Revolut geeft gevoelige klantgegevens prijs na fraude met vals overheidsverzoek

In dit artikel:

Een klein aantal Revolut-klanten uit meerdere landen is slachtoffer geworden van cyberfraude. Criminelen deden zich voor als een overheidsinstantie en stuurden de online bank een verzoek dat legitiem leek. Door een tekortschietende controle verstrekte Revolut gevoelige klantinformatie, zonder dat de eigen banksystemen werden gehackt.

Onder de buitgemaakte gegevens bevinden zich volgens de bank informatie over betaalrekeningen, verificatiefoto’s en kopieën van identiteitsbewijzen, waaronder die van Nederlandse klanten. Een deel van de gegevens zou online zijn gepubliceerd. Revolut heeft niet bekendgemaakt hoeveel klanten precies zijn getroffen of welke informatie per persoon is gedeeld, maar spreekt van een beperkt aantal slachtoffers.

De bank zegt dat klanttegoeden veilig zijn gebleven en dat rekeningen en betaalinfrastructuur niet zijn binnengedrongen. Nadat de fraude werd ontdekt, blokkeerde Revolut het gebruikte e-mailadres en waarschuwde het mogelijk getroffen klanten. De gelekte identiteitsgegevens kunnen echter nog steeds worden misbruikt voor identiteitsfraude of gerichte phishing.

Voor Nederlanders die Revolut in Thailand gebruiken of daar verblijven, is er geen aanwijzing dat hun saldo direct gevaar loopt. Wel kunnen criminelen met persoonlijke gegevens geloofwaardige berichten sturen over bijvoorbeeld rekeningblokkades, verificatie of veiligheidsproblemen. Klanten wordt aangeraden de Revolut-app rechtstreeks te openen, niet via links in onverwachte berichten te reageren en extra voorzichtig te zijn met verzoeken om opnieuw identiteitsdocumenten te uploaden.