金融科技公司Revolut被钓鱼了。诈骗团伙没黑进系统，而是拿到某政府机构的域名邮箱，冒充官方发了一封信息请求，要求Revolut交出特定用户的完整资料，包括银行交易记录。
泄露的不只是交易记录
据安全资讯披露，这次交出去的数据包括用户护照、自拍照等多种敏感信息。这些客户都涉及加密货币投资。Revolut把资料给了，对方要的正是这些人的身份底牌。
什么是扳手攻击
所谓扳手攻击，逻辑粗暴到离谱：花5美元买个扳手，然后靠绑架、殴打甚至死亡威胁，强迫受害者解锁加密钱包或转走数字资产。不破解密码，直接撬人。
- 第一步：拿到政府机构域名邮箱，伪装成合法请求方
- 第二步：向Revolut索要特定用户完整资料
- 第三步：锁定加密货币投资者，实施人身胁迫
近年来，扳手攻击的发生频率越来越高。这次诈骗团伙绕开技术防线，从平台合规流程里把用户信息钓了出来，最终目的可能就是上门撬人。
