Revolut เผยมิจฉาชีพใช้อีเมลหน่วยงานรัฐจริงเพื่อขอข้อมูลลูกค้า

Revolut รับทราบว่ามิจฉาชีพหลอกให้แพลตฟอร์มเปิดเผยข้อมูลลูกค้า ซึ่งการแจ้งเตือนของบริษัทระบุว่ารวมถึงรายละเอียดพาสปอร์ต เซลฟี่ยืนยันตัวตน และบันทึกธุรกรรม bitcoin

คำขอมาถึงจากโดเมนอีเมลหน่วยงานรัฐที่แท้จริงและมีข้อมูลรับรองที่ถูกต้อง Revolut เชื่อว่าเป็นของจริงจึงปล่อยข้อมูลออกไป

สิ่งที่ Revolut กล่าวว่าเกิดขึ้น

ตัวแทนของ Revolut บอกกับ BeInCrypto ว่าธนาคารบล็อกผู้ส่งทันทีที่ระบุปัญหาได้

“Revolut ระบุการโจมตีแบบปลอมแปลงภายนอกที่ซับซ้อนเมื่อเร็วๆ นี้ โดยบุคคลที่สามที่ไม่ได้รับอนุญาตใช้โดเมนอีเมลหน่วยงานรัฐที่ถูกต้องส่งคำขอข้อมูลที่เป็นเท็จ… ระบบของ Revolut และเงินทุนของลูกค้าไม่ได้รับผลกระทบ”

บริษัทระบุว่าแจ้งหน่วยงาน ตำรวจ และหน่วยงานกำกับดูแลด้านคุ้มครองข้อมูลและการเงินแล้ว และได้ติดต่อบุคคลที่บริษัทเรียกว่าผู้ได้รับผลกระทบจำนวนจำกัด

บัญชี Revolut ปลอดภัยหรือไม่?

บัญชียังคงปลอดภัย Revolut ยืนยัน ซึ่งเป็นความจริง ธนาคารบอก BeInCrypto ว่ารหัสผ่าน รายละเอียดการเข้าสู่ระบบ และข้อมูลชีวมิติไม่เคยถูกเปิดเผย ไม่มีการเคลื่อนย้ายเงินทุน

หนังสือแจ้งที่ส่งถึงลูกค้ากลับบอกอีกเรื่อง ระบุว่าเซลฟี่ยืนยันตัวตนถูกรวมอยู่ และแค่ตัดข้อความว่าข้อมูลวัดใบหน้าแบบชีวมิติ — แม่แบบใบหน้าที่ระบบสร้างจากรูปถ่าย — ไม่ได้ถูกเปิดเผย ตัวรูปถ่ายนั้นเป็นอีกเรื่องหนึ่ง

หนังสือแจ้งเหล่านั้นระบุส่วนที่เหลือ: พาสปอร์ต ใบขับขี่ ที่อยู่บ้าน และใบแจ้งยอดธนาคาร รวมถึงบันทึกที่สมบูรณ์ของ bitcoin เข้าและออก

Revolut ปฏิเสธที่จะบอกว่าใช้โดเมนของหน่วยงานใด โดยอ้างถึงการสอบสวนของตำรวจที่กำลังดำเนินอยู่ ดังนั้นไม่มีใครนอกบริษัทรู้ว่ากล่องจดหมายของรัฐถูกแฮ็กหรือมีคนในนั้นส่งคำขอ

นักสืบบล็อกเชน ZachXBT ที่ทำงานติดตามคริปโตที่ถูกขโมย ชี้ประเด็นการละเมิดดังกล่าว โดยตั้งข้อสังเกตว่ามันเข้าถึงผู้ใช้กลุ่มเล็กและดูเหมือนมุ่งเป้าไปที่ผู้ที่ร่ำรวย

ตื่นมาเจอข้อมูลทั้งหมดของฉันรั่วไหลโดย @Revolut.

เตือนให้รู้ว่า KYC ไม่ได้สร้างผลดีที่มีความหมายและทำให้หลายคนตกอยู่ในอันตราย pic.twitter.com/RimOBQr7DW

— Marc Zeller (@mzeller) 12 กันยายน 2026

รายชื่อลูกค้าที่ถูกขโมยเพิ่มความเสี่ยงฟิชชิงหลังการละเมิด ที่อยู่บ้านที่รั่วไหลเคยเป็นเหตุให้เกิดการโจมตีอย่างรุนแรงต่อผู้ถือคริปโตมาก่อน

Revolut อธิบายว่านี่เป็นการโจมตีที่ซับซ้อน แต่ตามที่บริษัทกล่าวเอง ผู้โจมตีใช้ระบบอีเมลของรัฐที่ถูกต้องส่งคำขอที่เป็นเท็จ Revolut ยอมรับคำขอนั้นว่าเป็นของจริงและปล่อยข้อมูลออกไป