Revolut, perusahaan fintech global yang juga populer di kalangan investor kripto, baru saja mengonfirmasi insiden kebocoran data yang serius. Melalui sebuah pengumuman resmi, mereka mengungkapkan bahwa sebagian pelanggannya menjadi korban skema phishing yang sangat meyakinkan—menggunakan domain email lembaga pemerintah palsu. Akibatnya, data sensitif seperti paspor, foto selfie, dan riwayat transaksi keuangan jatuh ke tangan seorang penipu.
Aksi Penipuan dengan Modus Baru: Domain Pemerintah Palsu
Yang membuat kasus ini menarik perhatian adalah metode yang digunakan. Pelaku tidak sekadar mengirim email phishing biasa, melainkan memanfaatkan domain email yang tampak resmi dari sebuah lembaga pemerintahan. Hal ini membuat korban lebih mudah percaya dan akhirnya menyerahkan dokumen pribadi yang sangat sensitif. Data seperti paspor dan selfie adalah dua elemen yang sangat berbahaya jika jatuh ke tangan yang salah, karena bisa digunakan untuk membuka akun palsu atau melakukan pencurian identitas di berbagai platform, termasuk bursa kripto.
Bagi pengguna yang aktif bertransaksi di dunia aset digital, insiden ini menjadi alarm tersendiri. Riwayat transaksi keuangan yang bocor dapat dipetakan oleh pelaku untuk melakukan social engineering lebih lanjut, atau digunakan untuk mengelabui layanan pelanggan di platform lain. Ini adalah pengingat bahwa keamanan data pribadi adalah fondasi utama dari kepercayaan di era keuangan digital.
“Insiden seperti ini menunjukkan bahwa ancaman terbesar terhadap aset digital sering kali bukan berasal dari teknologi blockchain-nya, melainkan dari celah keamanan di lapisan manusia dan institusi keuangan tradisional yang terhubung dengannya. Sentimen pasar jangka pendek memang bisa terguncang, tapi yang lebih krusial adalah bagaimana perusahaan merespons dan memperbaiki protokol keamanannya ke depan,” ujar seorang analis keamanan siber yang memantau perkembangan ini.
Poin Penting yang Perlu Dicermati Pengguna
- Data yang terekspos meliputi dokumen identitas (paspor), biometrik (selfie), dan riwayat transaksi keuangan.
- Modus serangan menggunakan domain email palsu yang mengatasnamakan lembaga pemerintah, meningkatkan tingkat kepercayaan korban.
- Risiko lanjutan meliputi pencurian identitas dan upaya phishing yang lebih tertarget di platform lain.
Bagi para trader dan investor, insiden ini menekankan pentingnya verifikasi dua langkah (2FA) yang tidak bergantung pada data biometrik saja, serta kewaspadaan ekstra terhadap setiap permintaan dokumen pribadi melalui email. Revolut belum merilis detail lebih lanjut mengenai jumlah korban atau langkah kompensasi, tetapi kasus ini akan menjadi studi penting bagi industri fintech dan kripto dalam memperkuat pertahanan terhadap serangan phishing yang semakin canggih.
