🚨🔐 Revolut 確認假冒政府郵件數據泄露 🔐🚨

即使看起來很“正規”的政府郵件仍可能是詐騙——這正是 Revolut 最新安全事件帶來的關鍵教訓。

據報道，Revolut 曾通知部分客戶：在公司收到一份看似源自政府機構的虛假信息請求後，個人及財務信息被披露。

爲什麼這尤其令人擔憂？據稱，該郵件通過了 SPF、DKIM 和 DMARC 身份驗證，說明僅憑技術層面的郵件校驗並不能確認發件人是否確實被授權。

據報道，暴露的信息包括 KYC 圖片、自拍數據以及比特幣交易歷史。隨後，Revolut 確認該郵箱未經授權、將其封鎖，並通知監管機構。

🔐 啓示：完成身份驗證不一定意味着已獲授權。對於敏感請求，需要多層且相互獨立的核驗。

金融機構是否應爲政府數據請求再增加一步驗證？

僅供教育用途。不構成金融建議。
$BTC

#CyberSecurity #Crypto #Revolut #BTC #DataBreach