Csalók verték át a Revolutot, ügyfelek adatait sikerült megszerezniük
Valódi kormányzati e-mailes csatornát kihasználva érzékeny ügyféladatokat csaltak ki a Revoluttól. A fintech cég rendszereit nem törték fel, az eset mégis jól mutatja, milyen messzire jutottak a hiteles megszemélyesítésre építő támadások.
A Revolut több száz ügyfelének érzékeny adatai kerültek csalókhoz egy szokatlan támadásban: az elkövetők egy valódi olasz állami e-mail-fiókhoz fértek hozzá, majd innen küldtek hivatalos hatósági adatkérésnek látszó leveleket a pénzügyi szolgáltatónak. A Revolut hitelesnek látta ezeket, és kiadta a kért ügyféladatokat.
Hirdetés
A támadók az olasz PEC-rendszert használták ki. Ez egy hitelesített elektronikus levelezési rendszer, amelyet Olaszországban hivatalos, jogilag igazolható kommunikációra is használnak. A csalók így valódi állami kommunikációs csatornáról tudtak hatóságnak látszó megkereséseket küldeni. A Financial Times szerint a módszert hónapokon át alkalmazhatták, és elsősorban jelentősebb kriptovagyonnal rendelkező ügyfelek adataira vadásztak.
A Revolut nemrég ismerte el a hibát, összesen 680 ügyfelet értesített direktben az incidensről. Az átadott információk között útlevél- és személyi igazolványadatok, lakcímek, bankszámlaszámok, azonosításhoz használt fényképek és bitcointranzakciókra vonatkozó adatok is szerepelhettek. A vállalat közlése szerint saját rendszerei és az ügyfelek pénze biztonságban maradtak. A támadók később 3 millió dolláros váltságdíjat követeltek, és az adatok nyilvánosságra hozatalával fenyegetőztek.
Magyarok is érintettek lehetnek?
Erről egyelőre nincs biztos információ. A Financial Times szerint az érintettek többsége Svájcban és Franciaországban él, mellettük további 31 európai ország ügyfeleinek adatai is bekerülhettek a megszerzett csomagba. Az biztos, hogy a károsultak kaptak direkt üzenetet a Revoluttól.
Hirdetés
Nem lehetünk elég óvatosak
Az ügy tanulsága számunkra is riasztóan hat:
már a feladó hitelessége sem mindig elég biztosíték.
A Revolutot úgy sikerült megtéveszteni, hogy a csalók egy valóban használt állami kommunikációs csatornáról küldték a hamis megkereséseket. Egy átlagos felhasználónak ezért még fontosabb, hogy érzékeny kérésnél ne csak azt nézze, honnan érkezett az üzenet, hanem külön ellenőrizze is azt a szolgáltató vagy hatóság hivatalos felületén, más platformon is keresse fel azt a szervet, amely adatot kér tőle.
Magyarországon részben hasonló bizalomra építő csalás terjedt az utóbbi időben ismét: Magyarország Ügyészségének nevében küldtek büntetőeljárásról szóló hamis leveleket, amelyekkel zsarolóvírust próbáltak eljuttatni a címzettekhez.
Mit tehetünk a védelmünk érdekében?
A legfontosabb szabály: ne abból induljunk ki, hogy egy üzenet valódi, csak mert hivatalosnak látszik. Ha bank, hatóság vagy szolgáltató kér tőlünk adatot, pénzt vagy valamilyen azonnali lépést, ellenőrizzük külön is a megkeresést.
- Ne a levélben kapott linkre kattintsunk. Nyissuk meg külön a bank vagy szolgáltató alkalmazását, és ott nézzük meg, valóban van-e teendőnk.
- Gyanús kérésnél mi keressük meg a szervezetet. Ne a levélben szereplő telefonszámot hívjuk, hanem a hivatalos oldalon vagy alkalmazásban találhatót.
- Kapcsoljuk be a kétfaktoros védelmet. Így egy megszerzett jelszó önmagában még nem elég a fiók átvételéhez.
- Ahol lehet, használjunk biometrikus azonosítást vagy passkey-t. Ez olyan belépési mód, amelynél nincs ellopható jelszó: a telefonunkkal, ujjlenyomattal vagy arcfelismeréssel igazoljuk magunkat.
- Ne használjuk ugyanazt a jelszót több helyen. Ha az egyik szolgáltatás adatai kiszivárognak, a támadók gyakran ugyanazzal a jelszóval próbálnak belépni máshová is.
- Ne adjunk meg kódot vagy belépési jóváhagyást másnak. Ha olyan belépési értesítést kapunk, amit nem mi indítottunk, utasítsuk el.
- Ha baj történt, azonnal lépjünk. Értesítsük a bankot, változtassuk meg a jelszavakat, és tiltsuk le az érintett kártyát vagy fiókot, ha szükséges.
Hirdetés
- Legfrissebb
- Csalók verték át a Revolutot, ügyfelek adatait sikerült megszerezniük
- Ez az egyik legnépszerűbb Roblox-játék, Hollywood máris filmet készít belőle - mozikba jön a 99 Nights in the Forest
- Soulstone Survivors teszt szülőknek
- Mi történik, amikor az MI már nem az ember szabályai szerint játszik? Itt van minden az OpenAI újabb ijesztő incidenseiről
- Ingyen játék: nehéz helyzetbe hozza a szülőket az Epic két új ajándéka
- Itt az EU nagy gyerekvédelmi terve: így változna a közösségi média, az online játékok és az MI-chatbotok
- Egy 16 éves magyar fiú MI-vel készült fegyveres mészárlásra, de hogyan tudott erről azonnal az FBI?
- Drámaian növekszik a rolleres balesetek száma Magyarországon, közben már készül az új szabályozás is
- Jöhet az iskolai MI-korhatár? Új stratégiával rendezné a kormány, hogyan használhatják a gyerekek a mesterséges intelligenciát
- Kiszivárgott az EU gyermekvédelmi terve: 15 éves kor alatt alaposan átírhatják az online világ szabályait