Утечка KYC в Revolut: как фальшивый запрос от госоргана раскрыл пользователей Bitcoin
Задумывались ли вы, что происходит, когда систему безопасности банка обманывают фишинговым письмом, которое выглядит как запрос от правительства? Недавний инцидент в Revolut, популярном финтех‑приложении, показывает: даже самые доверенные платформы могут быть уязвимы перед изобретательной социальной инженерией, а последствия могут затронуть пользователей с высоким уровнем капитала в криптовалюте способами, которые мы не ожидали.
Концепция: социальная инженерия встречается с соблюдением требований KYC
Когда компания получает запрос от государственного ведомства на предоставление данных клиентов, стандартная практика — выполнить его после проверки подлинности запроса. К сожалению, мошенники могут подделывать официальные домены электронной почты, создавая «фальшивый запрос от госоргана», который выглядит правдоподобно. В случае Revolut злоумышленники отправили письмо, которое выглядело так, будто оно исходит от государственного органа, побудив команду по комплаенсу банка выпустить конфиденциальные данные KYC и данные о транзакциях с Bitcoin. Итог? Утечка, в результате которой были раскрыты персональные данные и истории транзакций многих пользователей, включая тех, у кого были значительные криптоактивы.
#SocialEngineering #KYC