Revolut lộ hồ sơ Bitcoin và hộ chiếu sau cuộc tấn công bằng email giả mạo chính phủ

Những nội dung chính:

• Revolut đã phải chia sẻ dữ liệu nhạy cảm về người dùng của mình sau khi nhận được một yêu cầu lừa đảo trông có vẻ hợp pháp từ một đại diện chính thức của chính phủ. 
• Thông tin bị tiết lộ bao gồm bản sao hộ chiếu, giấy phép lái xe cùng với ảnh selfie xác minh, các giao dịch Bitcoin đầy đủ và địa chỉ nhà.
• Nhà điều tra blockchain ZachXBT cho biết vụ việc có vẻ quy mô nhỏ nhưng có thể đã nhắm mục tiêu vào những người dùng tiền điện tử có giá trị tài sản ròng cao.

Revolut được cho là đã phải tiết lộ dữ liệu người dùng nhạy cảm, chẳng hạn như các hồ sơ liên quan đến giao dịch Bitcoin, sau một nỗ lực giả mạo tinh vi. Sự cố này đặc biệt quan trọng vì nó cho thấy sự yếu kém của một nền tảng tài chính trong việc tuân thủ các kiểm tra an ninh dựa trên sự tin cậy đối với một email chính phủ hợp pháp.

Revolut Sập Bẫy Yêu Cầu Giả Mạo Từ Chính Phủ

Thông báo cảnh báo khách hàng rằng Revolut đã nhận được một yêu cầu từ một cơ quan chính phủ hợp lệ, tuyên bố chứa các chi tiết về khách hàng.

Yêu cầu này được thực hiện từ một địa chỉ email chưa được ủy quyền trên tên miền chính thức của cơ quan đó. Nó cũng có các chứng chỉ xác thực tên miền hợp lệ và Revolut đã xử lý thông tin liên lạc này như một yêu cầu chính thức từ chính phủ. Quyết định đó đã dẫn đến việc tiết lộ thông tin khách hàng trước khi phát hiện ra rằng yêu cầu đó là một vụ lừa đảo.