«Официальное» письмо правительства только что раскрыло паспорта и истории транзакций Bitcoin. Вот как это стало возможным.
Revolut подтвердил, что мошенническое письмо, которое выглядело так, будто оно пришло от реального государственного агентства, и прошло все технические проверки подлинности (SPF, DKIM, DMARC), позволило компании передать полные отчёты о транзакциях Bitcoin и документы удостоверения личности нескольких клиентов.
Самое тревожное: не были скомпрометированы средства, пароли или приватные ключи, но утечка может связать реальные личности с активностью on-chain — ровно та информация, которая нужна мошеннику, чтобы выдать себя за «поддержку» и опустошить ваш счёт после.
3 вещи, которые ты можешь сделать уже сегодня:
Никогда не доверяй одному лишь письму, потому что «оно выглядит официально» — всегда проверяй это через чат внутри приложения.
Если тебе звонят или пишут неожиданно и упоминают утечку данных, считай это подозрительным по умолчанию.
Посмотри, в каких биржах или приложениях сохранён твой документ удостоверения личности, и удали то, что тебе не нужно.
Проверял(а) ты безопасность своего аккаунта на этой неделе? Расскажи, какую меру используешь ты. 👇
Revolut подтвердил, что мошенническое письмо, которое выглядело так, будто оно пришло от реального государственного агентства, и прошло все технические проверки подлинности (SPF, DKIM, DMARC), позволило компании передать полные отчёты о транзакциях Bitcoin и документы удостоверения личности нескольких клиентов.
Самое тревожное: не были скомпрометированы средства, пароли или приватные ключи, но утечка может связать реальные личности с активностью on-chain — ровно та информация, которая нужна мошеннику, чтобы выдать себя за «поддержку» и опустошить ваш счёт после.
3 вещи, которые ты можешь сделать уже сегодня:
Никогда не доверяй одному лишь письму, потому что «оно выглядит официально» — всегда проверяй это через чат внутри приложения.
Если тебе звонят или пишут неожиданно и упоминают утечку данных, считай это подозрительным по умолчанию.
Посмотри, в каких биржах или приложениях сохранён твой документ удостоверения личности, и удали то, что тебе не нужно.
Проверял(а) ты безопасность своего аккаунта на этой неделе? Расскажи, какую меру используешь ты. 👇