Frauda Revolut: 680 de clienți, vizați prin adresa unei prefecturi

Frauda Revolut a fost pusă la cale folosind adresa de poștă electronică certificată a Prefecturii Reggio Calabria, Italia. Hackerii s-au prezentat drept anchetatori și au cerut informații despre sute de clienți. Revolut a transmis date pentru 680 de persoane, potrivit Mediafax (link extern — se deschide în filă nouă).

Printre informațiile furnizate s-au aflat date din pașapoarte, adrese de domiciliu, conturi bancare și tranzacții. Revolut a confirmat transmiterea acestor date, relatează Mediafax, care citează publicația Il Post. Capturile mesajelor au fost publicate de un cont de pe platforma X.

Cum a funcționat frauda Revolut

Solicitările au fost construite astfel încât să pară parte dintr-o anchetă oficială, scrie Business Magazin (link extern — se deschide în filă nouă). Mesajele foloseau adresa asociată prefecturii italiene și includeau referiri la o presupusă investigație a Parchetului din Milano.

Escrocii au invocat și regulile europene care permit autorităților să solicite informații de la instituțiile financiare. Printre acestea se numără ordinul european de anchetă, instrument folosit pentru cooperarea judiciară între statele membre ale Uniunii Europene.

Alegerea destinatarului a făcut parte din mecanismul fraudei Revolut. Potrivit Business Magazin, infractorii nu au contactat direct sediul italian al companiei, ci au trimis solicitările către sediul din Lituania.

Adresa oficială a prefecturii apare în capturi ale mesajelor expediate către Revolut. Aceste imagini au fost publicate de un cont de pe platforma X și au oferit indicii despre modul în care au fost formulate cererile.

Prin referirile la ancheta presupusă și la instrumentele judiciare europene, mesajele au urmărit să dea solicitărilor o aparență legitimă. Business Magazin relatează că documentele au fost direcționate către structura companiei din Lituania.

Grupul a cerut bani după atac

Atacul a fost revendicat de un grup care folosește numele „IAmNotAVillain”. Membrii acestuia ar fi cerut ulterior o recompensă financiară de la Revolut, potrivit Mediafax. Au amenințat că vor publica datele obținute și comunicațiile dintre bancă și clienți.

Datele transmise includ elemente despre identitatea și activitatea financiară a celor 680 de clienți: pașapoarte, domicilii, conturi bancare și tranzacții. Cazul arată cum o adresă instituțională poate fi folosită pentru a conferi credibilitate unor cereri frauduloase.

Citește și

→ Hackerii au păcălit Revolut folosind adresa unei prefecturi din Italia. Datele…

→ „Roboții vor veni! ” Șeful Rheinmetall dezvăluie ce pregătește compania pentru…