Revolut Daten abgegriffen ! Revolut bestätigt es

[Soonandwaite]

Wer da wohl auf OK gedrückt hat: Eine "gefäschte" Regierungs-E-Mail hat einige Daten von Revolut erbeutet.
Es soll sich dabei um Ausweise, Kontoauszüge und vollständige Bitcoin-Transaktionshistorien,Reisepässe und Führerscheine, die Selfies aus der Identitätsprüfung, Namen, Geburtsdaten, Berufsangaben und auch Wohnanschriften,dann noch E-Mail-Adressen und Telefonnummern, IBANs, Kontoauszüge und bestimmt noch mehr.
Ich wollte mich wegen den Tagesgeld Zinsen dort mal anmelden.Habe es aber nicht getan.
Hoffentlich bekommt von Euch nun keiner erhöhtes Mailaufkommen oder gar Anrufe von netten Menschen oder Mitarbeitern.

Datenleck 
Datenleck   
und es gibt natürlich noch mehr Berichte im Netz

[Leon Zimmer]

Danke fürs Teilen.

​Revolut speichert ja ein vollständiges KYC-Paket für alle Nutzer, was bedeutet, dass die Kopien vom Ausweis, Selfie, Adresse, Kontoauszüge und wahrscheinlich sogar die Bitcoin-Historie usw. haben... Das macht diesen Leak besonders schlimm, da solche Daten für gezielte Betrügereien mega hilfreich sind (z. B. E-Mail oder Anruf von einem angeblichen Revolut-Mitarbeiter oder Phishing-Mails). Das ist weit entfernt von den üblichen Leaks wo nur E-Mail-Adressen in Hacking-Foren landen.

​Noch schlimmer ist dass 2FA hier anscheinend null geholfen hat. Revolut ist offenbar auf einen Social-Engineering-Betrug reingefallen, wo eine gefälschte Behörden-E-Mail jemanden intern dazu gebracht hat den Zugriff zu gewähren. An dem Punkt bringt dir deine 2FA halt nix mehr, weil Revolut den Zugriff freigegeben hat und nicht du.

​Ich empfehle jedem der Revolut nutzt mal zu prüfen ob seine E-Mail auf haveibeenpwned gelistet ist. Seid außerdem extrem vorsichtig bei jeder E-Mail oder jedem Anruf der angeblich von Revolut kommt – besonders wenn nach Codes oder Freigaben gefragt wird. Betrüger klingen halt extrem überzeugend wenn sie echte Daten von einem vorlesen können.

[MaxMueller]

Danke fürs teilen.

Nicht zu vergessen, dass der Vorgang selbst und damit verbundene "Kundeninformationen" über potentielle Betroffenheit ebenfalls als Phishing Angriffe ausgelegt werden können.