Банк, пользующийся спросом у российских эмигрантов, стал жертвой утечки личных сведений клиентов, которые впоследствии получили мошенники. Злоумышленники направили в кредитную организацию запрос с домена, который по виду копировал официальный государственный ресурс. Кроме того, в запросе использовались актуальные учётные данные, что позволило обойти проверки службы безопасности, сообщает телеграм-канал Baza.
Сотрудники банка не распознали подлог и выдали требуемую информацию. В итоге в распоряжении преступников оказались паспорта и водительские удостоверения клиентов, их селфи для верификации, адреса и контактные данные. Также мошенники получили банковские выписки и историю операций, в том числе транзакции с криптовалютой.
После того как об утечке стало известно, в банке заявили, что деньги пострадавших клиентов не пострадали. После выявления атаки организация заблокировала источник запроса, уведомила регуляторов и самих пострадавших.