🪪 Как Revolut слил паспорта и историю операций клиентов
Скандальная история из мира TradFi, на которую точно стоит обратить внимание каждому, кто работает с криптой. Особенно в преддверии того, как банки начнут раскатывать услуги по покупке и обмену крипты через свою инфраструктуру
Revolut, икона финтеха с аудиторией в десятки млн пользователей, по ошибке слил данные клиентов скамерам. Ирония в том, что банк даже не пришлось взламывать. Никаких гениальных эксплойтов или пробитых файрволов, скамеры просто отправили запрос с почты на реальном государственном домене. Комплаенс банка посчитал письмо официальным требованием органов и быстренько выгрузил всю инфу
Деньги со счетов не увели, зато утекла вся подноготная состоятельных клиентов. В руки скамеров попал полный верификационный пакет: копии паспортов, водительских доков, те самые неловкие селфи для верификации личности, адреса проживания, даты рождения, телефоны, email, выписки со счетов и полная история транзакций, включая операции с биткоином
В общем, у скамеров на руках есть готовое досье. Они знают, чье это лицо, где оно спит, сколько у него на счетах и на какие адреса человек выводил активы. Сейчас они трясут с банка выкуп в 10 000 BTC, угрожая порционно дропать досье самых жирных кошельков в паблик. А следом к состоятельным клиентам неизбежно придут персональные «письма счастья» с шантажом и наводками на домашний адрес
Давайте на мгновение перенесем этот кейс на наши широты
Сейчас как минимум топ-5 банков делит между собой будущую монополию на крипторынок в РФ. План простой: вывести крипту на свет и загнать весь обмен/покупку на банковские рельсы. Разумеется, со всеми прелестями цифрового контроля – паспорт, селфи, ИНН, адрес и привязанный кошелек
Теперь представьте единую базу условного отечественного решения: ваши чувствительные данные + привязанный криптокошелек. Приправьте это регулярными сливами на черном рынке и помножьте на возможности ИИ
Чему учит кейс с Revolut?
Лучшая защита ваших кошельков – нулевой след в чужих базах данных. Крипта должна оставаться криптой: только вы, некастодиальный кошелек и личный контроль над балансом. Никаких связей с ИНН, селфи, адресов и общих реестров
Провести обмен | Сайт | Оператор | Чат | Проверка ID | BestChange | WhatsApp и imo: +79011042120 | Почта: info@runtoram.com
Скандальная история из мира TradFi, на которую точно стоит обратить внимание каждому, кто работает с криптой. Особенно в преддверии того, как банки начнут раскатывать услуги по покупке и обмену крипты через свою инфраструктуру
Revolut, икона финтеха с аудиторией в десятки млн пользователей, по ошибке слил данные клиентов скамерам. Ирония в том, что банк даже не пришлось взламывать. Никаких гениальных эксплойтов или пробитых файрволов, скамеры просто отправили запрос с почты на реальном государственном домене. Комплаенс банка посчитал письмо официальным требованием органов и быстренько выгрузил всю инфу
Деньги со счетов не увели, зато утекла вся подноготная состоятельных клиентов. В руки скамеров попал полный верификационный пакет: копии паспортов, водительских доков, те самые неловкие селфи для верификации личности, адреса проживания, даты рождения, телефоны, email, выписки со счетов и полная история транзакций, включая операции с биткоином
В общем, у скамеров на руках есть готовое досье. Они знают, чье это лицо, где оно спит, сколько у него на счетах и на какие адреса человек выводил активы. Сейчас они трясут с банка выкуп в 10 000 BTC, угрожая порционно дропать досье самых жирных кошельков в паблик. А следом к состоятельным клиентам неизбежно придут персональные «письма счастья» с шантажом и наводками на домашний адрес
Давайте на мгновение перенесем этот кейс на наши широты
Сейчас как минимум топ-5 банков делит между собой будущую монополию на крипторынок в РФ. План простой: вывести крипту на свет и загнать весь обмен/покупку на банковские рельсы. Разумеется, со всеми прелестями цифрового контроля – паспорт, селфи, ИНН, адрес и привязанный кошелек
Теперь представьте единую базу условного отечественного решения: ваши чувствительные данные + привязанный криптокошелек. Приправьте это регулярными сливами на черном рынке и помножьте на возможности ИИ
Чему учит кейс с Revolut?
Лучшая защита ваших кошельков – нулевой след в чужих базах данных. Крипта должна оставаться криптой: только вы, некастодиальный кошелек и личный контроль над балансом. Никаких связей с ИНН, селфи, адресов и общих реестров
Провести обмен | Сайт | Оператор | Чат | Проверка ID | BestChange | WhatsApp и imo: +79011042120 | Почта: info@runtoram.com