A Revolut, banco digital, foi vítima de um ataque de phishing que resultou na divulgação de informações sensíveis de clientes, incluindo IDs e dados financeiros, a um impostor governamental. O ataque ocorreu por meio de um domínio de e-mail legítimo de governo, o que dificultou a detecção.
Detalhes Técnicos
A Revolut foi enganada por um atacante que utilizou um domínio de e-mail legítimo de governo para solicitar informações sensíveis de clientes.
O atacante obteve IDs e dados financeiros de clientes, o que pode ser utilizado para atividades maliciosas, como fraude e roubo de identidade.
O incidente destaca a importância da verificação rigorosa de identidade e da autenticação de e-mails para prevenir ataques de phishing.
Próximos Passos
Verificar a autenticidade de e-mails e solicitações de informações sensíveis.
Implementar medidas de segurança adicionais, como autenticação multifator e criptografia de dados.
Monitorar a atividade de rede e de sistemas para detectar possíveis ataques.
