Atak na użytkowników Revoluta

CERT Orange Polska obserwuje kolejny wzrost SMS-ów, podszywających się pod Revolut.

Pod pozorem problemów z weryfikacją tożsamości oszuści próbują wymusić numer telefonu ofiar, PIN-y powiązane z usługą oraz selfie.

Trzy informacje, które wykradają przestępcy, wystarczą do przejęcia konta Revolut ofiary. W kolejnych krokach można się spodziewać wykradnięcia środków z konta. Jeśli konto jest puste, złodzieje mogą próbować doładować je za pośrednictwem skonfigurowanych metod. To kolejny powód do zwracania uwagi na jakiekolwiek niespodziewane monity z aplikacji bankowych, czy nieoczekiwanie przychodzące SMS-y autoryzacyjne.

Wiadomości brzmiały:

"Nie ukończyłeś weryfikacji tożsamości. Niezastosowanie się do tego spowoduje trwałe zawieszenie Twojego konta. Zweryfikuj teraz na:: revolut-account-poland[.]com//vqxngksh"

Kolejne kroki przestępców:

Monit o wpisanie nr telefonu i PIN-u:

Weryfikację za pośrednictwem selfie:

oraz selfie z kartką: