Revolut a trimis actele și datele unor clienți unor impostori. Compania credea că răspunde unei instituții de stat

Datele pe care le încredințezi unei bănci pentru verificarea identității pot deveni o problemă serioasă dacă ajung la persoane neautorizate. Revolut a confirmat că a divulgat informații sensibile despre unii clienți după ce a primit solicitări frauduloase care păreau să provină de la o agenție guvernamentală.

Printre datele expuse se află informații de contact și copii ale documentelor de identitate. Compania afirmă că sistemele sale și fondurile clienților nu au fost afectate, însă nu a precizat câte persoane sunt vizate sau din ce țări provin acestea.

Solicitările veneau de pe un domeniu guvernamental legitim

Elementul care a făcut înșelătoria convingătoare a fost adresa folosită: cererile au venit de pe un domeniu de e-mail legitim al unei instituții de stat. Expeditorii nu erau însă autorizați să primească informațiile solicitate.

Potrivit TechCrunch, care a consultat notificarea transmisă clienților afectați, datele divulgate au inclus date de naștere, adrese poștale și de e-mail, numere de telefon și copii ale actelor de identitate, inclusiv pașapoarte și permise de conducere.

Revolut a menționat că informațiile ar fi putut include și selfie-uri folosite la verificarea identității, extrase de cont și istoricul tranzacțiilor. Această precizare nu înseamnă că toate categoriile de documente au fost divulgate în cazul fiecărui client.

Compania spune că a contactat direct persoanele afectate, descriind numărul lor drept limitat. Nu a identificat public agenția guvernamentală al cărei domeniu a fost folosit și nici nu a precizat dacă incidentul privește o singură piață.

Ce spune Revolut și ce trebuie să știe utilizatorii din România

În răspunsul oferit separat către Reuters, Revolut a declarat că a blocat adresa după descoperirea fraudei. Compania a anunțat instituția implicată, autoritățile de aplicare a legii și organismele de supraveghere financiară și protecție a datelor.

Până acum, informațiile publice nu permit stabilirea existenței unor clienți afectați din România. Faptul că aplicația este folosită aici nu înseamnă automat că datele utilizatorilor români au fost incluse în divulgare.

Chiar dacă fondurile nu au fost afectate, informațiile personale expuse pot face mai credibile tentativele ulterioare de înșelăciune. Cineva care îți cunoaște adresa sau alte detalii reale poate încerca să se prezinte drept angajat al băncii ori reprezentant al unei autorități.

Playtech a prezentat și fraudele în care escrocii folosesc identitatea unor instituții publice. Dacă primești un mesaj despre acest incident, verifică solicitarea direct prin asistența din aplicația Revolut. Nu transmite coduri de autentificare și nu muta bani într-un presupus „cont sigur” la cererea unui interlocutor.

BYD a pornit ca producător de baterii și a ajuns gigant auto. Cum și-a construit imperiul care concurează astăzi cu Tesla