
Revolut: Kundendaten durch gefälschte Regierungs-E-Mail offengelegt
Pässe, Selfies und Finanztransaktionshistorien einiger Kunden wurden einem Betrüger offengelegt, der die Domäne einer Regierungsbehörde nutzte.

Das Fintech- und Bankunternehmen Revolut gab sensible Kundendaten heraus, darunter Kopien von Pässen, Verifizierungs-Selfies und vollständige Transaktionshistorien, nachdem das Unternehmen eine betrügerische Anfrage erhalten hatte, die scheinbar von einer Regierungsbehörde stammte.
Anfragen nach Kundeninformationen, die von der legitimen E-Mail-Domäne einer Regierungsbehörde gesendet wurden, passierten laut einem Beitrag von International Cyber Digest auf X die Authentifizierungsprüfungen von Revolut. Revolut kam später zu dem Schluss, dass sie nicht authentisch waren, und Kunden, deren Informationen kompromittiert worden waren, wurden am Freitag benachrichtigt.
Ein Unternehmenssprecher erklärte am Samstag gegenüber Cointelegraph: „Revolut hat kürzlich einen ausgeklügelten externen Identitätsbetrug festgestellt, bei dem ein nicht autorisierter Dritter die legitime E-Mail-Domäne einer Regierungsbehörde nutzte, um betrügerische Informationsanfragen zu übermitteln.“
Der Sprecher fügte hinzu, dass Revolut nach der Entdeckung die Adresse sperrte und die betreffende Regierungsbehörde alarmierte. Außerdem benachrichtigte das Unternehmen Strafverfolgungsbehörden und Finanzaufsichtsbehörden.
„Die Systeme von Revolut und die Kundengelder sind nicht betroffen. Wir haben die begrenzte Zahl der betroffenen Personen direkt kontaktiert, um sie zu informieren und Unterstützung anzubieten“, sagte der Sprecher.
Der Krypto-Ermittler ZachXBT soll gesagt haben, dass er den Vorfall für begrenzt hielt und vermutete, dass er sich gegen vermögende Nutzer richtete.
Der Vorfall sorgte auf X für Aufsehen; einige Nutzer kritisierten das vorherrschende System des verpflichtenden Informationsaustauschs. Marc Zeller schrieb, er sei aufgewacht und habe festgestellt, dass Revolut all seine Daten offengelegt habe, und fügte hinzu: „Eine deutliche Erinnerung daran, dass KYC keinen nennenswerten Nutzen gebracht und viele Menschen in Gefahr gebracht hat.“
Magazin: Ist Bitcoin zu volatil, um die Altersvorsorge darauf zu setzen?

