#revolutconfirmsfakegovemaildatabreach
🚨📩 ПРЕДПОЛАГАЕМОЕ «ПРАВИТЕЛЬСТВЕННОЕ EMAIL» НАРУШЕНИЕ В REVOLUT ОКАЗАЛОСЬ ЛОЖНЫМ 📩🚨
Один доверенный адрес может открыть дверь,
и иногда самый опасный ключ выглядит совершенно официально.
Revolut подтвердил, что ответил на запрос информации, который, как казалось, пришёл от государственного органа, но позже выяснилось, что почтовый аккаунт был несанкционированным. Аккаунт работал в доменной инфраструктуре ведомства и имел действительные учетные данные для аутентификации, из-за чего запрос выглядел законным.
По сообщениям, раскрытая информация включала изображения KYC клиентов и истории транзакций с Bitcoin. Revolut заявил, что позже заблокировал несанкционированный адрес, уведомил регуляторов и принял предупредительные меры для затронутых клиентов.
Моё мнение: Самое пугающее — не только то, что письмо было фальшивкой. А то, что обычные сигналы безопасности всё ещё можно подменять, когда злоумышленники используют доверие между организациями.
Это также показывает, почему криптоплатформы не могут рассматривать кибербезопасность как проблему только кошелька или блокчейна. Данные личности, истории транзакций, внутренние процессы верификации и даже человеческое суждение могут стать точками атаки.
Сама Revolut советует клиентам проверять подозрительные сообщения через её защищённую поддержку в приложении, а не доверять неожиданным запросам.
В цифровых финансах даже самая «убедительно выглядящая» идентичность всё равно может скрывать не того человека.
❓Должны ли финансовые учреждения требовать независимую верификацию для каждого запроса с чувствительными государственными данными?
Отказ от ответственности: только информационно, не является финансовым или консультационным по безопасности советом.
#CyberSecurity #DataBreach #GrowWithSAC $LSK $MINA $TREE
#RevolutConfirmsFakeGovEmailDataBreach
🚨📩 ПРЕДПОЛАГАЕМОЕ «ПРАВИТЕЛЬСТВЕННОЕ EMAIL» НАРУШЕНИЕ В REVOLUT ОКАЗАЛОСЬ ЛОЖНЫМ 📩🚨
Один доверенный адрес может открыть дверь,
и иногда самый опасный ключ выглядит совершенно официально.
Revolut подтвердил, что ответил на запрос информации, который, как казалось, пришёл от государственного органа, но позже выяснилось, что почтовый аккаунт был несанкционированным. Аккаунт работал в доменной инфраструктуре ведомства и имел действительные учетные данные для аутентификации, из-за чего запрос выглядел законным.
По сообщениям, раскрытая информация включала изображения KYC клиентов и истории транзакций с Bitcoin. Revolut заявил, что позже заблокировал несанкционированный адрес, уведомил регуляторов и принял предупредительные меры для затронутых клиентов.
Моё мнение: Самое пугающее — не только то, что письмо было фальшивкой. А то, что обычные сигналы безопасности всё ещё можно подменять, когда злоумышленники используют доверие между организациями.
Это также показывает, почему криптоплатформы не могут рассматривать кибербезопасность как проблему только кошелька или блокчейна. Данные личности, истории транзакций, внутренние процессы верификации и даже человеческое суждение могут стать точками атаки.
Сама Revolut советует клиентам проверять подозрительные сообщения через её защищённую поддержку в приложении, а не доверять неожиданным запросам.
В цифровых финансах даже самая «убедительно выглядящая» идентичность всё равно может скрывать не того человека.
❓Должны ли финансовые учреждения требовать независимую верификацию для каждого запроса с чувствительными государственными данными?
Отказ от ответственности: только информационно, не является финансовым или консультационным по безопасности советом.
#CyberSecurity #DataBreach #GrowWithSAC $LSK $MINA $TREE
#RevolutConfirmsFakeGovEmailDataBreach
