На прошлой неделе произошло два события, которые напрямую касаются тех, кто платит онлайн: подтверждённая утечка данных в Revolut и экстренный патч Cisco для эксплуатируемой 0-day в email-шлюзе. Оба инцидента напоминают, что безопасность платежей — это не только пароль от карты, но и то, как вы храните и используете свои данные.
Что случилось с Revolut
Злоумышленник, выдававший себя за государственное агентство и использовавший email-адрес на домене этого агентства, получил доступ к конфиденциальной информации клиентов Revolut. Детали утечки пока уточняются, но сам факт подтверждён. Revolut — популярный необанк, которым пользуются в том числе для зарубежных платежей и криптоопераций.
0-day в Cisco: чем опасен email-шлюз
Cisco выпустила патч для уязвимости нулевого дня в своём email-шлюзе, которую уже эксплуатировали хакеры. Атака на почтовый шлюз — это классический вектор для фишинга и кражи учётных данных. Если ваша компания использует Cisco Email Security, обновление нужно установить немедленно.
Как это связано с виртуальными картами
Виртуальные карты — удобный инструмент для оплаты зарубежных сервисов и работы с криптой, но их безопасность зависит от того, как вы обращаетесь с данными. Утечка в банке или взлом почты может привести к попыткам мошенничества. Вот на что стоит обратить внимание:
- 3DS-подтверждение. Убедитесь, что ваша виртуальная карта поддерживает 3D Secure. Это дополнительный барьер для мошенников, даже если данные карты утекли.
- Лимиты. Устанавливайте разумные лимиты на онлайн-оплату. Если карта скомпрометирована, ущерб будет ограничен.
- Регионы. Некоторые виртуальные карты работают только в определённых регионах. Проверьте, поддерживает ли ваш сервис нужные вам страны, чтобы избежать отказов.
- Типичные отказы. Даже с 3DS возможны отказы из-за несовпадения billing-адреса, подозрительной активности или ограничений мерчанта. Держите под рукой альтернативный способ оплаты.
Что делать прямо сейчас
Если вы клиент Revolut, следите за официальными уведомлениями и проверьте, не было ли подозрительных операций. Если вы используете виртуальные карты для оплаты зарубежных сервисов, убедитесь, что на них включены уведомления о транзакциях. И не игнорируйте обновления безопасности — как в случае с Cisco, патч может закрыть уже используемую дыру.
Дисклеймер: эта статья носит информационный характер и не является финансовой рекомендацией. Криптовалюты и платежные сервисы связаны с рисками, включая потерю средств.
Виртуальная карта за 2 минуты
Оплачивайте подписки, AI, travel и зарубежные магазины. Пополнение через USDT-TRC20, без комиссий за эквайринг.
