Revolut 加密货币诈骗：虚假政府请求致 Bitcoin 用户数据泄露

核心见解：

• Revolut 加密货币诈骗通知列出了身份记录、IBAN、报表和 Bitcoin 交易历史。
• Revolut 表示，系统、账户凭据和客户资金在事件中未受影响。
• ZachXBT 表示，有限的曝光可能集中在高净值客户身上。

Revolut 表示，一起复杂的冒充攻击导致其在回应一份虚假政府数据请求时泄露了客户信息。在区块链调查员 ZachXBT 分享客户通知文本后，报道的 Revolut 加密货币诈骗 浮出水面。

这些通知称，该请求是通过一个合法的政府机构域名发送的，并带有有效的身份验证凭据。

ZachXBT 通过其 Investigations 频道描述了此次泄露。他的帖子包含了描述泄露给未经授权方的信息的电子邮件语言。报告未指明具体客户。

Revolut 表示，在确认该请求为欺诈性后，已封锁了发送者。它已向该机构、警方、金融监管机构和数据保护机构发出了警报。该公司表示，只有少数客户收到了通知，且用户账户中没有资金外流。

Revolut 加密货币诈骗指控集中在虚假数据请求上

根据 Revolut 的说法，一个未经授权的第三方使用了真实的政府机构电子邮件域名。发送者利用它提交了看起来真实的信息请求。Revolut 表示，其审查随后确定该信函是一起外部冒充攻击。

电子邮件域名验证确认邮件已被授权使用该域名。它并不能证明发出请求的人可以寻求客户记录。这种区别是报道的 Revolut 加密货币诈骗的核心。

该公司援引正在进行的警方调查，尚未点名涉及的机构。这使得欺诈信息背后的路径尚未得到解决。Revolut 尚未说明是机构邮箱遭到泄露，还是另一名行为者访问了其电子邮件系统。

A Revolut 发言人表示，一旦发现问题，公司就停止接受该发送者的请求。该公司还表示，其系统和客户资金未受影响。因此，报道的 Revolut 加密货币诈骗涉及的是数据泄露，而不是已确认的账户接管。

客户通知详细说明了泄露给冒充者的记录

ZachXBT 分享的客户通知列出了全名、出生日期、职业和邮政地址。它们还提到了电子邮件地址和电话号码。身份记录包括护照或驾照副本以及验证自拍照。

通知还引用了账户报表、IBAN、提款记录和完整的交易历史。这些历史记录包括 Bitcoin 存款和取款。通知特别排除了生物识别面部遥测，这与验证自拍照不同。

披露的字段将身份详情与银行和加密货币活动配对。该数据集不同于基本的联系信息或单个账户记录。通知识别出了传统银行信息和 Bitcoin 转账活动。它们没有对这些记录中的 Bitcoin 活动进行量化。

Revolut 团队表示，密码、登录详情和生物识别数据未被泄露。然而，请注意 ZachXBT 分享的文本列出了验证自拍照，同时排除了面部遥测。自拍照是照片，而面部遥测是系统生成的生物识别模板。

Revolut 加密货币诈骗增加了受影响用户的网络钓鱼风险

ZachXBT 表示，受影响群体似乎有限，但可能是因其财富而被选中的。他形容这次事件可能是针对高净值用户的。报道的 Revolut 加密货币诈骗尚未确定受影响账户的总数。

ZachXBT 尚未发布受影响账户的完整列表。他表示，几名受害者已经收到了来自 Revolut 的官方邮件。该公司将受影响的数量描述为有限。

范围的重要性不仅在于账户余额。姓名、联系详情和财务记录可以支持量身定制的网络钓鱼尝试。Bitcoin 交易历史可能会向经营加密货币诈骗或类似欺诈的罪犯暴露活动模式。

Revolut 表示已直接联系了收到通知的客户。它表示，暴露的记录不包括账户密码或登录详情。在警方调查继续期间，该公司尚未公开点名政府机构的域名。

这篇文章 Revolut 加密货币诈骗：虚假政府请求导致 Bitcoin 用户数据泄露 首先出现在 The Coin Republic 上。