НОВОСТИ

Revolut отдала данные клиентов по фальшивым «письмам властей»

Британский финтех подтвердил утечку: злоумышленники слали запросы с настоящего домена госоргана и получили паспорта, права, адреса и, возможно, селфи и выписки. Число пострадавших не назвали. Деньги на счетах, по словам банка, не трогали.

Revolut отдала данные клиентов по фальшивым «письмам властей»
Содержание 1
  1. 01Что банк сделал и чего не сказал

Revolut подтвердила неприятную схему. Не «взломали базу». Воспользовались доверием к официальному адресу. На настоящий домен государственного ведомства приходили поддельные запросы на данные клиентов. Компания отдала третьим лицам то, что обычно отдают по законному требованию. В письме пострадавшим, которое видели журналисты, перечислены паспортные данные, дата рождения, почтовый и электронный адрес, телефон, копии паспорта и водительских прав. Могли уехать и селфи для проверки лица, выписки и история операций. Точное число людей банк не назвал. Сказал только: «ограниченное», с каждым связались напрямую. Страну и ведомство не раскрыли.

Что банк сделал и чего не сказал

Адрес отправителя после обнаружения схемы заблокировали. Сообщили ведомству, полиции и регуляторам. Формулировка для клиентов: системы и деньги на счетах не задеты. Это важно и недостаточно. Паспорт и селфи не равны паролю от приложения, но их хватает, чтобы открыть кредит, подделать «вас» в другом сервисе или давить социальной инженерией. Исследователь, который первым выложил письмо клиентам, считает, что целились в состоятельных. Банк это не подтвердил и не опроверг. У Revolut больше 80 миллионов клиентов, банковская лицензия более чем в 30 странах, недавно условное разрешение на нацбанк в США с запуском в первой половине 2027-го. Чем шире лицензия, тем вкуснее запрос «от имени государства».

Если письмо от Revolut про этот инцидент у вас есть — не игнорировать. Сменить пароль и включить ключ входа, если ещё не. Смотреть кредитную историю и странные попытки входа. Не высылать никому «ещё одну копию паспорта для проверки утечки»: это второй круг той же схемы. Если письма нет, это не гарантия чистоты, только то, что в «ограниченный» список вы пока не попали. Беларусь для Revolut — серый контур: приложением пользуются, полноценного банка нет. Утечка от этого не становится безобидной. Паспорт один.

Мы не называем это «кражей всех 80 миллионов». Называем подтверждённым инцидентом с документами личности и отказом назвать масштаб. Рядом по теме доверия к цифровому кошельку — обновление кошелька в iOS 27. По теме «кнопка купить не равна владению» — свежий спор вокруг PlayStation Store. Деньги на счёте и файл с вашим лицом живут в разных рисках. Здесь сработал второй.

Практический минимум на вечер. Проверить почту и пуш от банка. Не переходить по ссылкам из панических пересказов в чатах. Если просят «подтвердить личность после утечки» — звонить в официальную поддержку из приложения, не по номеру из SMS. Мы не ведём расследование и не знаем, какое именно ведомство подделали. Знаем, что компания это признала сегодня утром по тихоокеанскому времени.

Текст TehnoRex. Дата: 2026-09-12.

ПОДПИШИТЕСЬ НА РАССЫЛКУ

Новые обзоры и сравнения — на почту