Revolut przekazał oszustowi dokumenty i pełną historię transakcji

Napastnik wysłał fałszywe żądanie z domeny prawdziwej agencji rządowej. Według firmy ujawniono dane KYC, zdjęcia, IBAN-y i wypłaty; liczby klientów nie podano. Systemy i środki nie zostały naruszone.

[Petururururu]

Kolejny wirtualny twór,tylko na globalną skalę. Bajka dla przedsiębiorców rozliczających się na lewo, cała budowlanka i okolice.
Ultra nowoczesny, czyli wejdzie w AI na maxa, byleby nie zatrudnić człowieka.
A tak poza tym to bank kacapa, syna dyrektora gazpromu. No, ale to nie dobre o tym mówić, bo prowizje dobre.

[Zakolencjusz]

@Petururururu: Akurat on jest przecieko ruskim

[zerohedge]

@Petururururu: leń po prostu leń co czyta jedynie tytuły na Onecie i wie wszystko - już nawet nie musisz tam wchodzić na ta stronę najważniejsze ci zacytowałem - i twój komentarz jest teraz pierdo warty

Revolut przekazał poufne informacje dotyczące części swoich klientów po otrzymaniu fałszywego żądania od osoby podszywającej się pod przedstawiciela agencji rządowej. Firma potwierdziła, że oszust wykorzystał adres e-mail należący do prawdziwej instytucji, aby uzyskać dostęp

[oldskul]

Revolut służy wielu scamerom do przestępstw. Ich support to jeden wielki nieśmieszny żart…

[mocarnyknur]

@oldskul:

[tony]

Revolut służy wielu scamerom do przestępstw

@oldskul: a co nie służy scamerom?
Ebuy, allegro, olx
Western union, blik, dowolny bank
Facebook,

[blargotron]

Nadawcę emaila można spoofować jak nie jest wdrożone DMARC czy coś takiego. Takie wrażliwe e-maile powinny mieć podpis cyfrowy (np. PGP). Ciekawe jak było w tym przypadku.

[wojciechka1]

Chyba jasne że użył prawdziwej domeny/skrzynki.

@SystemHalted2_0: Czyli tak na prawdę to wpadka Polskiego rządu? Jeśli scammer zdobył dostęp do konta rządowego (i to pewnie osoby której obowiązkiem jest właśnie sprawdzanie takich rzeczy) i wysyłał z niego korespondencję to każdy bank pewnie by pewnie zareagował. Może nawet wysłał do większej ilości instytucji, a tylko Revolut o tym powiedział na głos?

[wojciechka1]

A skąd ci przyszło do głowy że to wpadka polskiego rządu to nie mam pojęcia

@johny-kowalski: Po pierwsze - w punkt z tym, że instytucje powinny być wyczulone na takie zapytania. Oddzwaniać, weryfikować. A przyszło do głowy w oparciu o to:

Firma potwierdziła, że oszust wykorzystał adres e-mail należący do prawdziwej instytucji, aby uzyskać dostęp do

[snorli12]

To jest dużo poważniejsze niż zwykły wyciek danych, bo oszust dostał dokumenty tożsamości, IBANy i historię transakcji, czyli informacje pozwalające bardzo dokładnie odtworzyć sytuację finansową klienta. W praktyce może to oznaczać znacznie bardziej wiarygodne podszywanie się pod bank, urzędy czy inne firmy i tworzenie spersonalizowanych prób wyłudzeń. Jeśli ktoś zna nasze dane, adres, dokument tożsamości i wie, gdzie oraz na co wydajemy pieniądze, oszustwo przestaje wyglądać jak przypadkowy phishing, a zaczyna jak

[xistobal]

Pytanie raczej brzmi:
Dlaczego Revolut przekazuje takie wrażliwe dane na gębę (maila) jakiegoś urzędnika?
Prawdziwy urzędnik też dostanie od razu takie dane o każdej osobie?
Co to ku... za porządki?

[smilealittlebit95]

@xistobal:

Dlaczego Revolut przekazuje takie wrażliwe dane na gębę (maila) jakiegoś urzędnika?

Dlatego, że nie może odmówić, jeżeli jakaś instytucja rządowa wysyła

[milten-mages]

@xistobal: myślisz, że inny bank by nie udostępnił? Wszędzie są takie same mechanizmy

[Gr4bek]

Na szczęście to na pewno nie z Polski bo u nas urzędy komunikują się pocztą ( ͡° ͜ʖ ͡°)

[eSUBA94]

@Gr4bek: ewentualnie na błędnego emaila wysyłają

[hOloPL]

Czyli rozumiem że KYC czyli cala moja i milionów ludzi biometryka twarzy też zostala wykradzona? no k---a zajebiście xd czyli co teraz?

[Adam909]

@hOloPL:

Złodzieje w pewnym sensie mają kopię twojej osoby.

Przy zakładaniu konta online trudno będzie odróżnić czy to ty czy to tylko kopia twojej twarzy z kopią wszystkich twoich danych.

Zostałeś sklonowany a twoje klony sa juz poza kontrolą 😫

[chillybilly]

@hOloPL: nie rozumiesz i nie przeczytales nawet znaleziska. ale panikuj sobie dalej, od chronicznego stresu jeszcze nikt nie umarl. ( ͡° ͜ʖ ͡°)

[smilealittlebit95]

Mireczki, ja rozumiem, że temat jest kontrowersyjny, ale większość z Was go nie rozumie. Firma tego typu (bank/fintech/instytucja finansowa) NIE MOŻE odmówić przekazania danych instytucji rządowej. Są specjalne działy, które zajmują się tylko i wyłącznie kooperacją z tymi instytucjami. Przesył danych jest ciągły - to nie są przypadki jednostkowe.

Tutaj nie zawinił system, bo system nie może odmówić udzielenia informacji instytucji rządowej. Tutaj hacker/scammer wykazał się wielkim sprytem podszywając się pod instytucję

[MiKeyCo]

@smilealittlebit95: Najpierw piszesz głupoty a teraz dzielnie nie przejmujesz się krytyką. Ty to masz twardą psychikę. XDDDDDD

[MiKeyCo]

@smilealittlebit95: Widzę, że nie możesz przeboleć. Tak napisałeś bzdury, że "bank NIE MOŻE odmówić". Nie tylko może, ale nawet powinien w wielu przypadkach. Znalezisko tego dowodem.

[gejts]

uff, a miałem tam konto zakładać

[kimunyest95]

@gejts: 5 lat używam, do bieżących wydatków i do inwestowania i wszystko jest ok.

Część aktywów trzymam również w klasycznym banku.

[gabriela-polak]

Ja kiedyś zapłaciłem karta sekundę potem jak zorientowałem się że to spreparowana strona i oszustwo napisałem do nich natychmiast prośbę o zatrzymanie pieniędzy zrobiłem zrzuty wysłałem linki iż jest to fałszywa strona ale skąd nic to nie pomogłem reklamacja odrzucona i pieniążki w ząbkach zanieśli oszustowi taki to revolut

[smilealittlebit95]

@gabriela-polak: bo nie wiesz co robisz - nie prosi się o "zatrzymanie pieniędzy", bo taki proces nie istnieje i żaden bank tego nie zrobi. składa się chargeback.

[Krupier]

@gabriela-polak: no widzisz, a mi oddali w podobnej sytuacji.