Revolut被假冒政府邮件骗走680名客户全套身份资料

provenauthority · x · 2026-09-18

一名黑客伪造政府机构邮件联系 Revolut，成功骗取了680名客户的护照照片、驾照、自拍、住址和完整交易记录，目前正陆续在暗网泄露这些文件以索取300万美元门罗币赎金。

Cointelegraph 文章指出，这暴露了 KYC（了解你的客户）机制的系统性缺陷：为了合规而集中存储海量敏感证件，反而制造了犯罪分子觊觎的"蜜罐"——2026年上半年美国数据泄露已影响至少3.43亿人，此前还有超1.53亿份美加驾照泄露。作者主张用零知识证明等技术在不出示、不存储证件的前提下完成身份验证。