Los datos de Revolut supuestamente filtrados han sido publicados según informes; cambiar la contraseña no es suficiente
Esta protección no puede limitarse a cambiar la contraseña: una vez que documentos de identidad y selfies se filtran, tampoco se puede recuperar la copia al sustituir las credenciales de inicio de sesión. Los usuarios que hayan recibido una notificación de Revolut deben seguir comprobando el uso indebido de su identidad y las transacciones inusuales; no deben bajar la guardia solo porque el saldo no haya cambiado.
El 14 de septiembre, Cointelegraph citó un post del 13 de septiembre de International Cyber Digest que afirma que las partes implicadas ya han empezado a publicar parcialmente documentos de identidad y selfies de algunos clientes, y han amenazado con continuar divulgándolos cada día, exigiendo el pago a Revolut. La novedad sigue proveniendo de esa cuenta observadora; el informe aún no ha aportado confirmación individual de la empresa. No se puede tratar la amenaza como un hecho que ocurrirá cada día a partir de ahora.
Revolut ya había confirmado que, por error, se facilitaron datos de clientes en respuesta a solicitudes con documentación gubernamental falsa, y aseguró que el sistema y los fondos de los clientes no se vieron afectados. Lo primero es un incidente de datos confirmado por la empresa; lo segundo no equivale a una garantía de que no habrá un riesgo de abuso futuro. A día de hoy tampoco hay pruebas que confirmen el robo de claves privadas de BTC o que las cuentas hayan sido tomadas.
Ayer el foco fue evitar la suplantación de atención al cliente; hoy hay que impedir que los datos de identidad se utilicen de forma más amplia. Si se combinan documentos reales con registros de transacciones, las solicitudes suplantadas o los guiones de presión pueden volverse más creíbles; pero no se puede concluir directamente que esos datos basten para eludir la verificación facial.
Los usuarios afectados deben, hoy, dentro de la app, verificar los campos concretos filtrados, guardar la notificación y comprobar si hay transacciones no autorizadas. No busquen sus documentos en grupos donde se filtren, y no paguen ni aporten información a servicios de “borrado de archivos”. Las directrices oficiales de Revolut advierten claramente: verifique el contacto desde la app, no dé códigos de verificación a quien llame y no transfiera a “cuentas de seguridad” si no se ajusta a lo requerido.
En las próximas 24–48 horas, verifiquen la respuesta de la empresa a la difusión pública, el alcance de los posibles impactos y, una vez confirmados, la suplantación de cuentas o salidas de dinero anómalas. Si se refutan con pruebas fiables las afirmaciones difundidas, se debe retirar esa parte de la evaluación de escalada; si se confirma la toma de la cuenta o la pérdida de fondos, se debe aumentar aún más la vigilancia. Solo bloquear un correo o eliminar un post no puede demostrar que las copias de los datos hayan desaparecido.
#加密安全 #Revolut #anti-phishing
Esta protección no puede limitarse a cambiar la contraseña: una vez que documentos de identidad y selfies se filtran, tampoco se puede recuperar la copia al sustituir las credenciales de inicio de sesión. Los usuarios que hayan recibido una notificación de Revolut deben seguir comprobando el uso indebido de su identidad y las transacciones inusuales; no deben bajar la guardia solo porque el saldo no haya cambiado.
El 14 de septiembre, Cointelegraph citó un post del 13 de septiembre de International Cyber Digest que afirma que las partes implicadas ya han empezado a publicar parcialmente documentos de identidad y selfies de algunos clientes, y han amenazado con continuar divulgándolos cada día, exigiendo el pago a Revolut. La novedad sigue proveniendo de esa cuenta observadora; el informe aún no ha aportado confirmación individual de la empresa. No se puede tratar la amenaza como un hecho que ocurrirá cada día a partir de ahora.
Revolut ya había confirmado que, por error, se facilitaron datos de clientes en respuesta a solicitudes con documentación gubernamental falsa, y aseguró que el sistema y los fondos de los clientes no se vieron afectados. Lo primero es un incidente de datos confirmado por la empresa; lo segundo no equivale a una garantía de que no habrá un riesgo de abuso futuro. A día de hoy tampoco hay pruebas que confirmen el robo de claves privadas de BTC o que las cuentas hayan sido tomadas.
Ayer el foco fue evitar la suplantación de atención al cliente; hoy hay que impedir que los datos de identidad se utilicen de forma más amplia. Si se combinan documentos reales con registros de transacciones, las solicitudes suplantadas o los guiones de presión pueden volverse más creíbles; pero no se puede concluir directamente que esos datos basten para eludir la verificación facial.
Los usuarios afectados deben, hoy, dentro de la app, verificar los campos concretos filtrados, guardar la notificación y comprobar si hay transacciones no autorizadas. No busquen sus documentos en grupos donde se filtren, y no paguen ni aporten información a servicios de “borrado de archivos”. Las directrices oficiales de Revolut advierten claramente: verifique el contacto desde la app, no dé códigos de verificación a quien llame y no transfiera a “cuentas de seguridad” si no se ajusta a lo requerido.
En las próximas 24–48 horas, verifiquen la respuesta de la empresa a la difusión pública, el alcance de los posibles impactos y, una vez confirmados, la suplantación de cuentas o salidas de dinero anómalas. Si se refutan con pruebas fiables las afirmaciones difundidas, se debe retirar esa parte de la evaluación de escalada; si se confirma la toma de la cuenta o la pérdida de fondos, se debe aumentar aún más la vigilancia. Solo bloquear un correo o eliminar un post no puede demostrar que las copias de los datos hayan desaparecido.
#加密安全 #Revolut #anti-phishing