gibt jedoch Hinweise, dass möglicherweise eher wohlhabende Nutzer betroffen waren
Welche Daten wurden offengelegt?
Offengelegt wurden: Passkopien, Kopien des Führerscheins, Selfies zur Identitätsverifizierung, Name, Geburtsdatum, Beruf, Wohnadresse, E-Mail-Adresse, Telefonnummer, Kontoauszüge, IBAN-Kontonummern, Wallet-Referenznummern
Abhebungsprotokolle, vollständige Transaktionshistorie (einschließlich Bitcoin-Transaktionen) sowie weitere Informationen
#Revolut遭假政府邮件骗取用户数据
Anmerkung:
Revolut: ein großes britisches Fintech-Unternehmen (ähnlich wie eine digitale Bank) mit Angeboten wie Konten in vielen Währungen, grenzüberschreitenden Überweisungen und Handel mit Kryptowährungen. Es gibt viele Nutzer, keine Filialen vor Ort
Jemand (ein Betrüger) hat eine echte Domain einer Regierungsbehörde (kein gefälschter Domain-Name) verwendet und darin ein nicht autorisiertes Konto erstellt, um an Revolut eine Anfrage nach „amtlicher Abfrage von Kundendaten“ zu senden
Da die E-Mail von einer echten Regierungs-Domain stammte und SPF, DKIM, DMARC sowie andere gängige Authentifizierungsprüfungen bestanden wurden, hielt Revolut die Anfrage für eine legitime behördliche Forderung und gab sensible Kundendaten heraus
Später stellte Revolut Unstimmigkeiten fest, erkannte den Betrug und sperrte umgehend die betreffende E-Mail-Adresse. Außerdem informierte das Unternehmen die betroffenen Kunden und meldete den Vorfall den zuständigen Behörden, der Polizei, der Datenschutzbehörde und der Finanzaufsicht
Dabei handelt es sich nicht um einen Hackerangriff auf das System von Revolut, sondern darum, dass Revolut selbst „eine gefälschte Regierungs-E-Mail glaubte“ und die Daten freiwillig herausgab
Wie viele Personen betroffen sind: „eine begrenzte, kleine Teilmenge“; konkrete Zahlen hat das Unternehmen nicht veröffentlicht. Es gibt jedoch Hinweise, dass möglicherweise eher wohlhabende Nutzer betroffen waren
Welche Daten wurden offengelegt?
Offengelegt wurden: Passkopien, Kopien des Führerscheins, Selfies zur Identitätsverifizierung, Name, Geburtsdatum, Beruf, Wohnadresse, E-Mail-Adresse, Telefonnummer, Kontoauszüge, IBAN-Kontonummern, Wallet-Referenznummern
Abhebungsprotokolle, vollständige Transaktionshistorie (einschließlich Bitcoin-Transaktionen) sowie weitere Informationen
#Revolut遭假政府邮件骗取用户数据
Anmerkung:
Revolut: ein großes britisches Fintech-Unternehmen (ähnlich wie eine digitale Bank) mit Angeboten wie Konten in vielen Währungen, grenzüberschreitenden Überweisungen und Handel mit Kryptowährungen. Es gibt viele Nutzer, keine Filialen vor Ort
