Банк Revolut раскрыл данные клиентов из-за поддельного запроса «от госоргана».

Мошенники использовал почтовый ящик на настоящем государственном домене, поэтому запрос прошел проверку и был воспринят как легитимный.

В результате могли быть переданы имена, даты рождения, домашние адреса, контактные данные, копии документов, селфи для верификации, банковские выписки, информация о снятии средств и полная история транзакций, включая операции с биткоином.

Исследователь считает, что атака нацелена на богатых пользователей. Они уже получила уведомления от Revolut. @banksta