Données Revolut piratées Comment éviter l’hameçonnage maintenant

Données sensibles dérobées à Revolut : comment se protéger des tentatives d’hameçonnage ?

La société de technologie financière Revolut a récemment révélé que des hackers ont réussi à dérober des données personnelles de certains de ses clients. Ces pirates se sont fait passer pour une agence gouvernementale pour obtenir ces informations.

Revolut a confirmé avoir transmis ces données à des cybercriminels. Selon la plateforme French Breaches, l’incident aurait débuté suite à des demandes officielles d’informations adressées à la banque en ligne. Ces demandes provenaient d’une adresse électronique qui semblait appartenir à une administration publique.

La banque, conformément à ses obligations légales, a répondu à ces requêtes, pensant qu’elles émanaient d’une institution officielle. Cependant, après avoir compris qu’il s’agissait d’une fraude, Revolut a bloqué l’adresse impliquée et a alerté l’administration concernée, sans toutefois la nommer publiquement.

Les données volées semblent particulièrement sensibles. Elles comprennent le nom, le prénom, la date de naissance, la profession, l’adresse, l’email, le numéro de téléphone, ainsi qu’une copie du passeport ou du permis de conduire. Certains autres éléments dérobés incluent également une photo prise lors de la vérification d’identité, l’IBAN, les relevés bancaires, l’historique des retraits et des transactions, y compris des opérations en Bitcoin.

Revolut a indiqué que « un nombre limité de personnes » étaient concernées et qu’elles avaient déjà été informées. Toutefois, ces données pourraient servir à préparer des attaques de phishing ou des tentatives d’usurpation d’identité, ce qui représente un réel danger pour les victimes.

La vigilance face aux courriels suspects

Comment se protéger contre ces tentatives de phishing ? La vigilance est essentielle. Selon le site du gouvernement, il ne faut jamais cliquer sur les pièces jointes ou les liens dans un courriel suspect.

Les escrocs ont souvent recours à un sentiment d’urgence pour inciter à agir rapidement. Il est important de ne jamais communiquer d’informations confidentielles par courriel ou téléphone. Aucune organisation officielle ne vous demandera vos coordonnées bancaires ou vos mots de passe par ce biais.

En cas de réception d’un courriel ou d’un SMS suspect, il est conseillé de le signaler. Vous pouvez le faire en utilisant la plateforme signal-spam.fr pour les emails, ou le service 33700 pour les SMS. Si vous pensez avoir été victime d’une tentative d’escroquerie, vous avez également la possibilité de déposer plainte, même si vous ne connaissez pas l’identité de l’auteur.