Revolut передал мошенникам данные клиентов: что известно и что делать пользователям
Финансовый сервис Revolut раскрыл персональные данные клиентов, приняв поддельные запросы злоумышленников за настоящие обращения государственного ведомства. Компания утверждает, что ее системы не взломали, а деньги пользователей не пострадали.
Revolut — британская финтех-компания, которая оказывает банковские услуги через мобильное приложение, без обычных отделений. В нем можно хранить и переводить деньги, расплачиваться картой и обменивать валюту. По данным компании, Revolut пользуются более 80 млн человек по всему миру.
Как данные утекли к мошенникам
Как сообщил Reuters, мошенники отправляли запросы с электронного домена, принадлежавшего неназванному государственному учреждению. Revolut счел обращения настоящими и передал запрошенные сведения.
Позже компания обнаружила обман, заблокировала адрес и сообщила о случившемся правоохранительным структурам, финансовым регуляторам и органам защиты персональных данных.
Revolut не назвал ни ведомство, с домена которого отправляли письма, ни страну. Неизвестно также, клиентов какого рынка затронула утечка.
Какие данные получили мошенники
Точное число пострадавших Revolut не раскрыл, ограничившись формулировкой о «небольшом числе» клиентов. Компания утверждает, что связалась с ними напрямую.
TechCrunch ознакомился с уведомлением, которое Revolut разослал пострадавшим. В зависимости от клиента мошенникам могли передать:
- дату рождения;
- домашний и электронный адреса;
- номер телефона;
- копии паспорта или водительских прав;
- селфи, сделанные для подтверждения личности;
- выписки со счета и историю операций.
При этом Revolut заявил, что его системы и деньги клиентов не пострадали. Данных о том, что мошенники получили пароли, PIN-коды или доступ к счетам, сейчас нет.
Криптоисследователь ZachXBT предположил, что преступников могли интересовать состоятельные пользователи. Revolut эту версию не подтвердил.
Что делать клиентам Revolut
Паниковать и сразу блокировать все карты оснований пока нет. Основная опасность в другом: располагая настоящими персональными данными и сведениями об операциях, мошенники могут убедительно представляться сотрудниками банка или госорганов.
Клиентам стоит:
- проверить письма и уведомления от Revolut, но не переходить по сомнительным ссылкам;
- уточнять информацию только через чат поддержки в приложении;
- внимательно следить за операциями и уведомлениями о входе в аккаунт;
- никому не сообщать код доступа, коды подтверждения и данные карты;
- не переводить деньги на «безопасный счет», даже если звонящий знает имя, адрес или сведения о прошлых операциях.
Сам Revolut предупреждает, что не просит по телефону совершать платежи или сообщать коды безопасности. О звонке сотрудника компания должна заранее предупредить клиента через приложение.
Если появилась неизвестная операция или есть подозрение, что доступ к счету получили посторонние, карту можно временно заморозить и сразу написать в поддержку Revolut через приложение.
Читайте также:
- Apple представила первый складной iPhone Duo за $1999
- «Всё может выйти из-под контроля»: уход исследователя Anthropic вскрыл страхи разработчиков ИИ
