A Revolut confirmou exposição de documentos, selfies de verificação e extratos após e-mails fraudulentos que fingiam ser um órgão público. A empresa investiga o tamanho do vazamento.

A empresa de tecnologia financeira Revolut divulgou que dados confidenciais de alguns clientes foram expostos depois que a instituição recebeu solicitações fraudulentas que pareciam originar de uma agência governamental. Entre os dados vazados estavam cópias de passaportes, selfies usadas para verificação e históricos completos de transações.

Dados presentes no material original indicavam cotações e variações de criptomoedas: 1.84% TRX $0.3412 0.08% LINK $11.29 2.29% ZEC $1,096.34 4.69% ADA $0.2046 2.21% XRP $1.34 2.14% ETH $2,480.97 2.18% BTC $76,765.23 0.75% XMR $537.76 0.70% BNB $716.63 2.66% XLM $0.1783 2.14% SOL $99.76 2.23% HYPE $77.41 3.54%.

Segundo a apuração feita pela própria empresa, solicitações de informações enviadas de um domínio de e‑mail que parecia pertencer a uma agência passaram pelas verificações de autenticação da Revolut. Posteriormente, a companhia concluiu que as requisições não eram autênticas e notificou os clientes cujos dados foram comprometidos na sexta‑feira.

A Revolut identificou recentemente um sofisticado golpe externo de personificação, no qual um terceiro não autorizado utilizou o domínio de e‑mail de uma agência governamental legítima para enviar solicitações fraudulentas de informações.

Um porta‑voz informou no sábado que, ao detectar o esquema, a Revolut bloqueou o endereço falso e alertou a agência governamental relevante. A empresa também informou que notificou as autoridades policiais e os reguladores financeiros.

Os sistemas da Revolut e os fundos dos clientes não foram afetados. Entramos em contato diretamente com o número limitado de indivíduos afetados para informá‑los e oferecer suporte.

O caso gerou discussão entre usuários e especialistas em segurança digital. O investigador de cripto ZachXBT teria dito que acreditava que o incidente era limitado em escala e tinha como alvo usuários de alto patrimônio líquido.

Reações de clientes e observadores nas redes sociais destacaram novamente os riscos associados aos processos de verificação de identidade (KYC) e ao armazenamento de documentos sensíveis em plataformas digitais. Um usuário identificado como Marc Zeller relatou ter acordado e encontrado seus dados divulgados, e escreveu:

Um lembrete contundente de que o KYC não produziu benefícios significativos e colocou muitos em risco.

A empresa comunicou que ofereceu suporte aos clientes afetados e que investigaria o incidente com as autoridades competentes. Para clientes que desejarem reduzir riscos, recomenda‑se revisar notificações oficiais da própria conta, confirmar comunicações diretamente pelos canais verificados da instituição e monitorar extratos e movimentações. A notícia foi publicada em 13 de set. de 2026.

Fonte: Cointelegraph Brasil