Revolut сдал паспорта и биткоин-историю по одному письму
Revolut сдал паспорта и биткоин-историю по одному письму Клиентам британского Revolut пришли уведомления: банк отдал их личные данные мошеннику, который прислал запрос от имени госоргана. Как это прошло 📩 Письмо ушло с ящика, созданного внутри домена реального государственного агентства, и прошло доменную аутентификацию. Комплаенс увидел валидные подписи и отработал запрос как законное требование правоохранителей. Никто никуда не взламывался. Просто отдали. Что именно отдали Полное KYC-досье. Имя, дату рождения, адрес, телефон, копию паспорта или прав и то самое селфи с верификации. Плюс IBAN, выписки, записи о выводах и всю историю транзакций, включая биткоин-активность. Твой кошелёк, склеенный с твоим домашним адресом, в одном файле. Дальше веселее 🩸 ZachXBT, который первым показал уведомление, считает, что целились в состоятельных клиентов. Данные уже начали выкладывать: слили теннисиста Александра Шевченко и CEO Gamdom Феликса Рёмера. Обещают новые порции каждый день, пока Revolut не заплатит. Сам Revolut называет это «изощрённой схемой с выдачей себя за другое лицо». Говорит, что пострадал «ограниченный» круг клиентов, средства целы. Сколько это в цифрах и что за агентство — молчок. Клиентов у них 80 млн, так что «ограниченный» тут работает как «туева хуча, но мы не уточним». Как по мне, дело тут вообще не в Revolut Ты не контролируешь свои KYC-данные. Ты их отдал, и дальше всё висит на том, насколько внимательный человек сидит на той стороне в пятницу вечером. 👀 Отсюда вывод, который мне не нравится, но он честный: «я прошёл верификацию» не значит «я в безопасности». Это значит, что теперь твоё досье где-то лежит целиком. Так что хотя бы не держи всё в одном месте и не свети адресами кошельков там, где они склеиваются с паспортом. 👍 — У меня тоже Revolut, пошёл читать почту 🐳 — KYC зло, но без него никуда 🔥 — Мои данные утекли столько раз, что уже публичные 🔥 Торгую на бирже Bitunix.com