Revolut история биткоин-операций клиентов оказалась раскрыта мошенникам после того, как финансовая компания ответила на фальшивый экстренный запрос, отправленный с настоящего домена государственного ведомства. Об инциденте сообщил анонимный блокчейн-исследователь ZachXBT.
Как мошенникам удалось обойти проверку
Злоумышленники получили доступ к официальной электронной почте неназванного госоргана и использовали ее для обращения в Revolut. Запрос выглядел как срочное требование о раскрытии информации, поэтому сотрудники компании приняли его за подлинный.
Ключевую роль сыграло то, что письмо пришло не с похожего или поддельного адреса, а с реального правительственного домена. Из-за этого сообщение прошло внутреннюю проверку и не вызвало подозрений на первом этапе.
Какие данные попали к злоумышленникам
По данным ZachXBT, мошенники получили сведения о крупных держателях первой криптовалюты. Среди раскрытой информации были:
- сканы паспортов;
- селфи для верификации;
- домашние адреса;
- номера телефонов;
- адреса электронной почты;
- банковские реквизиты;
- выписки по счетам.
В утечку также попала история операций с биткоином. Для клиентов, у которых криптовалюта занимает значимую часть активов, такая информация особенно чувствительна: по ней можно оценить финансовую активность и связать банковская транзакция с движением цифровых активов.
Название государственного ведомства, с почты которого был отправлен запрос, не раскрывается. Точное число пострадавших клиентов также не уточняется.
Что заявили в Revolut
Представители Revolut подтвердили факт инцидента и подчеркнули, что средства клиентов не были затронуты. Компания заблокировала источник фальшивого запроса и передала сведения об атаке правоохранительным органам.
Случай показывает, что даже легитимная электронная почта госструктуры может стать инструментом социальной инженерии, если доступ к ней получают злоумышленники. Для финансовых сервисов такие запросы особенно рискованны, поскольку внешне они могут выглядеть полностью достоверными.
Контекст: фишинг вокруг AML-проверок
Ранее Malwarebytes предупреждала о другой схеме криптовалютного мошенничества. Злоумышленники создавали поддельные сайты, которые имитировали сервисы проверки криптовалютных адресов на соответствие требованиям AML.
Такие проверки связаны с процедурами по борьбе с отмыванием денег. Пользователей убеждали перейти на фальшивые ресурсы, где они могли передать мошенникам данные или доступ к своим активам.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot