KRALENDIJK - De onlinebank Revolut heeft persoonsgegevens van bijna 700 klanten verstrekt aan criminelen die zich voordeden als een overheidsinstantie. Het gaat onder meer om adressen, telefoonnummers, bankgegevens en kopieën van identiteitsdocumenten. De kwestie raakt ook Bonaire, waar veel inwoners Revolut gebruiken voor internationale betalingen.
Dat meldt de Financial Times. Naast persoonsgegevens konden ook rekeningoverzichten en transactiegeschiedenis worden verstrekt. Nederlandse klanten behoren eveneens tot de slachtoffers.
Nabootsing van een overheidsinstantie
De systemen van Revolut zijn volgens het bedrijf zelf niet gehackt. De criminelen gebruikten een e-mailadres op het legitieme domein van een overheidsinstantie en bootsten daarmee officiële informatieverzoeken na. Revolut ging ervan uit dat de verzoeken echt waren en verstrekte de gevraagde informatie.
Het bedrijf spreekt van een geraffineerde vorm van fraude, waarbij een externe partij zich als iemand anders voordeed. De rekeningen en tegoeden van klanten zouden niet zijn aangetast. Revolut heeft het gebruikte e-mailadres geblokkeerd en de betrokken autoriteiten en toezichthouders ingelicht.
Veel gebruikers op Bonaire
Revolut is ook onder inwoners van Bonaire populair, onder meer omdat internationale betalingen via traditionele banken relatief duur kunnen zijn. Bonaire gebruikt de Amerikaanse dollar, terwijl veel inwoners regelmatig geld overmaken naar Europees Nederland of de Verenigde Staten.
Lokale banken rekenen voor een internationale overschrijving doorgaans een percentage van het bedrag, met een minimum en een maximum. Bij Banco di Caribe en MCB komt daar nog een vast bedrag bij voor correspondentbanken, de tussenliggende banken die de betaling doorsturen. In de praktijk loopt dat al snel op tot enkele tientallen dollars per overboeking.
Bij Revolut kunnen gebruikers dollars en euro’s op dezelfde rekening aanhouden en binnen de app omwisselen. Voor betalingen naar Europees Nederland en naar Amerikaanse bankrekeningen zijn goedkopere betaalroutes beschikbaar. Gratis is het niet: de kosten hangen af van de valuta, de bestemming en het abonnement van de klant.
Risico op identiteitsfraude
Het incident is vooral zorgelijk omdat niet alleen financiële informatie is buitgemaakt. Onder de verstrekte gegevens kunnen ook paspoorten, rijbewijzen, verificatiefoto’s, adressen, e-mailadressen en telefoonnummers zitten. Daarmee lopen getroffen klanten ook risico op phishing en identiteitsfraude.
Revolut zegt de getroffen klanten rechtstreeks te hebben geïnformeerd. Wie geen bericht van het bedrijf heeft ontvangen, behoort volgens Revolut niet tot de bekende groep slachtoffers. De onlinebank heeft wereldwijd ongeveer 80 miljoen klanten.
