Nur wenige Tage nachdem Revolut eingeräumt hatte , sensible Kundendaten an Unbefugte weitergegeben zu haben, erhalten betroffene Kunden Phishing-SMS. Ob diese Phishing-SMS mit dem Datenleck in Zusammenhang stehen, ist jedoch noch unklar.
Das Unternehmen hatte betrügerische Informationsanfragen akzeptiert, die von einer E-Mail-Adresse auf einer legitimen Regierungsbehörde-Domain gesendet wurden.
Durch diesen Social-Engineering- Angriff, anstatt sich Zugang zu den Systemen von Revolut zu verschaffen, erlangten die Kriminellen die folgenden Arten von Informationen über die Kunden:
- Identity und Kontaktinformationen wie Geburtsdaten, Postanschriften, E-Mail-Adressen und Telefonnummern
- Kopien von Ausweisdokumenten wie Reisepass und Führerschein
- Verifizierungs-Selfies
- Kontoauszüge und Transaktionshistorie
Revolut gab lediglich an, dass eine „begrenzte“ oder „sehr begrenzte“ Anzahl von Kunden betroffen sei und dass man diese direkt kontaktiert habe.
Ein betroffener Kunde erhielt am Montag, dem 14. September, eine Phishing-SMS – zwei Tage nachdem Revolut den Datenverstoß öffentlich eingeräumt hatte. Die Nachricht erschien im selben Chatverlauf wie andere SMS von Revolut und erweckte so den Eindruck, sie stamme von der Bank.
Laut VirusTotal wurde die Phishing-Domain noch am selben Tag erstmals gescannt .
In einem anderen Beispiel berichtete ein Kunde, dass er nach dem Öffnen des Links auf eine Webseite gelangte, die Zugriff auf die Kamera seines Geräts anforderte. Tippt man auf „Zulassen“ , imitiert die Seite angeblich die Live-Video-Identitätsprüfung von Revolut („Kopf drehen“), bevor man zur Passworteingabe aufgefordert wird.
Dadurch wirkt die Phishing-Seite authentischer. Betrüger können so möglicherweise auch ein Selfie oder ein Video aufnehmen, das für weiteres Social Engineering, Identitätsdiebstahl oder um spätere Betrugsversuche überzeugender zu gestalten, verwendet werden kann.
Ein überzeugend vorgetäuschter Lebendigkeitscheck, gefolgt von einer Passwortabfrage, ist eine gängige Methode, um den Verdacht zu mindern und die Informationen zu erhalten, die Angreifer benötigen, um einen echten Anmelde- oder Kontowiederherstellungsversuch durchzuführen.
Wenn die Kampagne mit dem Datenleck in Verbindung steht, könnten die von Revolut erhaltenen Informationen, kombiniert mit den von den Opfern eingegebenen Anmeldedaten oder deren Zustimmung zu einer Anmeldeanfrage, ausreichen, um die Konten zu übernehmen.
Wie man sicher bleibt
Wir wissen noch nicht, ob die Phishing-Kampagne Daten nutzt, die bei dem Datenleck offengelegt wurden, oder ob unabhängige Betrüger die Nachricht von dem Vorfall ausnutzen, um Revolut-Kunden in größerem Umfang ins Visier zu nehmen.
In jedem Fall sollten Sie unerwartete Nachrichten bezüglich Ihres Kontos mit Vorsicht behandeln:
- Klicken Sie nicht auf Links in unerwünschten Nachrichten. Wenn eine Nachricht Ihr Konto betrifft, öffnen Sie direkt die offizielle Revolut-App.
- Überprüfen Sie die tatsächliche Domain in der Adressleiste Ihres Browsers, um festzustellen, ob sie mit Ihren Erwartungen übereinstimmt.
- Verwenden Sie auf Ihrem Gerät eine aktuelle Echtzeit -Antimalware-Lösung , vorzugsweise mit einer Komponente zum Schutz des Internets.
- Malwarebytes Scam Guard kann Ihnen dabei helfen, festzustellen, ob eine Nachricht ein Betrugsversuch ist, und Ihnen Ratschläge für das weitere Vorgehen geben.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
