Die Neobank Revolut ist Opfer eines raffinierten Datenlecks geworden, bei dem Cyberkriminelle eine bemerkenswerte Taktik anwendeten: Sie nutzten eine legitime, von der Regierung verwaltete Domain, um ihre böswilligen Aktivitäten zu verschleiern und Vertrauen bei ihren Opfern zu schaffen.

Der Angriff folgte einem durchdachten Schema. Die Hacker gelangten an vertrauliche Kundeninformationen aus den Systemen von Revolut und begannen anschliessend, die betroffenen Kunden systematisch zu erpressen. Um ihre Machenschaften glaubwürdig erscheinen zu lassen, setzten die Täter auf eine Taktik der Täuschung: Sie verschickten Erpressungsmails, die den Anschein erweckten, von einer offiziellen Regierungsbehörde zu stammen. Dafür nutzten sie eine echte, verifizierte Domain einer Behörde, was ihre Botschaften besonders überzeugend wirken liess.

Diese Vorgehensweise ist besonders tückisch, da viele Empfänger dazu neigen, Mails von behördlichen Adressen automatisch mehr Vertrauen entgegenzubringen. Solche Domain-Spoofing-Angriffe sind technisch anspruchsvoll und deuten auf eine professionelle kriminelle Organisation hin. Die Kombination aus echten Kundendaten und einer glaubwürdigen, verifizieren Domain macht das Erpressungsrisiko deutlich höher.

Für KMU ist dieser Fall ein warnendes Beispiel dafür, wie wichtig mehrschichtige Sicherheitsmassnahmen sind. Besonders brisant ist die Lektion, dass selbst etablierte FinTech-Unternehmen mit starkem Fokus auf digitale Sicherheit attackiert werden können. Für Mitarbeiter zeigt sich erneut: E-Mails, die von vermeintlichen Behörden stammen und Zahlungsaufforderungen oder Aktionen unter Druck verlangen, sollten immer kritisch hinterfragt werden. Im B2B-Umfeld gilt dasselbe: Verifizierung über alternative Kanäle und ein gesundes Misstrauen gegenüber unerwarteten kritischen Mails sind der beste Schutz. Besonders Finanzdienstleistungen und Unternehmen mit sensiblen Kundendaten sollten ihre Incident-Response-Prozesse überprüfen und sicherstellen, dass Datenlecks schnell erkannt und kommuniziert werden.