A Revolut admitiu ter divulgado registros confidenciais de clientes a terceiros não autorizados. Segundo o TechCrunch , a empresa aceitou solicitações fraudulentas de informações enviadas de um endereço de e-mail pertencente a um domínio legítimo de uma agência governamental.
A Revolut é uma plataforma bancária e financeira com sede em Londres e mais de 80 milhões de clientes em todo o mundo, segundo a empresa .
A Revolut descreve o ocorrido como um golpe de falsificação de identidade externo, e não como uma intrusão em seus sistemas. A empresa também afirma que os fundos dos clientes não foram afetados. A Revolut não identificou a agência governamental nem divulgou seu domínio de e-mail.
O atacante parece ter abusado da confiança depositada em um domínio de e-mail governamental legítimo para fazer solicitações fraudulentas de informações de clientes. A Revolut detectou a atividade, bloqueou o endereço de envio e informou ter notificado os órgãos competentes, as autoridades policiais, as autoridades de proteção de dados e os reguladores financeiros.
“Assim que detectamos a irregularidade, bloqueamos imediatamente o endereço e alertamos o órgão governamental competente, bem como as agências de aplicação da lei, de proteção de dados e os reguladores financeiros.”
Por meio desse ataque de engenharia social , em vez de obterem acesso aos sistemas da Revolut, os criminosos obtiveram os seguintes tipos de informações sobre os clientes:
- Identity e informações de contato, como data de nascimento, endereço postal, endereço de e-mail e número de telefone.
- Cópias de documentos de identificação, como passaportes e carteiras de motorista.
- Selfies de verificação.
- Extratos de conta e histórico de transações.
A Revolut afirmou apenas que um número "limitado" ou "muito limitado" de clientes foi afetado e que entrou em contato diretamente com eles.
Esses clientes receberam ou receberão um e-mail especificando quais de seus dados pessoais foram divulgados:
Como se manter seguro
O impacto mais provável para o consumidor será a ocorrência de tentativas de fraude em um segundo estágio, em vez de transferências não autorizadas imediatas. Aqui estão algumas orientações para ajudar a manter seu dinheiro seguro:
Considere qualquer contato inesperado relacionado à Revolut como suspeito, especialmente ligações, e-mails, mensagens de WhatsApp ou SMS alegando que você precisa "proteger" uma conta, reverter uma transferência ou substituir documentos. Não utilize links ou números de telefone fornecidos na mensagem. A Revolut recomenda encerrar o contato com suspeitos de fraude e entrar em contato com a empresa pelos canais oficiais.
Documentos de identidade e outras informações expostas podem ser usados para roubo de identidade . Monitore suas contas e relatórios de crédito em busca de aberturas de contas ou solicitações de crédito desconhecidas e considere ativar um alerta de fraude ou usar o monitoramento de crédito, se disponível em seu país.
Se você recebeu um e-mail de notificação, verifique seus saldos, cartões, beneficiários, transferências recentes, extratos bancários e dispositivos vinculados. Informe imediatamente qualquer atividade suspeita através do chat seguro no aplicativo Revolut.
Se você foi afetado por uma violação de dados, leia nosso blog " Você foi afetado por uma violação de dados? Veja o que você precisa saber" para obter mais recomendações.
Dica profissional: Use Malwarebytes Scam Guard para analisar qualquer comunicação suspeita. Ele pode ajudar você a determinar se uma mensagem é um golpe e aconselhá-lo sobre o que fazer em seguida.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
