Revolut передал данные клиентов мошенникам: как поддельный запрос обошёл защиту

Британский финтех Revolut передал персональные данные части клиентов мошенникам. Злоумышленники отправили поддельные запросы от имени государственного ведомства, используя его настоящий почтовый домен, поэтому проверка подлинности прошла успешно. Банк уже уведомил пострадавших — с рассылкой ознакомилось издание TechCrunch.

Схема с легитимным доменом госоргана

Схема строилась на доверии к домену. Мошенники не подделывали адрес отправителя, а использовали легитимный домен госоргана. Для систем безопасности такой запрос выглядит как обычная служебная переписка, поэтому дополнительные проверки не сработали. В письме клиентам Revolut описала это как «сложную схему внешнего мошенничества с выдачей себя за другое лицо».

Ключевая уязвимость — не взлом инфраструктуры банка, а обман сотрудников, которые обрабатывают входящие запросы. Если запрос приходит с официального адреса и выглядит правдоподобно, у получателя меньше поводов сомневаться. Именно на это и рассчитывали злоумышленники.

Какие данные могли уйти

По информации из уведомления, под угрозой оказались имена, даты рождения, домашние адреса и контактные данные клиентов. Кроме того, могли быть переданы копии документов, селфи для верификации, банковские выписки, сведения о снятии средств и полная история транзакций, включая операции с биткоином.

Такой набор позволяет не только идентифицировать человека, но и восстановить картину его финансового поведения. История операций показывает, где клиент тратит деньги, какие сервисы использует и насколько крупные суммы держит на счетах. Это делает пострадавших привлекательной целью для дальнейших атак.

Кого коснулась утечка

Revolut не раскрывает точное число пострадавших. По словам исследователя, атака была нацелена на состоятельных пользователей: чем выше баланс и активнее операции, тем ценнее данные. Если вы клиент Revolut и получили уведомление от банка, ваши сведения могли попасть в руки мошенников. Тем, кто письма не получил, беспокоиться пока не о чем, но стоит внимательнее относиться к любым запросам на предоставление информации.

Случай показывает, что даже крупные финтехи с современными системами безопасности остаются уязвимы, когда атака идёт через доверенные каналы. Мы уже разбирали, как утечки и рост числа проблемных банков отражаются на клиентах — и вот ещё один пример, когда пострадавшим приходится самостоятельно защищать свои данные.

Действия при получении уведомления от Revolut

В первую очередь не игнорируйте письмо от банка. Revolut уже связалась с пострадавшими, и в сообщении должны быть инструкции. Если вы не уверены, действительно ли письмо от банка, свяжитесь со службой поддержки через официальное приложение или сайт — не по ссылкам из подозрительных сообщений.

Далее стоит проверить свои счета на предмет несанкционированных операций и при обнаружении подозрительной активности немедленно сообщить в банк. Если утекли копии документов и селфи, мошенники могут попытаться оформить кредиты или займы от вашего имени. В таком случае имеет смысл запросить кредитную историю и убедиться, что там нет незнакомых запросов. О том, как устроены кредитные платежи и на что смотреть в договоре, мы рассказывали в материале про аннуитетные платежи.

Наконец, смените пароли и включите двухфакторную аутентификацию, если она ещё не подключена. Это не гарантирует полной защиты, но заметно усложняет жизнь злоумышленникам.

Почему это не единичный случай

Атаки через поддельные запросы от госорганов становятся всё более изощрёнными. Ранее, 11 сентября 2026 года, сообщалось, что мошенники научились звонить россиянам голосами их близких и подменять номера. Нейросети позволяют клонировать голос по записям из соцсетей, а Caller ID показывает знакомый номер. Эти схемы объединяет одно: злоумышленники давят на доверие к официальным каналам.

Revolut — британский финтех, и его клиенты могут находиться в разных странах. Это усложняет расследование и уведомление, но банк уже начал рассылку. Остаётся надеяться, что компания пересмотрит процедуры проверки входящих запросов, чтобы подобное не повторилось.