La confiance fait partie des bases de la banque en ligne, mais elle peut devenir une faiblesse quand des criminels la manipulent. Revolut victime d’ingénierie sociale : IBAN et adresses Bitcoin exposés illustre parfaitement comment des escrocs rusés ont trompé des employés en septembre dernier. Ces attaques n’ont pas ciblé les systèmes informatiques, mais bien les personnes qui travaillent derrière. Résultat : des centaines de clients ont vu leurs données KYC exposées et d’autres informations personnelles tomber entre de mauvaises mains.
En bref
- Deux incidents distincts ont touché Revolut en septembre via manipulation d’employés, sans faille technique
- Environ 680 clients ont vu leurs données exposées : IBAN, adresses Bitcoin, pièces d’identité et relevés bancaires
- Le courtier DriveWealth a également été compromis, affectant d’anciens clients ayant utilisé le service de trading d’actions avant décembre 2023
- Les fraudeurs ont utilisé un faux domaine gouvernemental italien pour tromper Revolut pendant plusieurs mois
- Revolut recommande de surveiller les comptes, changer les mots de passe et rester vigilant face aux communications suspectes
Qu’est-ce que l’ingénierie sociale et comment affecte-t-elle Revolut ?
Revolut victime d’ingénierie sociale : IBAN et adresses Bitcoin exposés fait référence à deux incidents distincts survenus en septembre, où des escrocs ont manipulé des employés pour accéder à des informations sensibles sans exploiter de faille logicielle. L’ingénierie sociale repose sur la tromperie humaine plutôt que sur des attaques techniques.
Dans le premier incident, un fraudeur a utilisé le domaine e-mail officiel d’un service gouvernemental italien pour tromper Revolut. En se faisant passer pour la préfecture italienne de Reggio de Calabre, l’escroc a mené des échanges frauduleux qui auraient duré plusieurs mois.
Cette technique d’arnaque exploite la confiance accordée aux institutions officielles. L’attaquant a ciblé des clients détenant d’importants volumes de cryptoactifs, notamment en France et en Suisse, pour récupérer des données bancaires et liées au Bitcoin.
Le second incident a touché DriveWealth, un courtier américain qui gérait auparavant le trading d’actions américaines pour certains utilisateurs. La compromission s’est produite les 4 et 5 septembre, affectant uniquement d’anciens dossiers clients antérieurs au changement de modèle de Revolut.
Détails des données exposées lors de l’incident
Informations sensibles compromises pour les clients
Lors de l’incident impliquant l’agence gouvernementale, environ 680 clients dans le monde ont vu leurs données exposées. Les informations concernées comprenaient des adresses, des photos utilisées à des fins de vérification et des pièces d’identité.
Les données liées à l’activité bancaire et aux cryptoactifs figurent également parmi les éléments compromis. Les IBAN, relevés bancaires et historiques de transactions peuvent être concernés. Pour certains clients, des historiques Bitcoin exposés sont également à déplorer.
Du côté de DriveWealth, la nature des informations touchées diffère sensiblement. Les données potentiellement exposées incluent :
- Noms et adresses e-mail
- Numéros de téléphone et adresses postales
- Données professionnelles
- Informations biographiques : nationalité, âge, genre
- Numéros de compte DriveWealth partiels
Heureusement, les mots de passe, cartes de paiement, informations bancaires, codes d’accès Revolut et documents d’identité n’ont pas été compromis lors de l’incident DriveWealth.
Portée de l’impact : clients concernés et service tiers impliqué
L’exposition chez DriveWealth concerne uniquement d’anciens dossiers clients. Dans l’Espace économique européen, le changement de modèle est entré en vigueur en décembre 2023. Revolut a cessé de transmettre des informations personnelles à DriveWealth à partir de cette date.
Les utilisateurs récents ne sont donc pas concernés par cette fuite spécifique. Le nombre exact de clients affectés n’a été dévoilé ni par Revolut ni par DriveWealth, malgré les 3,4 millions de clients que compte Revolut en Irlande.
L’incident a également touché d’autres plateformes reposant sur l’infrastructure DriveWealth. Stake et Hatch ont signalé des expositions similaires, montrant l’ampleur du problème au-delà de Revolut.
DriveWealth a contacté directement les clients concernés, puis Revolut a assuré un suivi par e-mails pour informer ses utilisateurs de la situation et des mesures à prendre.
Pourquoi les incidents d’ingénierie sociale se répètent-ils chez Revolut ?
La multiplication des attaques par ingénierie sociale chez Revolut s’explique par plusieurs facteurs. Le premier réside dans la nature même de cette banque en ligne : elle gère des millions de comptes et traite quotidiennement un volume massif de demandes.
Les escrocs savent que Revolut victime d’ingénierie sociale : IBAN et adresses Bitcoin exposés représente une cible attrayante. La plateforme héberge des clients détenant des cryptoactifs importants, ce qui attire les fraudeurs cherchant à maximiser leurs gains.
Les attaques par manipulation humaine contournent les systèmes de sécurité technique. Même les meilleures protections informatiques ne peuvent empêcher un employé trompé de transmettre des informations s’il croit communiquer avec une autorité légitime.
Le recours à des prestataires tiers comme DriveWealth augmente aussi les points de vulnérabilité. Chaque partenaire représente une porte d’entrée potentielle pour les attaquants, multipliant les surfaces d’exposition.
Mesures de sécurité mises en place par Revolut
Protocole d’alerte et de communication avec les clients
Face à l’incident gouvernemental, Revolut a réagi en bloquant l’adresse frauduleuse et en alertant immédiatement l’agence concernée. La banque a aussi prévenu les forces de l’ordre, les autorités de protection des données et les régulateurs financiers.
Les clients concernés ont été prévenus individuellement. Revolut a assuré que l’incident n’avait pas affecté leurs fonds, une précision rassurante pour limiter la panique.
Cette communication rapide vise à permettre aux utilisateurs de prendre des mesures préventives. L’information transparente aide aussi à maintenir la confiance, malgré la gravité de la situation.
Stratégies de prévention contre la fraude
Revolut affiche des avertissements dans son application lorsqu’un virement semble suspect. Ces alertes automatiques visent à créer un moment de réflexion avant la validation d’une transaction potentiellement frauduleuse.
La plateforme distingue clairement fraude et arnaque pour sensibiliser ses utilisateurs. Une fraude survient lorsque des criminels récupèrent vos coordonnées bancaires à votre insu et dépensent votre argent. Une arnaque implique que vous partagiez volontairement argent ou informations personnelles, convaincu de la légitimité de votre interlocuteur.
Les arnaques par virement bancaire sont décrites comme étant à la hausse. Revolut insiste pour que les utilisateurs prennent au sérieux tous les avertissements affichés lors des transferts.
La banque met aussi en garde contre les signaux d’alerte classiques. Les fraudeurs créent systématiquement un sentiment d’urgence pour empêcher la réflexion. Ils promettent souvent des rendements supérieurs à la moyenne, des vacances de rêve ou des emplois à salaire incroyable.
Que faire si vous êtes concerné par cette fuite de données ?
Si vous avez reçu un e-mail de Revolut ou DriveWealth concernant l’incident, surveillez attentivement vos comptes. Vérifiez régulièrement qu’aucune transaction suspecte n’apparaît dans votre historique bancaire ou crypto.
Modifiez immédiatement vos mots de passe, même si ceux-ci n’ont pas été compromis lors de l’incident DriveWealth. Choisissez des combinaisons complexes et différentes pour chaque service que vous utilisez.
Soyez particulièrement vigilant face aux communications non sollicitées. Les fraudeurs disposant de vos coordonnées pourraient tenter de vous contacter en se faisant passer pour Revolut ou d’autres institutions.
Si vous repérez une activité inhabituelle, contactez rapidement le support Revolut. L’application propose des rubriques d’aide spécifiques selon votre situation : transaction suspecte, arnaque présumée, téléphone volé, compte restreint ou compromis.
Nous conseillons aussi de signaler tout incident aux autorités compétentes. Un dépôt de plainte aide les enquêteurs à tracer les réseaux criminels et protège d’autres victimes potentielles.
Comment protéger vos informations personnelles en ligne ?
Prenez du recul avant toute action impliquant vos données bancaires ou personnelles. Il est peu probable que des entreprises légitimes discutent de vos informations sans vous prévenir ou en dehors de canaux officiels.
En cas de doute, demandez l’avis d’un ami ou d’un membre de la famille. Un regard extérieur permet souvent de repérer les incohérences que l’urgence nous fait manquer.
Ne partagez jamais vos codes d’accès, même avec quelqu’un prétendant être du support technique. Aucun service légitime ne vous demandera ces informations par téléphone ou par e-mail.
Activez l’authentification à deux facteurs partout où c’est possible. Cette couche de sécurité supplémentaire rend l’accès à vos comptes beaucoup plus difficile pour les criminels, même s’ils obtiennent vos identifiants.
Restez informé des nouvelles techniques d’arnaque. Les fraudeurs adaptent constamment leurs méthodes, et connaître les tendances actuelles vous aide à reconnaître les tentatives d’escroquerie.
FAQ
Qu’est-ce que l’ingénierie sociale et comment affecte-t-elle Revolut ?
Qu’est-ce que l’ingénierie sociale et comment affecte-t-elle Revolut ? C’est une manipulation d’employés via tromperie (sans faille logicielle) pour obtenir des infos sensibles, comme IBAN, relevés, historiques de transactions ou données Bitcoin.
Quelles données ont été exposées lors de l’incident impliquant l’agence gouvernementale ?
Quelles données ont été exposées lors de l’incident impliquant l’agence gouvernementale ? Des adresses, photos de vérification, pièces d’identité, et parfois des données bancaires et crypto : IBAN, relevés bancaires, historiques de transactions, adresses Bitcoin.
Quelles informations ont été potentiellement exposées chez DriveWealth ?
Quelles informations ont été potentiellement exposées chez DriveWealth ? Noms, e-mails, téléphones, adresses postales, données professionnelles, infos biographiques et numéros de compte DriveWealth partiels, sur d’anciens dossiers clients.
Les mots de passe et les cartes de paiement ont-ils été compromis lors de l’incident DriveWealth ?
Les mots de passe et les cartes de paiement ont-ils été compromis lors de l’incident DriveWealth ? Non : mots de passe, cartes de paiement, informations bancaires, codes d’accès Revolut et documents d’identité ne sont pas concernés.
Que faire si vous êtes concerné par cette fuite de données ?
Que faire si vous êtes concerné par cette fuite de données ? Surveillez vos comptes et toute transaction suspecte, modifiez vos mots de passe, restez vigilant aux messages non sollicités, et contactez le support Revolut via l’application.
Comment reconnaître une arnaque par ingénierie sociale se faisant passer pour une autorité ?
Comment reconnaître une arnaque par ingénierie sociale se faisant passer pour une autorité ? Repérez l’urgence, les demandes inhabituelles de données, et vérifiez via canaux officiels. Ne partagez jamais vos codes d’accès par e-mail ou téléphone.