Revolut история биткоин-операций клиентов оказалась раскрыта мошенникам после того, как финансовая компания ответила на фальшивый экстренный запрос, отправленный с настоящего домена государственного ведомства. Об инциденте сообщил анонимный блокчейн-исследователь ZachXBT.

Как мошенникам удалось обойти проверку

Злоумышленники получили доступ к официальной электронной почте неназванного госоргана и использовали ее для обращения в Revolut. Запрос выглядел как срочное требование о раскрытии информации, поэтому сотрудники компании приняли его за подлинный.

Ключевую роль сыграло то, что письмо пришло не с похожего или поддельного адреса, а с реального правительственного домена. Из-за этого сообщение прошло внутреннюю проверку и не вызвало подозрений на первом этапе.

Какие данные попали к злоумышленникам

По данным ZachXBT, мошенники получили сведения о крупных держателях первой криптовалюты. Среди раскрытой информации были:

• сканы паспортов;
• селфи для верификации;
• домашние адреса;
• номера телефонов;
• адреса электронной почты;
• банковские реквизиты;
• выписки по счетам.

В утечку также попала история операций с биткоином. Для клиентов, у которых криптовалюта занимает значимую часть активов, такая информация особенно чувствительна: по ней можно оценить финансовую активность и связать банковская транзакция с движением цифровых активов.

Название государственного ведомства, с почты которого был отправлен запрос, не раскрывается. Точное число пострадавших клиентов также не уточняется.

Что заявили в Revolut

Представители Revolut подтвердили факт инцидента и подчеркнули, что средства клиентов не были затронуты. Компания заблокировала источник фальшивого запроса и передала сведения об атаке правоохранительным органам.

Случай показывает, что даже легитимная электронная почта госструктуры может стать инструментом социальной инженерии, если доступ к ней получают злоумышленники. Для финансовых сервисов такие запросы особенно рискованны, поскольку внешне они могут выглядеть полностью достоверными.

Контекст: фишинг вокруг AML-проверок

Ранее Malwarebytes предупреждала о другой схеме криптовалютного мошенничества. Злоумышленники создавали поддельные сайты, которые имитировали сервисы проверки криптовалютных адресов на соответствие требованиям AML.

Такие проверки связаны с процедурами по борьбе с отмыванием денег. Пользователей убеждали перейти на фальшивые ресурсы, где они могли передать мошенникам данные или доступ к своим активам.

{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Organization", "name": "Revolut" }, { "@type": "Thing", "name": "биткоин" }, { "@type": "Person", "name": "Зак Иксби-ти" }, { "@type": "Organization", "name": "Malwarebytes" }, { "@type": "Thing", "name": "отмывание денег" } ] }