LONDON (IT BOLTWISE) – Bei einem gezielten Betrugsversuch hat Revolut laut eigenen Angaben sensible Kundendaten herausgegeben, darunter Passkopien, Verifikations-Selfies und vollständige Bitcoin-Transaktionsverläufe. Ausgelöst wurde das offenbar durch eine Anfrage, die über die legitime E-Mail-Domäne einer Behördenstelle wirkte, obwohl sie nicht von dort stammte. Betroffen seien nur wenige Kunden; Revolut betont außerdem, dass Systeme und Kundengelder nicht betroffen gewesen seien. Die Kryptoszene diskutiert nun erneut, ob das Sammeln umfangreicher Identitätsdaten das Risiko erhöht.
Revolut steht wegen eines Vorfalls im Fokus, der weniger durch einen klassischen Hack als vielmehr durch einen gut getarnten Social-Engineering-Angriff auffällt. Wie das Unternehmen nach einer Kundenbenachrichtigung angibt, erhielt es eine Anfrage nach sensiblen Daten, die formal wie eine legitime Behördenanfrage wirkte. Entscheidend war dabei, dass die Nachricht über ein E-Mail-Setup verfügte, das beim Domain-Check als authentisch erschien. Dadurch erfüllte Revolut die Bitte – und gab damit potenziell Identitäts- und Finanzinformationen an einen nicht autorisierten Empfänger weiter.
Der Umfang der herausgegebenen Daten wird in der Benachrichtigung als außergewöhnlich weitreichend beschrieben. Konkret geht es um Identitätsinformationen wie vollständigen Namen, Geburtsdatum und Beruf. Zusätzlich werden Kontaktdaten wie postalische Adresse, E-Mail-Adresse und Telefonnummer genannt. Besonders heikel sind aber die Verifikationsunterlagen: Dazu zählen eine Kopie des Ausweisdokuments (etwa Reisepass oder Führerschein) sowie das Selfie, das im Rahmen der Identitätsprüfung bereitgestellt wurde. Laut Revolut habe es in dem Datensatz außerdem keine biometrischen Gesichtsdaten im Sinne von Gesichtsdynamik oder ähnlichen „biometrischen Telemetriedaten“ gegeben.
Für Krypto-Nutzer verschiebt sich die Dramatik zusätzlich auf die Finanzebene. Die Benachrichtigung nennt IBAN und Wallet-Referenznummern, außerdem Auszahlungsaufzeichnungen sowie eine vollständige Transaktionshistorie – inklusive Bitcoin-Transfers. Genau diese Kombination ist für Angreifer praktisch, weil sie nicht nur die Identität, sondern auch das Zahlungsverhalten verknüpft. Revolut erklärte den Vorfall als „sophisticated external impersonation scam“ und stellte heraus, dass die betroffenen Kunden nur als „limited“ bezeichnet werden. Gleichzeitig kündigte das Unternehmen an, die missbrauchte E-Mail-Adresse blockiert zu haben und die zuständigen Stellen sowie Ermittlungs- und Aufsichtsbehörden informiert zu haben; wie viele Personen konkret betroffen waren oder welche Behördenstelle imitiert wurde, blieb zunächst offen.
Dass der Betrugsversuch über eine scheinbar autorisierte Behörden-E-Mail gelingen konnte, zeigt ein altes Muster, das in neuen Formen immer wieder auftaucht: nicht die Schutzmechanismen am Backend, sondern die Validierungslogik am Eingang. Wenn ein System eine Anfrage erfüllt, sobald die Absenderdomäne „stimmig“ wirkt, genügt eine Täuschung, die Authentifizierungschecks ausreizt. ZachXBT ordnet den Vorfall als scheinbar auf vermögende Nutzer ausgerichtet ein. Gleichzeitig verweisen Krypto-Beobachter auf den Begriff „Wrench Attacks“: gezielte Übergriffe gegen bekannte Krypto-Besitzer, bei denen sich Täter Informationen zunutze machen, um Druck aufzubauen oder Vermögenswerte zu sichern.
Der Leak trifft Revolut damit in einer Phase, in der mehrere Anbieter und Plattformen mit Datenschutzvorfällen im Umfeld von Krypto-Zugangsdaten konfrontiert waren. In der Branche wird das zunehmend zu einem operativen Risikothema: Sobald Unternehmen große Mengen personenbezogener Daten und auch Transaktionshistorien verwalten, steigt die Wirkung eines einzelnen Sicherheitsereignisses. Dazu kommt die grundsätzliche Debatte, die bereits nach früheren Vorfällen aufgekommen ist: Manche Nutzer argumentieren, dass Know-your-Customer-Anforderungen (KYC) zwar Compliance-Ziele verfolgen, in der Praxis aber auch zusätzliche Angriffspunkte schaffen können, wenn Prozesse für Datenanfragen aus Drittsystemen nicht streng genug gegen Identitätsmissbrauch abgesichert sind.
Für die nächsten Wochen wird für Revolut vor allem entscheidend sein, wie das Unternehmen den Prozess für solche Behördenanfragen technisch und organisatorisch absichert. Praktisch bedeutet das: Domain-Authentifizierung allein reicht nicht, wenn eine Anfrage „von außen“ über die gleiche Kommunikationsschiene wie legitime Anfragen läuft. Benötigt werden robuste Verifikationsketten – etwa formalisierte Kanalprüfungen, frequenz- und rollenbasierte Freigaben oder die konsequente Trennung zwischen Identitätsdaten und Finanzdaten in der Autorisierungslogik. Für Unternehmen, die Krypto-Nutzer bedienen, ist der Vorfall zudem ein Signal, dass es nicht nur um die Sicherheit von Wallets geht, sondern um die gesamte Datenpipeline von der Identitätsprüfung bis zur Ausleitung von Konto- und Transaktionshistorien. Revolut selbst befindet sich parallel in der Erweiterung seines Angebots, unter anderem rund um den EURR-gebundenen EURR-Stablecoin; genau dort zeigt sich, wie stark Markt- und Produktentscheidungen mit der Sicherheit sensibler Kundendaten zusammenhängen.
Auch wenn Revolut betont, dass Systeme und Kundengelder nicht betroffen gewesen seien, bleibt die Nachricht für Sicherheitsteams und Datenschutzverantwortliche klar: Ein einzelner, plausibel wirkender Request kann ausreichen, um große Datenmengen zu exportieren. Die Reaktion der Kryptogemeinschaft wird sich deshalb vermutlich weniger auf die Frage „gab es ein Leck?“ konzentrieren, sondern darauf, welche Schutzmaßnahmen verhindern, dass sich Betrüger künftig erneut als legitime Instanz ausgeben können. Solange diese Lücke in der Anfrageprüfung nicht geschlossen ist, bleibt das Risiko bestehen – selbst dann, wenn keine Konten „gehackt“ wurden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Revolut-Angriff: Passkopien und Bitcoin-Verläufe nach Fake-Behördenanfrage" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Revolut-Angriff: Passkopien und Bitcoin-Verläufe nach Fake-Behördenanfrage" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Revolut-Angriff: Passkopien und Bitcoin-Verläufe nach Fake-Behördenanfrage« bei Google Deutschland suchen, bei Bing oder Google News!