MoneyMatters Ai · AI Takeaways
- Το 24ωρο τελεσίγραφο για πληρωμή $3 εκατ. έληξε χωρίς επιβεβαιωμένη πληρωμή ή πώληση των δεδομένων.
- Η ιταλική κυβέρνηση αναφέρει ότι 8 από τους 680 επηρεαζόμενους ήταν Ιταλοί, ενώ δεν υπάρχει δημόσια κατανομή για την Κύπρο.
- Η Revolut δηλώνει ότι ενημέρωσε απευθείας τους επηρεαζόμενους και ότι τα συστήματα και τα χρήματα των πελατών δεν παραβιάστηκαν.
- Ο Κύπριος χρήστης πρέπει σήμερα να ελέγξει ειδοποιήσεις, κινήσεις και ρυθμίσεις κάρτας και να επικοινωνεί μόνο μέσα από την εφαρμογή.
Το 24ωρο τελεσίγραφο των δραστών που ζητούσαν 3 εκατ. δολάρια από τη Revolut έληξε, αλλά η υπόθεση δεν έχει κλείσει. Μέχρι το πρωί του Σαββάτου 19 Σεπτεμβρίου δεν υπήρχε ανεξάρτητη επιβεβαίωση ότι η εταιρεία πλήρωσε τα λύτρα ή ότι οι φάκελοι των πελατών πουλήθηκαν σε άλλες εγκληματικές ομάδες. Η απουσία επιβεβαίωσης, όμως, δεν σημαίνει ότι τα δεδομένα ανακτήθηκαν ή ότι ο κίνδυνος εξαφανίστηκε.
Η νέα εικόνα έχει δύο σημαντικά στοιχεία. Πρώτον, η Revolut έχει δηλώσει ότι δεν δέχθηκε απευθείας απαίτηση λύτρων ούτε είχε επικοινωνία με την ομάδα που ανάρτησε το δημόσιο τελεσίγραφο. Δεύτερον, η ιταλική κυβέρνηση επιβεβαίωσε ότι η υπόθεση συνδέεται με παραβιασμένη θεσμική διεύθυνση ηλεκτρονικού ταχυδρομείου της Νομαρχίας του Ρέτζιο Καλάμπρια.
Τι άλλαξε μετά το τελεσίγραφο
Η Ιταλίδα υφυπουργός Εσωτερικών Wanda Ferro ανέφερε, απαντώντας σε κοινοβουλευτική ερώτηση, ότι η Revolut επιβεβαίωσε διαρροή που αφορούσε 680 πελάτες και ότι μόνο 8 ήταν Ιταλοί. Η ιταλική Εθνική Υπηρεσία Κυβερνοασφάλειας εξέτασε δείγμα των απατηλών email και επιβεβαίωσε ότι η θεσμική διεύθυνση είχε παραβιαστεί.
Οι δράστες χρησιμοποίησαν το αυθεντικό κυβερνητικό κανάλι για να υποβάλουν ψευδή αιτήματα παροχής πληροφοριών. Η Revolut παρέδωσε στοιχεία θεωρώντας ότι απαντούσε σε νόμιμες αρχές. Σύμφωνα με τις μέχρι τώρα ενημερώσεις, οι φάκελοι μπορεί να περιλάμβαναν στοιχεία ταυτότητας, αντίγραφα διαβατηρίων ή αδειών οδήγησης, φωτογραφίες επαλήθευσης, IBAN, statements και ιστορικό συναλλαγών. Δεν προκύπτει ότι όλα τα πεδία εκτέθηκαν για κάθε πελάτη.
Η εταιρεία επιμένει ότι τα βασικά συστήματα και τα χρήματα των πελατών δεν παραβιάστηκαν και ότι επικοινώνησε απευθείας με τους επηρεαζόμενους. Αυτό είναι κρίσιμο: το περιστατικό αφορά παράδοση δεδομένων μέσω πλαστών θεσμικών αιτημάτων και όχι εισβολή στην εφαρμογή που επέτρεψε στους δράστες να μεταφέρουν χρήματα.
Υπάρχουν Κύπριοι ανάμεσα στους 680;
Μέχρι σήμερα δεν έχει δημοσιοποιηθεί αριθμός επηρεαζόμενων πελατών στην Κύπρο. Η γνωστή αναφορά στους περίπου 450.000 χρήστες αφορά τη συνολική πελατειακή βάση της Revolut στη χώρα και δεν αποτελεί αριθμό θυμάτων. Η επίσημη επιβεβαίωση για τους 8 Ιταλούς δείχνει ότι υπάρχει γεωγραφική κατανομή, αλλά αυτή δεν έχει δημοσιοποιηθεί πλήρως.
Αν δεν έχεις λάβει ειδική ενημέρωση από τη Revolut, δεν υπάρχει σήμερα δημόσιο στοιχείο που να δείχνει ότι ο δικός σου φάκελος ήταν ανάμεσα στους 680. Επειδή όμως τα στοιχεία μπορούν να χρησιμοποιηθούν για πολύ πειστικές απάτες, κάθε χρήστης έχει λόγο να πραγματοποιήσει έναν σύντομο έλεγχο ασφαλείας.
Οι 7 έλεγχοι που πρέπει να κάνεις σήμερα
- Άνοιξε την εφαρμογή και το καταχωρισμένο email σου. Έλεγξε τις ειδοποιήσεις μέσα στη Revolut και αναζήτησε τυχόν προσωπική ενημέρωση για το περιστατικό. Μην ακολουθήσεις σύνδεσμο από μήνυμα πριν επιβεβαιώσεις την επικοινωνία μέσα από το app.
- Δες όλες τις τελευταίες κινήσεις. Έλεγξε πληρωμές με κάρτα, μεταφορές, αναλήψεις από ΑΤΜ και κινήσεις κρυπτονομισμάτων. Μια μικρή άγνωστη χρέωση μπορεί να είναι δοκιμή πριν από μεγαλύτερη συναλλαγή.
- Έλεγξε τις ρυθμίσεις κάθε φυσικής κάρτας. Η Revolut επιτρέπει να απενεργοποιήσεις προσωρινά online συναλλαγές, αναλήψεις από ΑΤΜ, ανέπαφες πληρωμές ή χρήση μαγνητικής ταινίας. Κλείσε ό,τι δεν χρησιμοποιείς, χωρίς να ακυρώσεις άσκοπα μια κάρτα που δεν εμφανίζει ύποπτη δραστηριότητα.
- Μην εμπιστευτείς κανέναν επειδή γνωρίζει αληθινά στοιχεία. Ένας απατεώνας μπορεί να αναφέρει σωστά το IBAN, τη διεύθυνση ή παλιές συναλλαγές. Η επίσημη καθοδήγηση της Revolut αναφέρει ότι δεν ζητά τηλεφωνικά πληρωμή ή κωδικό επαλήθευσης και δεν καλεί χωρίς προγραμματισμένη και επιβεβαιωμένη κλήση μέσα στην εφαρμογή.
- Αν δεις άγνωστη συναλλαγή, πάγωσε αμέσως την κάρτα. Από την εφαρμογή επίλεξε την κάρτα και «Μπλοκάρισμα». Στη συνέχεια άνοιξε τη συναλλαγή, πάτησε «Λήψη βοήθειας» και δήλωσέ την ως ύποπτη. Επικοινώνησε με την υποστήριξη μόνο από το ασφαλές chat του app.
- Αν έλαβες την ειδική ειδοποίηση, ζήτησε συγκεκριμένες απαντήσεις. Ζήτησε γραπτώς ποια δικά σου δεδομένα κοινοποιήθηκαν, πότε, σε πόσα αιτήματα και ποια μέτρα περιορισμού έχουν ληφθεί. Φύλαξε το email και τις απαντήσεις. Αν δεν ικανοποιηθείς, μπορείς να απευθυνθείς στο Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Κύπρο.
- Πρόσεξε το κινητό και την ψηφιακή σου ταυτότητα. Αν το τηλέφωνο χάσει ξαφνικά σήμα χωρίς προφανή λόγο, επικοινώνησε με τον πάροχο κινητής για πιθανή αντικατάσταση SIM. Άλλαξε τον κωδικό της εφαρμογής αν τον χρησιμοποιείς και αλλού και μην εγκρίνεις νέα συσκευή ή μεταφορά που δεν ξεκίνησες εσύ.
Χρειάζεται να μεταφέρεις σήμερα όλα τα χρήματά σου;
Τα μέχρι τώρα επιβεβαιωμένα στοιχεία δεν δείχνουν παραβίαση των καταθέσεων ή της βασικής τραπεζικής υποδομής. Δεν υπάρχει, επομένως, τεκμηριωμένος λόγος να κλείσει κάποιος τον λογαριασμό του ή να μεταφέρει πανικόβλητος όλα τα χρήματά του μόνο και μόνο επειδή έληξε το τελεσίγραφο.
Οι επιλέξιμες καταθέσεις στη Revolut Bank UAB καλύπτονται συνολικά έως 100.000 ευρώ ανά καταθέτη από το λιθουανικό σύστημα εγγύησης καταθέσεων. Αυτή η κάλυψη αφορά αδυναμία της τράπεζας να επιστρέψει καταθέσεις. Δεν αποτελεί αποζημίωση για χρήματα που ο ίδιος ο πελάτης έστειλε σε απατεώνα επειδή εξαπατήθηκε.
Η συνετή πρακτική είναι να έχεις εναλλακτικό τρόπο πληρωμής και να μην εξαρτάται όλη η καθημερινή ρευστότητά σου από μία μόνο εφαρμογή. Αυτό είναι γενικός κανόνας οικονομικής ανθεκτικότητας και όχι ένδειξη ότι επίκειται πρόβλημα στη Revolut.
Πότε η υπόθεση γίνεται προσωπικά επείγουσα
Χρειάζεται άμεση δράση αν συμβεί ένα από τα εξής: λάβεις επιβεβαιωμένη ειδοποίηση ότι επηρεάστηκες, εμφανιστεί συναλλαγή που δεν αναγνωρίζεις, εγκριθεί νέα συσκευή χωρίς τη συγκατάθεσή σου, δεχθείς κλήση που ζητά κωδικό ή μεταφορά «για προστασία», ή χάσεις ξαφνικά τον έλεγχο του αριθμού κινητού σου.
Σε περίπτωση πραγματικής οικονομικής απάτης, σταμάτησε κάθε επικοινωνία με τον δράστη, πάγωσε την κάρτα, κάνε αναφορά μέσα από την εφαρμογή και ενημέρωσε την Αστυνομία. Αν το ζήτημα αφορά τη διαχείριση των προσωπικών δεδομένων σου, η διαδρομή είναι πρώτα γραπτό αίτημα προς τη Revolut και, αν χρειαστεί, καταγγελία στην κυπριακή Επίτροπο.
Τι παραμένει ανοικτό
Τρία ερωτήματα δεν έχουν απαντηθεί δημόσια: αν τα δεδομένα πουλήθηκαν μετά τη λήξη της προθεσμίας, αν η ομάδα έχει στην κατοχή της όλο τον όγκο που ισχυρίζεται και αν υπάρχουν πελάτες στην Κύπρο ανάμεσα στους 680. Μέχρι να υπάρξουν αποδείξεις, η υπεύθυνη ενημέρωση πρέπει να ξεχωρίζει την επιβεβαιωμένη διαρροή από τους ισχυρισμούς των δραστών.
Για τον Κύπριο χρήστη, η σωστή αντίδραση σήμερα είναι έλεγχος και ψυχραιμία: ούτε αδιαφορία απέναντι σε ύποπτες επικοινωνίες ούτε πανικός που μπορεί να οδηγήσει σε βιαστικές αποφάσεις ή, χειρότερα, σε νέα απάτη.
Φωτογραφία: Revolut
The post Revolut στην Κύπρο: Έληξε το τελεσίγραφο των $3 εκατ. – Οι 7 έλεγχοι που πρέπει να κάνεις σήμερα appeared first on moneymatters.cy.
