Yêu cầu chính phủ giả mạo làm lộ dữ liệu khách hàng và lịch sử Bitcoin của Revolut – Chi tiết

Trong một diễn biến đầy bất ngờ, một yêu cầu giả mạo từ chính phủ đã vượt qua các bước kiểm tra an ninh của gã khổng lồ ngân hàng kỹ thuật số Revolut. Điều này đã khiến công ty vô tình chia sẻ dữ liệu nhạy cảm của khách hàng, bao gồm ID, địa chỉ và lịch sử giao dịch Bitcoin [BTC].

Revolut sau đó đã phát hiện ra yêu cầu này là lừa đảo, và do đó, họ đã chặn kẻ tấn công và thông báo cho các khách hàng cũng như cơ quan quản lý bị ảnh hưởng.

Revolut đã trở thành nạn nhân của một yêu cầu chính phủ giả mạo như thế nào?

Trong cuộc tấn công giả mạo này, kẻ tấn công dường như đã lừa được quy trình nội bộ của Revolut trong việc phản hồi các yêu cầu cung cấp thông tin từ chính phủ.

Một người nào đó đã gửi cho Revolut một yêu cầu có vẻ như đến từ một cơ quan chính phủ thực sự. Vì email có vẻ hợp pháp và các thông tin xác thực kỹ thuật là hợp lệ, các bước kiểm tra an ninh của Revolut rõ ràng đã coi yêu cầu này là chính chủ.

Revolut sau đó đã cung cấp thông tin khách hàng cho kẻ đứng sau yêu cầu lừa đảo đó.

Theo Revolut,

Yêu cầu bắt nguồn từ một tài khoản email trái phép được tạo trực tiếp bên trong cơ sở hạ tầng tên miền của một cơ quan chính phủ chính thức.

Gã khổng lồ ngân hàng kỹ thuật số nói thêm,

Thông tin liên lạc mang các thông tin xác thực tên miền chính chủ, khiến Revolut thực hiện yêu cầu với niềm tin hợp lý rằng đó là yêu cầu từ một cơ quan chính phủ xác thực.