Story
September 16, 2026
Revoluts Betrug mit Regierungs-E-Mail setzte Daten von fast 700 Kunden aufs Spiel
Der Vorfall legt eine Schwachstelle in den vertrauenswürdigen Kanälen für offizielle Datenanfragen offen: Revolut betont, dass der Betrug eine externe Identitätsvortäuschung war und seine Kernsysteme intakt blieben, während betroffene Kunden mit den Folgen der Weitergabe hochsensibler persönlicher Daten konfrontiert sind.
Revolut hat eingeräumt, dass Betrüger Kundeninformationen erlangten, indem sie sich als Regierungsbeamte ausgaben — Berichten zufolge sind fast 700 Menschen betroffen.1
Die Täuschung beruhte nicht auf einem Einbruch in die Infrastruktur des Fintech-Unternehmens, sondern auf Glaubwürdigkeit. Betrügerische Auskunftsersuchen kamen von einer E-Mail-Domain einer legitimen Regierungsbehörde, wodurch ein unbefugter Dritter offiziell erscheinen konnte. Revolut bezeichnete dies als einen „raffinierten externen Identitätsbetrug“, bei dem der Angreifer diese legitime Domain nutzte, um falsche Anfragen einzureichen.2
Das übermittelte Material war potenziell umfangreich: Identitäts- und Kontaktdaten, Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern sowie Kopien von Reisepässen oder Führerscheinen. In der Benachrichtigung von Revolut an betroffene Kunden hieß es zudem, dass möglicherweise Verifizierungs-Selfies, Kontoauszüge und Transaktionsverläufe enthalten gewesen seien.
Nach der Aufdeckung des Betrugs erklärte das Unternehmen, es habe die E-Mail-Adresse blockiert, betroffene Kunden kontaktiert und die zuständige Behörde, Strafverfolgungsbehörden sowie Aufsichtsbehörden informiert. Es hat die Behörde nicht öffentlich benannt, nicht erklärt, ob ein bestimmter Markt ins Visier genommen wurde, und keine eigene genaue Zahl der Betroffenen genannt.
Revoluts zentrale Verteidigung lautet, dass der Vorfall ein Missbrauch eines vertrauenswürdigen externen Kanals gewesen sei, nicht aber eine Kompromittierung seiner Plattform: „Revolut-Systeme und Kundengelder sind nicht betroffen.“ Diese Unterscheidung mag die mehr als 80 Millionen Kunden beruhigen, verringert jedoch kaum die Gefährdung für jene, deren Identitätsdokumente und Finanzunterlagen sich nun möglicherweise in kriminellen Händen befinden.
Die Offenlegung erfolgt zu einem Zeitpunkt, an dem das in London ansässige Fintech-Unternehmen international expandiert und eine größere Bankpräsenz anstrebt, wodurch erneut in den Fokus rückt, wie Unternehmen vermeintlich offizielle Forderungen nach Kundendaten überprüfen.