Email falso de gobierno engaña a Revolut para filtrar IDs e historiales de Bitcoin

Revolut envió archivos de clientes a un atacante que se comunicó desde el dominio de una agencia gubernamental real, y el mensaje pasó sus verificaciones de seguridad porque parecía oficial. Los registros filtrados incluían pasaportes, selfies de verificación, IBANs e historiales completos de transacciones de Bitcoin. Revolut afirma que no se robaron fondos ni se violó ningún sistema, pero la exposición proporciona a los estafadores todo lo que necesitan para phishing dirigido. El investigador ZachXBT dice que el ataque parece estar dirigido a titulares de cuentas adineradas. El banco no ha informado cuántos de sus 70 millones de clientes fueron afectados.