Revolut confirma vazamento de dados após golpe com falso pedido oficial
Criminoso se passou por agência governamental para obter dados de clientes; banco digital diz que número afetado foi limitado e que fundos não foram comprometidos.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Revolut, banco digital britânico avaliado em até US$ 200 bilhões e que negocia abertura de capital, confirmou que dados de clientes vazaram depois de um golpe sofisticado: um criminoso se passou por uma agência governamental legítima, usando o domínio de e-mail oficial do órgão, para pedir informações de contas — e a empresa respondeu ao pedido acreditando que fosse real.
Não houve invasão de sistema, senha vazada ou malware. Os dados saíram pela "porta da frente", entregues por funcionários que confiaram no remetente.
Quem é afetado
Segundo a Revolut, um número "limitado" de clientes foi afetado, mas a empresa não informou quantas pessoas nem em qual mercado. Os dados expostos incluem nome completo, data de nascimento, endereço postal e de e-mail, telefone e cópias de documentos de identidade, como passaporte e carteira de motorista. Em alguns casos, também podem ter vazado selfies de verificação, extratos de conta e histórico de transações.
O que fazer agora
Quem tem conta na Revolut deve:
- Verificar se recebeu comunicado direto da empresa confirmando se foi um dos afetados;
- Ficar atento a e-mails ou ligações que citem esses dados vazados (nome, documento, endereço) para parecerem legítimos em golpes futuros;
- Ativar dupla verificação no aplicativo e desconfiar de qualquer contato que peça confirmação de senha, código ou selfie fora do app oficial;
- Monitorar extratos e notificações de login nas próximas semanas.
A Revolut diz ter bloqueado o e-mail fraudulento assim que descobriu o golpe e ter avisado a agência governamental verdadeira, a polícia e reguladores financeiros. A empresa afirma que fundos e sistemas dos clientes não foram comprometidos — o vazamento ficou restrito a dados cadastrais.