Платежная система Revolut потеряла 20 млн. долларов из-за взлома SMS-кодов

Поступили новости о том, что злоумышленники использовали уязвимость в системе подтверждения транзакций Revolut: с банковских счетов пользователей украдено порядка 20 млн. долларов

Revolut характеризуется, как одно из самых популярных приложений для мобильных платежей. Его задача состоит в том, чтобы пользователи отправляли и получали деньги в разных валютах без комиссий. Однако стало известно, что хакеры смогли обойти защиту Приложения и украсть 20 млн. долларов. Новость сообщил The Hacker News 10 июля 2023 года, ссылаясь на Financial Times.

Согласно источникам, хакеры взломали приложение Revolut, проникли в систему через уязвимость, обнаруженную в API. Последнее используется для связи с операторами мобильной связи. Таким образом, мошенники сумели подменить номера телефонов пользователей, получая SMS-коды на свои устройства. Хакеры действовали в разных странах, в том числе в США, Великобритании, Франции и Германии. Среди пострадавших были как частные лица, так и Бизнес-клиенты Revolut.

Компания признала факт состоявшегося преступления. Ее представители выступили с объявлением, гарантируя возместить ущерб пострадавшим пользователям. Компания также заявила, что усилила безопасность и исправила уязвимость. Однако этот инцидент нанес серьезный удар по репутации Revolut и вызвал недоверие к мобильным платежам в целом.

Revolut не является единственным приложением для мобильных платежей, которое подверглось взлому. Ранее похожие атаки были совершены против других сервисов, таких как PayPal, Venmo и Cash App. Эксперты по кибербезопасности утверждают, что SMS-коды не являются достаточно надежным способом аутентификации и рекомендуют использовать более современные технологии, такие как двухфакторная аутентификация или аппаратные ключи. Кроме того, они предлагают регулярно проверять свои банковские выписки и сообщать о любых подозрительных операциях.

Ранее «LinDeal.com» рассказал о том, что ChipMixer, сервис, связанный с кражей криптовалюты из FTX, был отключен правоохранительными органами США. А также наша редакция сообщила, что инвесторы Credit Suisse подают в Суд на швейцарский регулятор после обнуления облигаций CoCo на 17 млрд. долларов.