冒充政府机构的电子邮件诱骗 Revolut 分享护照和比特币记录

Revolut确认，一名未经授权的第三方利用合法政府机构的电子邮件域名提交了欺诈性信息请求。Revolut将这些请求视为真实请求并发送了客户文件。文件包括护照、驾照、住址、银行对账单、身份验证自拍照以及完整的比特币转账记录。一名Revolut发言人表示，该行在发现问题后立即屏蔽了发件人。Revolut表示，其系统和客户资金均未受影响，密码、登录信息和生物识别数据均未泄露。没有资金发生转移。客户通知称，身份验证自拍照已被发送。通知排除了生物识别面部遥测数据，并将面部遥测数据与照片本身区分开来。Revolut表示，已通知该政府机构、警方、数据保护监管机构和金融监管机构。Revolut联系了其所称的数量有限的受影响人员。由于警方调查正在进行，Revolut没有透露该机构的名称。ZachXBT指出了这起泄露事件，并表示受影响的是一小部分用户，他们似乎因拥有较多财富而成为目标。