🚨🔐 Revolut、偽の政府メールによるデータ侵害を確認 🔐🚨

見た目が本物の政府メールでも、詐欺である可能性があります——それがRevolutの最新のセキュリティ・インシデントから得られる重要な教訓です。

Revolutは、同社が政府機関を装って出された不正な情報提供依頼（リクエスト）を受け取った後、顧客の一部に対して、個人情報および金融情報が開示されたことを通知したと報じられています。

特に懸念されるのはなぜでしょうか？ そのメールは報道によればSPF、DKIM、DMARCの認証を通過しており、技術的なメール検証だけでは送信者が実際に正当な権限を持っているかどうかを確認できないことが示されています。

報道によると、公開（露出）した情報にはKYCの画像、自撮りデータ、そしてBitcoinの取引履歴が含まれていました。Revolutはその後、受信箱が不正なものであることを確認し、ブロックして規制当局に通知しました。

🔐 まとめ：認証済みであっても、必ずしも「正当な権限がある」わけではありません。機微な依頼には、複数の独立した検証が必要です。

金融機関は、政府データに関するリクエストに対して追加の検証ステップを設けるべきでしょうか？

※教育目的のみ。金融アドバイスではありません。
$BTC

#CyberSecurity #Crypto #Revolut #BTC #DataBreach