Un'email governativa falsa inganna Revolut a esporre documenti d'identità e registri Bitcoin

Revolut ha inviato i file dei clienti a un attaccante che ha scritto da un dominio di una vera agenzia governativa, e il messaggio ha superato i controlli di sicurezza perché sembrava ufficiale. I dati trapelati includevano passaporti, foto di verifica, IBAN e cronologie complete delle transazioni Bitcoin. Revolut dichiara che nessun fondo è stato rubato e nessun sistema è stato compromesso, ma l'esposizione fornisce ai truffatori tutto ciò di cui hanno bisogno per il phishing mirato. L'investigatore ZachXBT afferma che l'attacco sembra essere rivolto ai titolari di conti facoltosi. La banca non ha comunicato quanti dei suoi 70 milioni di clienti siano stati colpiti.