Nom, adresse, téléphone, pièce d’identité, IBAN, relevés de compte, historique des transactions… Des données particulièrement sensibles de certains clients de Revolut auraient été communiquées à des cybercriminels après de fausses demandes présentées comme émanant d’une administration. Si le nombre de personnes concernées serait limité, l’affaire appelle à une vigilance accrue face aux tentatives de phishing et d’usurpation d’identité.
La mésaventure mérite d’être connue, notamment par les nombreux Français et francophones d’Israël utilisant les services de Revolut.
Selon French Breaches, des cybercriminels seraient parvenus à adresser à Revolut de fausses demandes officielles d’informations en utilisant une véritable adresse électronique rattachée au domaine d’une administration publique.
Pensant répondre à une demande légitime émanant d’une autorité, Revolut aurait alors transmis certaines informations concernant ses clients. Après avoir découvert la fraude, l’établissement aurait bloqué l’adresse utilisée et alerté l’administration concernée.
Revolut a confirmé l’incident et indiqué qu’un « nombre limité » de personnes était concerné et avait été informé.
Quelles informations ont pu être compromises ?
C’est surtout la nature des données potentiellement récupérées qui inquiète.
Selon les informations publiées, elles peuvent comprendre le nom et le prénom, la date de naissance, la profession, l’adresse postale, l’adresse électronique, le numéro de téléphone, mais également des éléments beaucoup plus sensibles comme une copie du passeport ou du permis de conduire et le selfie utilisé lors de la vérification d’identité.
Des informations bancaires pourraient également avoir été communiquées : IBAN, relevés de compte, historique des retraits et des transactions, y compris certaines opérations en cryptomonnaies.
Toutes les personnes utilisant Revolut ne sont donc pas concernées. Mais celles qui auraient reçu une notification de la banque doivent faire preuve d’une vigilance particulière.
Le principal danger maintenant : des arnaques beaucoup plus crédibles
Posséder autant d’informations sur une personne permet aux fraudeurs de fabriquer des messages extrêmement convaincants.
Un escroc connaissant votre nom, votre numéro de téléphone, votre banque et éventuellement certaines de vos opérations peut facilement se présenter comme Revolut, une banque, une administration ou un service de sécurité.
Le message pourra même contenir de véritables informations personnelles afin de vous mettre en confiance.
C’est précisément ce qui rend ce type de fuite particulièrement dangereux.
Le scénario est souvent le même : un SMS, un courriel ou un appel vous informe d’une opération suspecte et vous demande d’agir immédiatement pour « sécuriser votre compte ».
L’urgence est justement l’un des principaux signaux d’alerte.
⚠️ Clients Revolut : les bons réflexes à adopter
En cas de message ou d’appel suspect, quelques règles simples peuvent éviter beaucoup de problèmes :
- Ne cliquez jamais sur un lien reçu par SMS ou par courriel pour accéder à votre compte. Ouvrez directement l’application Revolut.
- Ne communiquez jamais votre mot de passe, code de sécurité ou code reçu par SMS, même à une personne prétendant travailler pour la banque.
- Méfiez-vous d’un interlocuteur qui vous demande d’agir immédiatement sous prétexte qu’une fraude est en cours.
- Ne validez jamais une opération dans l’application que vous n’avez pas vous-même initiée.
- Vérifiez régulièrement vos transactions et activez les notifications de sécurité.
- En cas de doute, interrompez la conversation et contactez Revolut directement depuis l’application officielle.
- Si vous avez communiqué des informations ou validé une opération suspecte, contactez immédiatement l’établissement et sécurisez vos comptes.
Il faut également se montrer particulièrement prudent si un interlocuteur connaît déjà plusieurs informations personnelles vous concernant : le fait qu’il connaisse votre nom, votre adresse, votre IBAN ou certaines opérations ne prouve absolument pas qu’il travaille pour votre banque.
Et si vous recevez un faux message Revolut ?
Ne répondez pas et ne cliquez sur aucun lien.
Conservez une copie ou une capture d’écran du message, puis signalez-le par les canaux appropriés. En France, les courriels indésirables peuvent notamment être signalés à Signal Spam, tandis que les SMS frauduleux peuvent être transmis au 33700.
En Israël, une tentative de fraude ou un incident cyber peut également être signalé au Israel National Cyber Directorate, notamment via le numéro 119.
En cas de préjudice financier ou d’usurpation d’identité, il est également recommandé de conserver toutes les preuves et de déposer plainte.
Une règle à retenir
Cette affaire rappelle surtout une réalité : les arnaques bancaires deviennent de plus en plus sophistiquées.
Avec l’intelligence artificielle et l’accès à des données personnelles volées, les fautes d’orthographe grossières et les courriels manifestement frauduleux ne sont plus nécessairement au rendez-vous. Un message peut être parfaitement rédigé, personnalisé et sembler provenir d’un interlocuteur légitime.
Le meilleur réflexe reste donc très simple :
Un doute ? Ne cliquez pas, ne donnez aucune information et ne cédez jamais à l’urgence. Fermez le message et contactez vous-même votre banque par son application ou son canal officiel.
Pour les utilisateurs de Revolut concernés par cet incident, cette vigilance devra être particulièrement importante dans les prochaines semaines et les prochains mois.
AshdodCafé
Vous pouvez nous retrouver tous les jours sur notre groupe whatsapp et recevoir notre newsletter hebdomadaire en vous y inscrivant et en invitant vos amis à faire de même
