🔥 Утечки Revolut: паспорта и истории транзакций Bitcoin по поддельному запросу от правительства.
Согласно уведомлению для клиентов, которое распространил крипто-исследователь ZachXBT, Revolut получила запрос на предоставление данных клиентов, который выглядел как обращение от государственного учреждения. Запрос был отправлен с неавторизованного адреса электронной почты с использованием официального домена ведомства. Поскольку сообщение содержало действительные учетные данные для аутентификации домена, Revolut выполнила его, полагая, что он подлинный. Раскрытые данные были обширными. Согласно уведомлению, они включали сведения об удостоверении личности: полное имя, дату рождения и профессию; контактные данные, включая почтовый адрес, email и номер телефона; а также данные документов и верификации, включая копию паспорта или водительского удостоверения жертвы и селфи, предоставленное для проверки.
Самое тревожное для держателей криптовалют: финансовые данные включали выписки по счетам с IBAN и номерами ссылок кошельков, записи о выводах средств и полную историю транзакций, включая Bitcoin. Revolut заявила, что не было задействовано биометрическое телеметрическое распознавание лица. Представитель Revolut подтвердил утечку для TechCrunch, описав её как изощренную внешнюю схему имитации, в которой неавторизованная третья сторона использовала легитимный домен электронной почты государственного агентства, чтобы отправлять мошеннические запросы на получение информации. Компания сообщила, что пострадало ограниченное число клиентов: она заблокировала адрес электронной почты, уведомила агентство, правоохранительные органы и регуляторов, а также заявила, что ее системы и средства клиентов не пострадали.
❓ Как вы думаете: это начало более масштабных действий или просто шум? Напишите в комментариях.
$BTC $ETH
#AICryptoIntegration #CryptoWallet #CryptoMarkets
Согласно уведомлению для клиентов, которое распространил крипто-исследователь ZachXBT, Revolut получила запрос на предоставление данных клиентов, который выглядел как обращение от государственного учреждения. Запрос был отправлен с неавторизованного адреса электронной почты с использованием официального домена ведомства. Поскольку сообщение содержало действительные учетные данные для аутентификации домена, Revolut выполнила его, полагая, что он подлинный. Раскрытые данные были обширными. Согласно уведомлению, они включали сведения об удостоверении личности: полное имя, дату рождения и профессию; контактные данные, включая почтовый адрес, email и номер телефона; а также данные документов и верификации, включая копию паспорта или водительского удостоверения жертвы и селфи, предоставленное для проверки.
Самое тревожное для держателей криптовалют: финансовые данные включали выписки по счетам с IBAN и номерами ссылок кошельков, записи о выводах средств и полную историю транзакций, включая Bitcoin. Revolut заявила, что не было задействовано биометрическое телеметрическое распознавание лица. Представитель Revolut подтвердил утечку для TechCrunch, описав её как изощренную внешнюю схему имитации, в которой неавторизованная третья сторона использовала легитимный домен электронной почты государственного агентства, чтобы отправлять мошеннические запросы на получение информации. Компания сообщила, что пострадало ограниченное число клиентов: она заблокировала адрес электронной почты, уведомила агентство, правоохранительные органы и регуляторов, а также заявила, что ее системы и средства клиентов не пострадали.
❓ Как вы думаете: это начало более масштабных действий или просто шум? Напишите в комментариях.
$BTC $ETH
#AICryptoIntegration #CryptoWallet #CryptoMarkets