一男子被詐騙逾 16 萬英鎊 並歸咎 Revolut 安全系統漏洞

據 BBC 前日（10 月 14 日）報導，有數據顯示，涉及英國金融科技公司 Revolut 的詐騙案在上一個財政年度比任何英國大街上的銀行要多，而當中一名名叫 Jack 的 Revolut 用戶更在短短一小時內被騙取 16.5 萬英鎊。

今年二月，Jack 接到一個冒充 Revolut 的詐騙電話，並被告知他的 Revolut 帳戶可能因使用共享 Wi-Fi 而遭洩露。騙徒在電話中說服 Jack 說出了一些個人資料，從而查看到 Jack 之前在 Revolut 上的交易紀錄，包括 Jack 當天早上在網購平台 Etsy 購物的紀錄。騙徒隨即用自己的 Revolut 帳戶（該帳戶名稱被改為 “Etsy”）向 Jack 收取 £21.98，亦即 Jack 當天在 Etsy 購物的交易金額。與此同時，Revolut 將一組六位數字的驗證碼傳送給 Jack，而 Jack 向騙徒讀出了該驗證碼，以確認其「Etsy 交易」。騙徒再用同樣方法讓 Jack 確認了另外兩項小額交易，並使 Jack 設置了三個新的收款人。其後 Jack 的帳戶不斷向這三個收款人付錢，讓 Jack 意識到自己被詐騙。Jack 最後花了 23 分鐘才成功聯絡到 Revolut 的相關部門以凍結其戶口，而在此期間他再被盜走了 67,000 英鎊。

到本文截稿為止，Revolut 仍然拒絕賠償 Jack。Jack 則表示是次他被騙要歸咎於 Revolut 的安全系統存在漏洞，因為犯罪分子成功繞過人臉辨識的程序來存取他的帳戶。Jack 曾要求 Revolut 解釋詐騙者如何通過人臉辨識登入他的帳戶，但 Revolut 則回應指用戶用以登入的照片並沒有被儲存在系統中，因此該公司無法追查詐欺者到底使用了哪些照片來登入。