Revolutの資料流出：BTCの入出金（取引履歴）まで言い当てられるケースでも、それが必ずしもコールセンター（カスタマーサポート）とは限らない

今回まず防ぐべきは、実在する情報を使って「カスタマーサポート」を装うこと。資料流出＝直ちにBTCの秘密鍵（プライベートキー）の窃取だと同一視してはいけません。Revolutを利用している人は、氏名や取引記録を正確に言い当ててくる電話があっても、App内で自分で改めて確認してください。

9月12日、RevolutはTechCrunchおよびThe Blockに対し、次のように確認しました。第三者が、実在する政府機関のドメインを使ったメールアドレスから、虚偽の資料提出要求を行い、会社が誤って顧客情報を相手に渡してしまったとのことです。顧客の通報によれば、影響の可能性があるのは、身分証の写し、住所、本人確認のための自撮り、そしてBTCを含む取引履歴などです。ただし、影響を受けた全員がすべての項目を漏えいさせられたわけではありません。

同社は、システムおよび顧客の資金への影響はないとしています。関連するメールアドレスをすでに封鎖し、影響を受けた顧客と規制当局に通知した一方で、具体的な人数、関与した機関、資料流出の時期はまだ公開されていません。「人数が限られている」ことも、個人のリスクが軽いことを意味しません。

氏名、住所、取引記録が一緒になってしまうと、「口座の検証」「資金保護」といった口上が、より本物のように聞こえやすくなります。真に変えるべきは検証（本人確認）のやり方です。ドメインが本物であっても、要求が正当な認可を受けているとは限りません。相手があなたの入出金（取引）を知っていても、それがカスタマーサポートである証明にはなりません。現時点で、今回の事象がBTCの秘密鍵の窃取につながったことを示す証拠はなく、起きたと断定できない後続の詐欺を「すでに起きた」と書くべきではありません。

通知を受けた人は、まず今日、App内のカスタマーサポートで影響範囲を確認してください。通知内容および異常な連絡の記録を保存し、未承認の取引がないか確認します。「安全口座」へ振り替えるよう求められても応じず、認証コードは伝えず、遠隔操作ソフトもインストールしません。これらもRevolut公式の防犯ガイドで注意喚起されています。

今後48時間は、影響範囲の補足、資料提出要求の検証手順の是正、そして裏取りできた口座の乗っ取りや異常出金の有無を確認します。後者2点のいずれかが発生した場合、プライバシーリスクを口座の安全リスクへと格上げします。たとえ是正が検証されたとしても、「流出した資料が回収された」とみなすことはできません。

#加密安全 #Revolut #反钓鱼