Фінтех-компанія Revolut стала жертвою атаки соціальної інженерії: шахраї, видаючи себе за представників державних органів, отримали доступ до особистих даних частини клієнтів. Про це повідомляє видання Cyberpress.
Зловмисники скористалися електронною поштою на домені урядового органу, що дозволило їм пройти автоматичну перевірку автентичності. Працівники служби підтримки Revolut сприйняли запит як офіційний і надали відповідь, унаслідок чого до рук хакерів потрапили імена, дати народження, професії, адреси, номери телефонів та email-адреси обмеженої кількості користувачів.
Окрім базової контактної інформації, шахраї отримали копії паспортів, посвідчень водія, верифікаційні селфі, виписки з рахунків, номери IBAN, дані про статус рахунків, дати їх відкриття, реквізити криптогаманців, а також повну історію зняття коштів і транзакцій. У Revolut наголосили, що біометричні дані обличчя не постраждали, а всі кошти клієнтів залишаються у безпеці.
Відомий ончейн-дослідник ZachXBT зауважив, що хакери цілеспрямовано полювали на заможних користувачів. Детальні виписки дозволяють зловмисникам створювати переконливі фішингові схеми, підробляти дзвінки від імені служби підтримки, податкових органів чи криптобірж. Це підвищує ризик SIM-свапінгу, зламу акаунтів через відновлення доступу та вимагання грошей.
"Детальні виписки розкривають інформацію про операції з Bitcoin, розмір статків, взаємодію з біржами та активність гаманців", — зазначив ZachXBT.
У компанії повідомили, що вже заблокували загрозу, поінформували регуляторні органи та зв'язалися з усіма постраждалими клієнтами.
Що відомо про Revolut
Revolut — міжнародна фінтех-компанія, заснована у 2015 році у Великій Британії. Сервіс надає цифрові фінансові послуги, включно з відкриттям рахунків, переказами, обміном валют, інвестиціями та заощадженнями. Станом на 2026 рік компанія працює на десятках ринків як ліцензований банк і обслуговує 68,3 мільйона роздрібних клієнтів у світі. За підсумками 2025 року дохід Revolut склав 6 мільярдів доларів, а прибуток до оподаткування — 2,3 мільярда доларів.
Засновниками компанії є українець Влад Яценко та росіянин Микола Сторонський. Після початку повномасштабного вторгнення Росії у 2022 році Revolut запустила спеціальні послуги для українських біженців у Європейській економічній зоні, спростивши відкриття рахунків і доступ до коштів з українських банків. До кінця 2024 року через Revolut в Україну з-за кордону було переказано понад 1 мільярд євро.
Наразі робота сервісу в Україні залишається обмеженою: з вересня 2026 року відкриття нових рахунків для резидентів України тимчасово призупинено, а охочі можуть залишити заявку у списку очікування.