Revolut 遭钓鱼：护照自拍等敏感数据泄露

据 Woofun AI 消息，金融科技巨头 Revolut 遭遇复杂冒充诈骗，导致部分用户敏感信息泄露。此次事件源于攻击者利用看似来自政府机构的欺诈性请求，成功获取了包括护照复印件在内的核心身份数据。

Woofun AI 整理数据显示，泄露内容涵盖身份验证时的自拍照片及完整交易记录。International Cyber Digest 指出，这些源自合法政府机构邮箱域名的请求竟通过了 Revolut 的认证检查。Cointelegraph 在 X 平台报道了这一漏洞，揭示了认证机制在特定社会工程学攻击下的失效。

Revolut 发言人于周六向 Cointelegraph 确认，周五已通知受影响的少数用户。该公司称此为'极为复杂的外部冒充诈骗案件'，未经授权的第三方利用合法域名发送欺诈请求。Revolut 随即封锁相关地址，并通知政府机构、执法部门及金融监管机构，强调系统及用户资金未受影响。

分析师 ZachXBT 认为事件规模有限，主要针对高净值用户。Marc Zeller 在 X 平台批评称，其所有数据均被泄露，这再次证明 KYC（了解你的客户）措施未带来实质安全，反而增加风险。该事件引发行业对强制信息共享制度的广泛质疑。