Revolut ยืนยันข้อมูลลูกค้าหลุดผ่านคำขอปลอมในนามหน่วยงานรัฐ

ถ้าคุณใช้แอปธนาคารหรือฟินเทค คำขอ “จากหน่วยงานรัฐ” ที่ดูถูกต้องอาจยังเป็นกับดักได้ครับ

เมื่อ 12 ก.ย. 2026 TechCrunch รายงานว่า Revolut ยืนยันว่าเปิดเผยข้อมูลลูกค้าให้บุคคลที่สามโดยไม่ได้รับอนุญาต หลังได้รับคำขอปลอมที่ส่งมาจาก โดเมนอีเมลของหน่วยงานรัฐที่ถูกต้อง (legitimate government agency email domain)

นี่ไม่ใช่เคส “อีเมลสะกดโดเมนผิดนิดเดียว” ตามที่บริษัทอธิบาย แต่เป็นการสวมรอยผ่านโดเมนที่ดูน่าเชื่อถือ จึงหลอกกระบวนการภายในได้ง่ายกว่าฟิชชิงทั่วไป

สิ่งที่อาจหลุด

ตามการแจ้งลูกค้าที่ TechCrunch ตรวจแล้ว ข้อมูลที่เกี่ยวกับตัวตนและการติดต่ออาจรวมวันเกิด ที่อยู่ไปรษณีย์ อีเมล เบอร์โทร รวมถึงสำเนาเอกสารอย่างหนังสือเดินทางหรือใบขับขี่ และอาจรวมเซลฟียืนยันตัวตน ใบแจ้งยอดบัญชี และประวัติธุรกรรม

โฆษก Revolut บอกว่ากระทบลูกค้าจำนวน จำกัด (limited) และติดต่อลูกค้าที่ได้รับผลกระทบโดยตรง แต่ไม่เปิดเผยตัวเลขหรือตลาดที่แน่นอน และไม่ตอบว่าเป็นหน่วยงานรัฐใด

สิ่งที่ไม่ถูกแตะ และการตอบสนอง

บริษัทระบุว่า ระบบของ Revolut และเงินของลูกค้าไม่ได้รับผลกระทบ หลังพบการหลอกลวง พวกเขา บล็อกที่อยู่อีเมล ที่เกี่ยวข้อง และแจ้งหน่วยงานรัฐที่เกี่ยวข้อง หน่วยงานบังคับใช้กฎหมาย และผู้กำกับดูแลที่เกี่ยวข้อง

บทเรียนสั้น ๆ สำหรับชีวิตประจำวัน: อย่าส่งเอกสารเพิ่มเติมตามคำขอที่ไม่ได้มาจากช่องทางที่คุณเริ่มเอง และถ้าได้รับอีเมลแจ้งเหตุจากธนาคาร ให้ใช้แอปหรือเว็บไซต์ทางการเปิดเคสเอง ไม่กดลิงก์ในอีเมล

Recap

• อ่านรายงานต้นฉบับของ TechCrunch
• ถ้าเป็นลูกค้า Revolut ให้เช็กอีเมลแจ้งเหตุจากช่องทางที่คุณเชื่อถือได้
• จำไว้ว่าโดเมนอีเมล “ดูถูกต้อง” ไม่ได้แปลว่าคำขอถูกต้องเสมอ
• อย่าส่งพาสปอร์ต/เซลฟีตามคำขอแปลก ๆ โดยไม่ยืนยันช่องทางเอง