Skandal kakav se ne pamti: Revolut sam predao prevarantima pasoše, selfije i račune svojih korisnika

Digitalna banka Revolut doživela je skandalozan bezbednosni propust jer su njeni zaposleni prevarantima sami predali pasoše, verifikacione selfije i kompletne bankarske račune korisnika. Do masovnog curenja tajnih podataka došlo je kada je kompanija nasedla na lažne e-mail zahteve verujući da komunicira sa državnim organima.

Hakeri nisu upali u servere banke niti su probili njene šifre. Umesto toga, iskoristili su rupu u e-mail sistemu jedne državne agencije i poslali zahteve sa prave vladine domene. Zaposleni u banci nisu posumnjali u autentičnost poruka, pa su im bez provere poslali sve tražene dosijee.

Preporučujemo

Obim kompromitovanih podataka zavisi od korisnika do korisnika, ali razmere štete mogu biti ogromne. Prevaranti su u ruke dobili puna imena, datume rođenja, adrese i brojeve telefona, ali i skenirane pasoše i vozačke dozvole. Pored toga, domogli su se i verifikacionih selfija koje korisnici prave prilikom otvaranja naloga.

Ogromna opasnost od krađe identiteta i ucena

Posebno zabrinjava činjenica da su napadači preuzeli i kompletne finansijske izveštaje. Na tom spisku nalaze se bankarski računi, IBAN brojevi, stanja na računima, pa čak i detaljne istorije svih transakcija. U pojedinim slučajevima prevaranti su preuzeli i podatke o Bitkoin transakcijama, čime su direktno povezali identitet vlasnika sa njihovim kripto novčanicima.

Iz Revoluta uveravaju da biometrijski modeli nisu ukradeni i da je novac korisnika na sigurnom. Ipak, kombinacija originalnog pasoša i selfija pruža napadačima mogućnost da se lažno predstavljaju i otvaraju naloge na drugim servisima širom interneta.

Čitava prevara je otkrivena tek kada je banka naknadno kontaktirala državnu agenciju radi dodatne provere. Nadležni su tada potvrdili da nikada nisu poslali nikakav zahtev niti su kontrolisali tu e-mail adresu. Banka je ubrzo blokirala taj nalog i obavestila ugrožene korisnike, ali tačan broj pogođenih ljudi i dalje krije od javnosti.

Ne verujte pozivima "iz banke"

Stručnjaci za sajber bezbednost upozoravaju da je najveća opasnost ove krađe u naknadnim prevarama. Kriminalci više ne moraju da izmišljaju priče kako bi vam izmamili novac. Oni sada znaju vašu tačnu adresu, broj pasoša, IBAN i tačan iznos vaše poslednje kupovine.

Ukoliko vas neko pozove i izdiktira ove podatke, to više ne sme biti dokaz da sa druge strane žice zaista sedi radnik banke. Korisnicima se savetuje da nipošto ne daju nikakve verifikacione kodove i da svaku sumnjivu poruku provere isključivo kroz zvaničnu aplikaciju.

(Telegraf.rs)