Содержание 1
Revolut подтвердила неприятную схему. Не «взломали базу». Воспользовались доверием к официальному адресу. На настоящий домен государственного ведомства приходили поддельные запросы на данные клиентов. Компания отдала третьим лицам то, что обычно отдают по законному требованию. В письме пострадавшим, которое видели журналисты, перечислены паспортные данные, дата рождения, почтовый и электронный адрес, телефон, копии паспорта и водительских прав. Могли уехать и селфи для проверки лица, выписки и история операций. Точное число людей банк не назвал. Сказал только: «ограниченное», с каждым связались напрямую. Страну и ведомство не раскрыли.
Что банк сделал и чего не сказал
Адрес отправителя после обнаружения схемы заблокировали. Сообщили ведомству, полиции и регуляторам. Формулировка для клиентов: системы и деньги на счетах не задеты. Это важно и недостаточно. Паспорт и селфи не равны паролю от приложения, но их хватает, чтобы открыть кредит, подделать «вас» в другом сервисе или давить социальной инженерией. Исследователь, который первым выложил письмо клиентам, считает, что целились в состоятельных. Банк это не подтвердил и не опроверг. У Revolut больше 80 миллионов клиентов, банковская лицензия более чем в 30 странах, недавно условное разрешение на нацбанк в США с запуском в первой половине 2027-го. Чем шире лицензия, тем вкуснее запрос «от имени государства».
Если письмо от Revolut про этот инцидент у вас есть — не игнорировать. Сменить пароль и включить ключ входа, если ещё не. Смотреть кредитную историю и странные попытки входа. Не высылать никому «ещё одну копию паспорта для проверки утечки»: это второй круг той же схемы. Если письма нет, это не гарантия чистоты, только то, что в «ограниченный» список вы пока не попали. Беларусь для Revolut — серый контур: приложением пользуются, полноценного банка нет. Утечка от этого не становится безобидной. Паспорт один.
Мы не называем это «кражей всех 80 миллионов». Называем подтверждённым инцидентом с документами личности и отказом назвать масштаб. Рядом по теме доверия к цифровому кошельку — обновление кошелька в iOS 27. По теме «кнопка купить не равна владению» — свежий спор вокруг PlayStation Store. Деньги на счёте и файл с вашим лицом живут в разных рисках. Здесь сработал второй.
Практический минимум на вечер. Проверить почту и пуш от банка. Не переходить по ссылкам из панических пересказов в чатах. Если просят «подтвердить личность после утечки» — звонить в официальную поддержку из приложения, не по номеру из SMS. Мы не ведём расследование и не знаем, какое именно ведомство подделали. Знаем, что компания это признала сегодня утром по тихоокеанскому времени.
Текст TehnoRex. Дата: 2026-09-12.



