Поддельный запрос от госоргана привёл к раскрытию данных клиентов Revolut

Revolut передал мошенникам конфиденциальные данные клиентов после того, как те направили в компанию поддельный запрос, оформленный от имени государственного органа. Об этом сообщает Reuters.

Для обмана злоумышленники использовали электронный адрес с государственным доменом. Такой адрес должен был создать впечатление, что запрос действительно поступил от официальной структуры, однако на деле он был поддельным.

В результате мошенники могли получить данные, которые клиенты передают финансовой платформе для идентификации и обслуживания счетов. Речь идёт об адресах и телефонных номерах, копиях документов, селфи для верификации, банковских выписках и истории транзакций.

Какие сведения оказались под угрозой

Перечень возможной утечки включает как контактную информацию, так и материалы, связанные с проверкой личности. Копии документов и селфи используются для подтверждения того, что аккаунт принадлежит конкретному человеку. Адреса и номера телефонов позволяют связать профиль клиента с его контактными данными.

Банковские выписки и история транзакций содержат сведения об операциях по счёту. В совокупности с данными для идентификации они дают мошенникам более полное представление о клиенте, его финансовой активности и способах связи с ним.

Таким образом, поддельный запрос был использован не для получения одной отдельной категории сведений. Через него могли раскрыться сразу несколько типов данных, которые Revolut хранит в рамках обслуживания клиентов и проверки их личности.

Обман через официальный вид адреса

Ключевым элементом схемы стал адрес электронной почты с государственным доменом. Его использование должно было придать запросу вид официального обращения и убедить сотрудников Revolut в том, что перед ними требование компетентного государственного органа.

Сама схема строилась на доверии к внешнему признаку отправителя. Поддельный домен позволил мошенникам представить обращение как служебный запрос и добиться передачи сведений, которые обычно относятся к конфиденциальной информации клиентов.

Этот случай показывает, какие последствия для финансовых компаний может иметь проверка запроса только по его внешнему оформлению. Если письмо выглядит как обращение государственного учреждения, это ещё не подтверждает подлинность отправителя и законность требования о раскрытии данных.

Для клиентов особенно чувствительным является сочетание идентификационных и финансовых сведений. Отдельно адрес, телефон, документ или выписка дают ограниченное представление о человеке. Однако их объединение в одном массиве увеличивает объём информации, который могли получить злоумышленники.

Переданные сведения могут использоваться для дальнейшего обмана

Полученные данные могут облегчить мошенникам последующие обращения к клиентам. Наличие копий документов, селфи для верификации, контактных данных и истории операций позволяет делать такие обращения более убедительными и связывать их с реальными действиями пользователя.

Банковские выписки и история транзакций также раскрывают детали финансовой активности клиентов. Эти сведения могут использоваться для подготовки сообщений, которые внешне выглядят связанными с конкретным счётом или операцией.

При этом в предоставленном описании не указано, сколько клиентов затронуто и какой объём данных фактически был передан мошенникам. Известно, что поддельные запросы были приняты за обращения государственного органа, а среди сведений, которые могли быть раскрыты, находятся персональные и финансовые данные.

Случай с Revolut связан не со взломом аккаунтов клиентов, а с обманом самой компании через фальшивый официальный запрос. Ответственность за передачу сведений возникла после того, как мошенникам удалось выдать себя за представителей государственного учреждения.

Информация о произошедшем опубликована Reuters. На данный момент подтверждено использование мошенниками адреса с государственным доменом и возможное раскрытие перечисленных категорий клиентских данных; дополнительные детали о масштабе инцидента в представленном материале не сообщаются.