ریولوت (Revolut)، یکی از شناخته‌شده‌ترین شرکت‌های فینتک بریتانیایی، این روزها درگیر یک رسوایی امنیتی شده است. این شرکت به ۶۸۰ کاربر خود اطلاع داده است که اطلاعات شخصی آن‌ها در جریان یک کلاهبرداری پیچیده و سازمان‌یافته به دست مجرمان افتاده است.
ماجرا از این قرار است: کلاهبرداران موفق شدند از یک حساب ایمیل دولتی برای فریب کاربران استفاده کنند. طی این حمله، اطلاعات حساسی نظیر پاسپورت، آدرس منزل، جزئیات بانکی و حتی سوابق تراکنش‌های بیت‌کوین کاربران جمع‌آوری شد. به گفته منابع نزدیک به موضوع، ریولوت پس از کشف این اتفاق، سریعاً به ۶۸۰ کاربر آسیب‌دیده اطلاع داد.
این حادثه در حالی رخ می‌دهد که مقررات‌گذاران بریتانیایی بررسی خود را روی این پلتفرم آغاز کرده‌اند. با توجه به اینکه ریولوت خدمات ارز دیجیتال نیز ارائه می‌دهد، افشای سوابق بیت‌کوین کاربران می‌تواند عواقب جدی برای آن‌ها به همراه داشته باشد. این رویداد باز هم اهمیت هوشیاری در فضای پرماجرای ارزهای دیجیتال را یادآوری می‌کند.
به نقل از ارزی تاپ این حادثه نمونه بارزی از تغییر تاکتیک‌های مجرمان سایبری در عصر ارزهای دیجیتال است. در سال‌های گذشته، شاهد حملات مستقیم به زیرساخت صرافی‌ها بودیم، اما امروز کلاهبرداران به سمت مهندسی اجتماعی پیشرفته‌تر حرکت کرده‌اند. استفاده از یک حساب ایمیل دولتی برای فریب کاربران، نشان‌دهنده سطح بالایی از سازماندهی و دانش از سوی مهاجمان است.
نکته نگران‌کننده این است که اطلاعات به‌دست‌آمده شامل پاسپورت، آدرس، جزئیات بانکی و سوابق تراکنش‌های بیت‌کوین است؛ ترکیبی که می‌تواند برای سرقت هویت و کلاهبرداری‌های مالی بعدی استفاده شود. برخلاف تراکنش‌های ارز دیجیتال که غیرقابل بازگشت هستند، این اطلاعات به مجرمان اجازه می‌دهد حملات هدفمندی را در آینده ترتیب دهند.
برای کاربرانی که از پلتفرم‌هایی مانند ریولوت استفاده می‌کنند، این حادثه چند درس مهم دارد. اول، اعتبارسنجی فرستنده حتی اگر ظاهراً دولتی باشد ضروری است. دوم، به اشتراک‌گذاری اطلاعات حساس از طریق ایمیل باید با احتیاط بیشتری انجام شود. سوم، پلتفرم‌های متمرکز با وجود راحتی، خطرات ذاتی خود را دارند.
پیش‌بینی می‌شود تنظیم‌کنندگان بریتانیایی (FCA) این پرونده را جدی بگیرند و الزامات سخت‌گیرانه‌تری برای احراز هویت فرستنده ایمیل‌ها وضع کنند. همچنین ممکن است ریولوت مجبور شود جبران خسارت کند و سیستم‌های هشدار زودهنگام خود را تقویت کند. در بلندمدت، چنین حوادثی به نفع پلتفرم‌های غیرمتمرکز (DeFi) تمام می‌شود، جایی که کاربران کنترل کامل دارایی‌های خود را در دست دارند. با این حال، آموزش کاربران همچنان مهم‌ترین خط دفاعی در برابر کلاهبرداری‌ها خواهد بود.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/1004
کپی شد!