El neobanco Revolut ha confirmado un caso de suplantación de identidad que afecta a 680 clientes en todo el mundo. La compañía niega que se trate de un hackeo o de un secuestro de datos y sostiene que ni los sistemas ni los fondos de los usuarios se han visto comprometidos.
La cifra la adelantó el Financial Times y la la propia entidad la ha confirmado después. Según su versión, un tercero no autorizado utilizó el dominio legítimo de correo electrónico de una agencia gubernamental para solicitar información de forma fraudulenta. En cuanto tuvo conocimiento del incidente, Revolut bloqueó la dirección de correo y avisó a las autoridades, a los reguladores de protección de datos y a los reguladores financieros.
Por su parte, la compañía también ha negado haber recibido una petición de rescate de tres millones de dólares para recuperar la información sustraída. 'Revolut no ha mantenido contacto directo ni ha recibido ninguna exigencia de quienes se atribuyen la responsabilidad de esta brecha', asegura un portavoz del neobanco.
Qué ha pasado exactamente, según la empresa
El detalle clave está en el método. Los atacantes no rompieron ningún sistema por la fuerza: se hicieron pasar por una agencia pública. Y ahí está el problema. Las instituciones están obligadas a atender los requerimientos oficiales, y cualquier comunicación que llegue desde un dominio oficial verificado se gestiona como un requerimiento legal de obligado cumplimiento.
Como las solicitudes contaban con una autenticación técnica de dominio válida, se tramitaron siguiendo el procedimiento habitual de cumplimiento normativo (compliance, el conjunto de reglas internas que una entidad aplica para cumplir la ley). Todo bajo la presunción razonable de que era una petición legítima de una entidad oficial.
Conviene aclarar un punto. La identidad de la agencia gubernamental suplantada no ha trascendido. Revolut insiste en que no ha sido un fallo informático ni un secuestro de datos, sino un caso 'sofisticado' de suplantación de identidad.
Conocer cómo actúan los suplantadores es la mejor defensa: la mayoría de los fraudes empiezan con un mensaje que parece venir de una fuente oficial.
¿A quién afecta y qué puedes hacer si eres uno de los 680 clientes?
En su versión, Revolut asegura que ya se ha puesto en contacto directamente con el reducido número de personas afectadas para informarles y ofrecerles apoyo. También insiste en que ni los sistemas ni los fondos se han visto afectados. Es decir, no deberías notar ningún cargo extraño por este motivo.
Eso sí, si eres cliente y has recibido un aviso de la entidad, revisa el canal por el que te ha llegado. Los ciberdelincuentes aprovechan los incidentes conocidos para lanzar mensajes falsos que se hacen pasar por el banco y pedir datos o dinero. La recomendación general es clara: no pinches en enlaces que pidan contraseñas ni datos bancarios, y accede siempre a la app oficial desde el móvil.
El contexto: por qué el dominio oficial fue clave
Este incidente pone sobre la mesa una realidad incómoda del sector financiero digital. Las entidades están obligadas a colaborar con requerimientos oficiales, y ese canal de confianza es justo el que intentan explotar los suplantadores. No es un fallo de software ni una contraseña robada: es ingeniería social de alto nivel, es decir, manipular a una persona o a un sistema para que entregue información creyendo que hace lo correcto.
En paralelo, la digitalización y la inteligencia artificial están ampliando la superficie de exposición. La compañía subraya que activó sus protocolos en cuanto detectó el movimiento y que cumplió con las notificaciones preceptivas.
Si te ves afectado o tienes dudas, tienes varias vías. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si crees que tus datos se han tratado de forma indebida. El procedimiento se detalla en la sede electrónica de la AEPD.
Para dudas sobre servicios financieros, el Banco de España ofrece un servicio de atención al cliente. Y si lo que quieres es asesoramiento como consumidor, tanto la OCU como Facua cuentan con servicios de consulta. Recuerda que se trata de orientación general: para tu caso concreto, lo mejor es acudir a una oficina municipal de consumo o a un profesional.
La conclusión es clara: ante un incidente como este, la información oficial de la entidad es tu mejor aliada. Comprueba siempre la fuente antes de reaccionar a cualquier mensaje que suplante a tu banco.
🛒 La ficha de consumo
- ⚠️ Problema: Un tercero usó el dominio de una agencia pública para pedir datos y afectó a 680 clientes de Revolut.
- 💸 Posibles consecuencias: La entidad asegura que ni los sistemas ni los fondos de los afectados se han visto comprometidos.
- ✅ Consejos para solucionarlo: No abras enlaces sospechosos, revisa los avisos oficiales y accede siempre a la app del banco.
- 🏁 Resultado final: Revolut ya ha contactado con los afectados y ha notificado a las autoridades y reguladores.
