Revolut ने पुष्टि की कि फर्जी सरकारी ईमेल से पासपोर्ट और बिटकॉइन रिकॉर्ड हासिल किए गए: इसे किसने भेजा?

Revolut ने BeInCrypto को पुष्टि की है कि किसी ने वास्तव में उसे ग्राहक फ़ाइलें सौंपने के लिए धोखा दिया था। कंपनी के अपने नोटिस के अनुसार, उन फ़ाइलों में पासपोर्ट, सेल्फ़ी और Bitcoin के रिकॉर्ड थे। कंपनी इसे एक परिष्कृत हमला कहती है। लेकिन उसने जिस चीज़ का वर्णन किया है, वह एक ईमेल है।

यह संदेश एक वास्तविक सरकारी एजेंसी के ईमेल डोमेन से आया था। इसमें असली डोमेन क्रेडेंशियल थे। Revolut ने इसे प्रामाणिक मानकर फ़ाइलें भेज दीं।

Revolut के मुताबिक़ क्या हुआ

Revolut के एक प्रवक्ता ने BeInCrypto को बताया कि समस्या का पता चलते ही बैंक ने प्रेषक को ब्लॉक कर दिया।

“Revolut ने हाल ही में एक परिष्कृत बाहरी प्रतिरूपण हमले की पहचान की, जिसमें एक अनधिकृत तीसरे पक्ष ने जानकारी के लिए धोखाधड़ीपूर्ण अनुरोध भेजने हेतु एक वैध सरकारी एजेंसी के ईमेल डोमेन का इस्तेमाल किया… Revolut के सिस्टम और ग्राहकों की धनराशि प्रभावित नहीं हुई है।”

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें

कंपनी का कहना है कि उसने एजेंसी, पुलिस और अपने डेटा सुरक्षा तथा वित्तीय नियामकों को सूचित कर दिया। उसने उन लोगों से संपर्क किया है जिन्हें वह प्रभावित लोगों की सीमित संख्या कहती है।

बयान में जिस बात का ज़िक्र नहीं है

Revolut का कहना है कि खाते सुरक्षित हैं। यह सच है, लेकिन समस्या यह नहीं है।

बैंक ने BeInCrypto को बताया कि पासकोड, लॉगिन विवरण और बायोमेट्रिक डेटा कभी उजागर नहीं हुए। कोई पैसा नहीं निकला।

ग्राहकों को भेजे गए नोटिस में बात कुछ और तरह से कही गई है। उनके मुताबिक़, सत्यापन के लिए ली गई सेल्फ़ी भेज दी गई थी। नोटिस में केवल बायोमेट्रिक चेहरे के टेलीमेट्री डेटा—यानी किसी सिस्टम द्वारा फ़ोटो से बनाया गया चेहरे का टेम्पलेट—के उजागर होने की संभावना से इनकार किया गया है। फ़ोटो का मामला अलग है।

उन सूचनाओं में बाकी सब दर्ज है। पासपोर्ट। ड्राइविंग लाइसेंस। घर के पते। बैंक स्टेटमेंट। बिटकॉइन के आने-जाने का पूरा रिकॉर्ड।

पासवर्ड बदलने में एक मिनट लगता है। पासपोर्ट बदलने में नहीं।

Revolut यह नहीं बताएगा कि किस एजेंसी के डोमेन का इस्तेमाल किया गया था। वजह है पुलिस की जारी जांच। इसलिए कंपनी के बाहर किसी को नहीं पता कि किसी सरकारी ईमेल खाते को हैक किया गया था, या उस खाते के भीतर पहले से मौजूद किसी व्यक्ति ने ‘भेजें’ दबाया था।

ब्लॉकचेन जांचकर्ता ZachXBT, जो चोरी हुई क्रिप्टो का पता लगाने का काम करते हैं, ने इस लीक की ओर ध्यान दिलाया। उन्होंने बताया कि यह उपयोगकर्ताओं के एक छोटे समूह तक पहुंचा और ऐसा लगा कि निशाना अमीर लोग थे।

डेटा लीक के बाद चोरी हुई ग्राहक सूचियों से फ़िशिंग का खतरा बढ़ा है। घर के पते लीक होने के बाद क्रिप्टो धारकों पर हिंसक हमले भी हुए हैं।

‘परिष्कृत’ शब्द को समझने का एक दूसरा तरीका भी है। Revolut के अपने बयान के मुताबिक, हमलावर ने एक ईमेल लिखा और इंतज़ार किया। चतुराई वाला हिस्सा सरकारी ईमेल प्रणाली के भीतर हुआ। महंगा पड़ने वाला हिस्सा Revolut के भीतर हुआ।

स्रोत: BeInCrypto