SMS-uri false Revolut au început să apară în aceeași conversație cu mesajele reale ale băncii, potrivit companiei de securitate cibernetică Malwarebytes. Clienții din România ar trebui să fie atenți, după breșa recunoscută de companie pe 12 septembrie.
Ce a confirmat Revolut
Banca a transmis date ale unor clienți unei terțe părți neautorizate. Aceasta a cerut informațiile printr-un e-mail trimis de pe domeniul real al unei agenții guvernamentale. Cererea a părut autentică, așa că a primit răspuns. Nu a fost un atac asupra sistemelor băncii. Potrivit notificării trimise clienților, datele pot include pașapoarte, selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor. Compania spune că sistemele și banii clienților nu au fost afectați.
Câți români sunt afectați
Conform informațiilor transmise de companie către Economedia, au fost identificați aproximativ 680 de clienți afectați la nivel global, dintre care 27 în România. Totuși, un SMS fals poate ajunge și la oameni din afara acestui grup, pentru că escrocii trimit mesaje în masă. Observator a relatat că mai mulți români au fost deja contactați de escroci care pretind că îi ajută să-și securizeze conturile.
Cum arată mesajele false
Primul mesaj documentat a ajuns pe 14 septembrie, la două zile după anunț, direct în conversația cu mesajele reale de la Revolut. Într-un alt caz, linkul deschidea o pagină care cerea acces la cameră și imita verificarea video de identitate a aplicației, apoi cerea o parolă.
Ce e dovedit și ce nu
Nimeni nu a demonstrat că aceste mesaje folosesc datele furate în breșă. Malwarebytes spune că nu se știe dacă e vorba de aceeași campanie sau de alți escroci care profită de subiect. Pentru client, rezultatul e același: un mesaj credibil care cere date de logare. Nu am găsit o declarație Revolut despre aceste SMS-uri.
Ce faci concret
- Nu apăsa pe linkurile din SMS-urile despre cont, nici dacă apar în conversația cu Revolut.
- Deschide tu aplicația și caută alerta acolo. Banca a spus că își contactează clienții doar prin aplicație.
- Oprește-te la orice link care îți cere acces la cameră.
- Dacă ai introdus deja o parolă, schimb-o din aplicația reală, blochează cardul și scrie la suport prin chat.
- Raportează tentativele în aplicație și la autorități: DNSC, ANCOM, Poliția Română.
Articolul complet, cu sursele și pașii detaliați, este publicat pe DataAudit.net: SMS-uri false Revolut după breșă: cum te aperi.
