Revolut, la truffa dei dati è partita dall'Italia: violata una PEC della Prefettura

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ra_159230.html

Una PEC della Prefettura di Reggio Calabria sarebbe stata compromessa e usata per inviare a Revolut false richieste della Polizia postale. La fintech ha consegnato documenti, selfie, IBAN e movimenti di circa 680 clienti

Click sul link per visualizzare la notizia.

[Zappz]

Spettacolo, il bello è che la polizia postale ci dovrebbe difendere dalle truffe telematiche...

Che poi se stanno aprendo ora l'indagine vuol che manco si erano accorti di essere stati compromessi.

[icoborg]

poropopo POROPOPO figuremmm...

[makka]

La cosa è gravissima a mio parere !
Questi dati per come sono stati ottenuti hanno una "qualità" elevatissima,
sono i dati reali forniti dalla banca stessa.
Attacchi della stessa topologia di solito riescono ad avere accesso a backup, dump di database, files di log che non è sicuro contengano dati "buoni", in ogni caso sono dati grezzi da elaborare.
Qui invece hanno tutto pulito, perfetto e pronto all'uso !
Secondo me qui anche il provider della PEC potrebbe non essere esente da colpe, l'autenticazione multi factor non c'era ?

[destroyer85]

Capisco il non leggere l'articolo ma non comprendere nemmeno il titolo.
Hanno avuto accesso a una pec della prefettura, cosa c'entra la polizia postale?

[Unrue]

Quindi il titolare legittimo della pec per mesi non si è accorto di un traffico di messaggi da/verso Revolut? La casella non la controllava mai? Mah. Non è che magari c'è una certa complicità?

[Zappz]

Originariamente inviato da Unrue

Quindi il titolare legittimo della pec per mesi non si è accorto di un traffico di messaggi da/verso Revolut? La casella non la controllava mai? Mah. Non è che magari c'è una certa complicità?

Che poi se avevano accesso libero alla pec della prefettura da diversi mesi (se non più tempo), le informazioni compromesse vanno ben oltre al caso Revolut...

[najmarte]

Originariamente inviato da Unrue

Quindi il titolare legittimo della pec per mesi non si è accorto di un traffico di messaggi da/verso Revolut? La casella non la controllava mai? Mah. Non è che magari c'è una certa complicità?

Immagino sia abbastanza semplice cancellare i messaggi in entrata e uscita per non lasciare tracce, tanto più se lo fai con qualche bot che controlla in tempo reale. Web mail con eventualmente imap e sparisce tutto. Poi, ma magari non so, se la mail è usata da più persone, è facile pensare che siano cose "di altri". Continuando a pensarci, se le comunicazioni avvengono fuori orario di lavoro dell'ufficio compromesso allora è ancor più facile passare inosservati, perché probabilmente nessuno si accorge che una mail compare e poi scompare subito dopo. Pensa poi se si chiede di rispondere a un'altra mail. O ancora, se la procedura tramite pec serve solo per richiedere un accesso otp: una sola mail, facile da far sparire. Altro, si potrebbero impostare delle regole di inoltro e cancellazione. Ecc.

[Unrue]

Originariamente inviato da najmarte

Immagino sia abbastanza semplice cancellare i messaggi in entrata e uscita per non lasciare tracce, tanto più se lo fai con qualche bot che controlla in tempo reale. Web mail con eventualmente imap e sparisce tutto. Poi, ma magari non so, se la mail è usata da più persone, è facile pensare che siano cose "di altri". Continuando a pensarci, se le comunicazioni avvengono fuori orario di lavoro dell'ufficio compromesso allora è ancor più facile passare inosservati, perché probabilmente nessuno si accorge che una mail compare e poi scompare subito dopo. Pensa poi se si chiede di rispondere a un'altra mail. O ancora, se la procedura tramite pec serve solo per richiedere un accesso otp: una sola mail, facile da far sparire. Altro, si potrebbero impostare delle regole di inoltro e cancellazione. Ecc.

Una mail istituzionale che può fare richieste così delicate dò per scontato che abbia vari livelli di controllo, anche solo una banale notifica su smartphone per ogni cosa che entra/esce. Se poi è usata da più persone, è ancora più difficile che nessuno se ne sia accorto. Non stiamo parlando di un solo messaggio e finita lì, ma una cosa andata avanti mesi. La cosa puzza da un km.

[Zappz]

Dai, probabilmente qualche famiglia calabrese aveva bisogno di nuovi prestanome inconsapevoli per aprire conti a Cipro ed ha chiesto il favore al solito raccomandato piazzato in prefettura...

[antani_]

Originariamente inviato da destroyer85

Capisco il non leggere l'articolo ma non comprendere nemmeno il titolo.
Hanno avuto accesso a una pec della prefettura, cosa c'entra la polizia postale?

Se leggi l'articolo lo scopri .

[destroyer85]

Ah certo, quindi basta che cancelli la mia presenti come polizia postale per avere tutto. Ma perché non Crosetto direttamente o Meloni, cosa ci vuole?

[Unax]

quindi qualunque impiegato di una prefettura che ha accesso ad una casella PEC istituzionale potrebbe mandare un pec e farsi dare informazioni anche solo per curiosità

bene bene

[omerook]

Originariamente inviato da Unax

quindi qualunque impiegato di una prefettura che ha accesso ad una casella PEC istituzionale potrebbe mandare un pec e farsi dare informazioni anche solo per curiosità

bene bene

ma soprattutto non è prevista nessuna verifica? nessuno in revolut si è chiesto forse prima di mandare in giro dati sensibili verifichiamo la richiesta? magari con una semplice telefonata all'ufficio competente della prefettura?

[barzokk]

Originariamente inviato da omerook

ma soprattutto non è prevista nessuna verifica? nessuno in revolut si è chiesto forse prima di mandare in giro dati sensibili verifichiamo la richiesta? magari con una semplice telefonata all'ufficio competente della prefettura?

Oh finalmente qualcuno lo ha detto
Leggerezza immensa (o peggio) da parte di TUTTI

E al prossimo che quando si parla di contanti ed anonimato, risponde "ah ma io non ho niente da nascondere",
ecco, bravo, adesso sono cazzi tuoi

[Zappz]

Sicuramente Revolut ne esce malissimo, considerando poi che si vogliono quotare in borsa a breve non ci hanno fatto una bella figura.

[supertigrotto]

Nei tribunali e nelle prefetture non lavorano esperti ingegneri informatici,ci lavorano avvocati et simila,se il sistema è stato compromesso con la possibilità di controllo esterno,la vedo dura che si accorgano che qualcosa non va.
Non immaginate che caos ci sia in certi uffici, me ne hanno parlato,ci sono situazioni da mettersi le mani non solo nei capelli......
Noi del forum diamo per scontato molte cose ma nella realtà,le cose funzionano diversamente.

[AlexSwitch]

Originariamente inviato da Unrue

Quindi il titolare legittimo della pec per mesi non si è accorto di un traffico di messaggi da/verso Revolut? La casella non la controllava mai? Mah. Non è che magari c'è una certa complicità?

Magari... Sai come si dice: a pensar male si fa peccato, però spesso ci si azzecca!!

[destroyer85]

Domanda: l'attaccante come è venuto a conoscenza dei dati per fare la richiesta legittima?
Non so cosa serva, ma visto che sono stati presi di mira i conti correnti più ricchi, vuol dire che sapevano già chi colpire.
Non so quali dati servano per avere i dettagli. Numero di conto? Iban? Cognome e nome?
Potrebbe essere che l'attacco coinvolga anche i clienti stessi?

[Doraneko]

Originariamente inviato da najmarte

Immagino sia abbastanza semplice cancellare i messaggi in entrata e uscita per non lasciare tracce, tanto più se lo fai con qualche bot che controlla in tempo reale. Web mail con eventualmente imap e sparisce tutto. Poi, ma magari non so, se la mail è usata da più persone, è facile pensare che siano cose "di altri". Continuando a pensarci, se le comunicazioni avvengono fuori orario di lavoro dell'ufficio compromesso allora è ancor più facile passare inosservati, perché probabilmente nessuno si accorge che una mail compare e poi scompare subito dopo. Pensa poi se si chiede di rispondere a un'altra mail. O ancora, se la procedura tramite pec serve solo per richiedere un accesso otp: una sola mail, facile da far sparire. Altro, si potrebbero impostare delle regole di inoltro e cancellazione. Ecc.

Le prefetture, le questure, ecc... hanno vari uffici, ognuno con la sua mail/PEC, non ce n'è una per tutti. Secondo me non è da escludere che con qualche escamotage (ingegneria sociale o hacking contro qualcuno che si occupa dei sistemi informatici della Prefettura) qualcuno sia riuscito a creare un indirizzo PEC ad hoc per un ufficio inesistente e da lì sono partite le richieste. Tornerebbe il fatto che nessuno si sia accorto del traffico in ingresso ed in uscita.