Revolutの資料が報じられた形で公開され、パスワード変更だけでは不十分

今回の防御は「パスワード変更」で止めてはいけません。身分証や自撮りが一度流出すれば、ログイン認証情報を取り替えても、複製が戻ってくることはありません。Revolutから通知を受け取ったユーザーは、アイデンティティのなりすましや異常取引を継続的に確認する必要があります。残高が変わっていないからといって、警戒をやめてはいけません。

9月14日、CointelegraphがInternational Cyber Digestの9月13日の投稿を引用し、関係者が一部の顧客の身分証と自撮りを公開し始め、毎日さらに開示を続けると脅してRevolutに支払いを要求していると伝えました。新たな進展もこの監視アカウントからの情報であり、報道では同社による個別の確認は示されていません。この脅しが、以後毎日すでに起きている事実だとみなすことはできません。

Revolutは以前、虚偽の政府資料により顧客情報を誤って提供してしまったことを確認し、システムおよび顧客資金への影響はないと述べています。前者は同社が確認した「資料の事象」であり、後者は将来の悪用リスクが起きないことを保証するものではありません。現時点でも、BTCの秘密鍵が盗まれた、あるいは口座が乗っ取られたと裏付けられる証拠はありません。

昨日は「カスタマーサポートへのなりすまし対策」が主でしたが、今日は「身分証の情報がより広く利用されること」への対策も必要です。実在の身分証に取引履歴が添えられると、なりすまし申請や圧力をかけるような話術がより信じられやすくなる可能性がありますが、これらの資料だけで顔認証を確実にすり抜けられると直接断定はできません。

影響を受けたユーザーは、まず今日App内で、どの項目が具体的に漏えいしたのかを確認し、通知を保存し、未承認の取引がないか確認してください。漏えいしたグループで自分の身分証を探しに行ったり、「削除サービス」に支払ったり、追加の資料提出をしたりしないでください。Revolutの公式ガイドラインは、明確に次のように注意喚起しています。App内で発信元を確認し、電話してきた相手に確認コードを渡さず、指示に従って「安全口座」へ送金しないこと。

これから24〜48時間は、公開された拡散内容に対する会社の対応、影響範囲、ならびに証明された口座のなりすましや異常な資金の流出を照合してください。もし拡散内容が信頼できる証拠で覆された場合は、その部分のアップグレード判断を撤回します。口座の乗っ取りや資金損失が確認された場合は、警戒レベルをさらに引き上げてください。メールの封鎖や投稿の削除だけでは、資料の複製が消えたことを証明できません。

#加密安全 #Revolut #反钓鱼