Historia
septiembre 16, 2026
La estafa por correo electrónico gubernamental contra Revolut puso en riesgo los datos de casi 700 clientes
El episodio expone una vulnerabilidad en los canales de confianza utilizados para las solicitudes oficiales de datos: Revolut subraya que el fraude fue una suplantación externa y que sus sistemas centrales permanecieron intactos, mientras que los clientes afectados afrontan las consecuencias de que se divulgaran registros personales altamente sensibles.
Revolut ha reconocido que unos estafadores obtuvieron información de clientes haciéndose pasar por funcionarios gubernamentales —una filtración que, según se informó, afectó a casi 700 personas.1
El engaño no se basó en una intrusión en la infraestructura de la fintech, sino en la credibilidad. Las solicitudes fraudulentas de información llegaron desde un dominio de correo electrónico perteneciente a una agencia gubernamental legítima, lo que permitió que un tercero no autorizado pareciera oficial. Revolut lo describió como una «sofisticada estafa externa de suplantación de identidad» en la que el atacante utilizó ese dominio legítimo para presentar solicitudes falsas.2
El material entregado podría haber sido extenso: datos de identidad y contacto, fechas de nacimiento, direcciones postales y de correo electrónico, números de teléfono y copias de pasaportes o permisos de conducir. La notificación de Revolut a los clientes afectados también indicó que podrían haberse incluido selfis de verificación, extractos de cuenta e historiales de transacciones.
Tras identificar el esquema, la empresa dijo que bloqueó la dirección de correo electrónico, contactó a los clientes afectados y alertó a la agencia pertinente, a las fuerzas del orden y a los reguladores. No ha identificado públicamente a la agencia, ni ha dicho si se dirigió a un mercado concreto, ni ha proporcionado su propio recuento preciso de los afectados.
La defensa central de Revolut es que el incidente fue un abuso de un canal externo de confianza, no una vulneración de su plataforma: «Los sistemas de Revolut y los fondos de los clientes no se han visto afectados». La distinción puede tranquilizar a sus más de 80 millones de clientes, pero hace poco por reducir la exposición de aquellos cuyos documentos de identidad y registros financieros podrían estar ahora en manos criminales.
La divulgación llega mientras la fintech con sede en Londres se expande internacionalmente y busca una mayor presencia bancaria, lo que vuelve a poner el foco en cómo las empresas verifican las solicitudes aparentemente oficiales de datos de clientes.