Британский финтех-гигант Revolut передал мошенникам конфиденциальную информацию клиентов, представившись им сотрудниками британского государственного органа.

Мошенники развели Revolut от имени госоргана. Аферисты прислали письмо с настоящего домена ведомства, поэтому банк отдал им паспортные данные, адреса, селфи для верификации, IBAN и полную историю операций клиентов, включая Bitcoin, пишут СМИ.

Revolut передал мошенникам данные клиентов по поддельному запросу от имени госструктуры. Запрос пришёл с неавторизованного адреса, но с настоящим доменом ведомства и прошёл проверку, поэтому его приняли за реальный, выяснил ZachXBT. Передали имена, даты рождения, профессии, адреса, телефоны, копии документов, выписки, IBAN и историю транзакций. Компания заблокировала адрес, уведомила власти и клиентов, пароли и биометрия не раскрыты, затронуто ограниченное число клиентов, предположительно состоятельных.

Банк Revolut передал персональные данные клиентов мошенникам после получения поддельного запроса от госоргана, сообщает издание CoinDesk. Запрос в банк пришел с настоящего адреса госструктуры и содержал подлинные учетные данные. В руки мошенников попали данные паспортов, водительских прав, селфи для верификации, имена, домашние адреса, деты рождений, адреса электронной почты, номера телефонов, IBAN и истории транзакций, включая данные о взаимодействие с биткоинами. Целью мошенников стали наиболее состоятельные клиенты Revolut.

Банк Revolut раскрыл данные клиентов из-за поддельного запроса «от госоргана». Мошенники использовал почтовый ящик на настоящем государственном домене, поэтому запрос прошел проверку и был воспринят как легитимный. В результате могли быть переданы имена, даты рождения, домашние адреса, контактные данные, копии документов, селфи для верификации, банковские выписки, информация о снятии средств и полная история транзакций, включая операции с биткоином. Исследователь считает, что атака нацелена на богатых пользователей. Они уже получила уведомления от Revolut.