SMS-y phishingowe do klientów Revoluta dwa dni po ujawnieniu wycieku danych

Revolut przyznał, że przekazał dane klientów osobie nieuprawnionej. Bank przyjął fałszywe wnioski o informacje, wysłane z adresu e-mail w prawdziwej domenie agencji rządowej. Przestępcy nie weszli do systemów banku, dane zdobyli socjotechniką. Revolut podaje tylko, że sprawa dotyczy „ograniczonej” liczby klientów i że skontaktował się z nimi bezpośrednio.

W poniedziałek 14 września, dwa dni po publicznym przyznaniu się do wycieku, jeden z poszkodowanych dostał SMS phishingowy. Wiadomość trafiła do tego samego wątku co wcześniejsze SMS-y od Revoluta. Według VirusTotal domenę z linku przeskanowano pierwszy raz tego samego dnia. Inny klient opisał stronę, która prosi o dostęp do kamery, udaje weryfikację wideo z obracaniem głowy, a potem żąda hasła.

Malwarebytes nie wie jeszcze, czy kampania korzysta z danych z wycieku. Jeśli tak, te dane razem z hasłem ofiary albo zatwierdzonym logowaniem mogą wystarczyć do przejęcia konta. Wiadomość w wątku banku nie dowodzi, że wysłał ją bank.