Revolut confirma vazamento de dados de clientes em golpe por e-mail

O que aconteceu

A Revolut divulgou que informações pessoais de uma parcela de seus clientes foram expostas após uma campanha de phishing direcionada. Os criminosos enviaram e‑mails que imitavam a comunicação oficial da fintech, induzindo os destinatários a clicar em links maliciosos e fornecer credenciais de acesso. A empresa afirmou que o vazamento não comprometeu senhas bancárias nem dados de cartões, mas incluiu nomes, endereços de e‑mail e números de telefone.

Como o golpe funcionou

Os atacantes utilizaram técnicas de engenharia social avançadas: o remetente aparentava ser o suporte da Revolut, o layout do e‑mail replicava cores e logotipos oficiais, e o texto continha urgência — “sua conta será bloqueada se não verificar agora”. Ao clicar no link, a vítima era redirecionada para uma página falsa de login, onde as credenciais eram capturadas em tempo real. Em seguida, os dados eram armazenados em servidores controlados pelos golpistas para uso posterior em fraudes de identidade ou tentativas de acesso não autorizado.

Impacto para os usuários

Embora a Revolut garanta que não houve acesso a fundos, a exposição de dados de contato facilita ataques secundários, como smishing (phishing por SMS) e vishing (phishing por voz). Clientes relatam aumento de mensagens suspeitas solicitando confirmação de códigos de verificação ou pedindo transferências para “contas de segurança”. A perda de confiança também pode afetar a reputação da marca no mercado brasileiro, onde a fintech tem crescido rapidamente.

Recomendações de segurança

1. Verifique o remetente – Confira o endereço de e‑mail oficial (geralmente terminado em @revolut.com) e evite clicar em links diretos.
2. Ative a autenticação de dois fatores (2FA) – Preferencialmente use um aplicativo autenticador em vez de SMS.
3. Não compartilhe códigos de verificação – A Revolut nunca solicita esses códigos por e‑mail ou telefone.
4. Monitore movimentações – Ative alertas de transação no aplicativo e revise extratos periodicamente.
5. Denuncie tentativas de golpe – Encaminhe e‑mails suspeitos para o canal oficial de segurança da Revolut.

Resposta da Revolut

A fintech informou que está cooperando com autoridades de proteção de dados e reforçou seus sistemas de detecção de phishing. Além disso, enviou comunicados diretos aos clientes afetados, orientando a troca de senhas e a ativação de FA2. A empresa também lançou uma campanha educativa nas redes sociais para ensinar a identificar e‑mails fraudulentos.

Conclusão

O episódio reforça a importância de práticas de higiene digital, mesmo em plataformas que investem pesadamente em segurança. Usuários devem manter-se vigilantes, atualizar credenciais regularmente e utilizar todas as camadas de proteção oferecidas pelo aplicativo. A transparência da Revolut ao comunicar o incidente é um passo positivo, mas a responsabilidade compartilhada entre empresa e cliente permanece essencial para evitar novos vazamentos.