Подобрать в Telegram
Подобрать в MAXУтечка данных Revolut в сентябре 2026 года: что случилось и как защитить свой зарубежный счет
12 сентября 2026 года Revolut сообщил, что часть данных клиентов оказалась у посторонних: запросы на них пришли с настоящего домена государственного ведомства и были приняты за официальные.
Затронуты копии паспортов и водительских прав, селфи для верификации, адреса, телефоны, IBAN, выписки и история операций. Деньги клиентов и внутренние системы банка не пострадали, речь идет об ограниченном числе клиентов.
Разбираем спокойно: что произошло, какие данные затронуты и что с ними могут сделать, четыре простых шага защиты для владельца любого зарубежного счета и как оформляется карта, при которой документы уходят напрямую в банк.
Коротко о главном
- Взлома не было: запросы пришли с настоящего домена госоргана, и служба ответов на запросы властей обработала их как официальные.
- Затронуты паспорта, права, селфи, адреса, телефоны, даты рождения, IBAN, выписки и история операций.
- Деньги клиентов и системы банка не пострадали, банк уведомил ведомство, полицию и регуляторов.
- Главный практический риск после любой утечки — звонок «из банка» с точными деталями ваших операций. Ответ один: перезвонить самому.
- Четыре шага на вечер: уведомления на почту, чистка устройств, правило «банк не звонит первым», запрет на замену сим-карты.
- Самозапрет на кредиты через Госуслуги закрывает займы по чужому паспорту.
- АВО КАРДС оформляет карты напрямую в самых популярных банках Казахстана, Таджикистана, Киргизии и Армении: документы уходят на выпуск в конкретный банк, счет открыт на ваше имя.
Сколько стоит карта и сколько ждать
Цены и сроки сверены с сайтом, оформление удаленно по загранпаспорту
| Карта | Срок | Цена | Что входит |
|---|---|---|---|
| Казахстан, Mastercard | 5 рабочих дней | 15 000 ₽ | счет в долларах, карта на 5 лет |
| Киргизия, Visa Gold | 7 рабочих дней | 31 000 ₽ | счет в долларах, кредитный БИН, карта на 5 лет |
| Армения, Mastercard | 10 рабочих дней | 36 000 ₽ | доллары и евро, кредитный БИН |
Рассрочка от 990 ₽ в месяц на любую карту, срок от 3 до 36 месяцев. Ответ по заявке в течение дня, точные сроки подтверждаем при подборе банка.
Карта напрямую в банке: документы уходят на выпуск в конкретный банк
АВО КАРДС оформляет карты в самых популярных банках соседних стран удаленно: Казахстан за 15 000 рублей, Армения 36 000, Таджикистан — по запросу. Счет открывается на ваше имя.
Подобрать картуЧто произошло
У каждого банка есть канал для запросов государственных органов. Полиция, суд, налоговая присылают требование выдать сведения о клиенте, и банк обязан ответить в срок. Проверка на этом участке обычно строится на домене отправителя и форме запроса.
В этот раз письма пришли с подлинного адреса ведомства и ничем не отличались от обычных запросов, поэтому прошли стандартную процедуру. 12 сентября Revolut подтвердил инцидент, заблокировал адрес, уведомил ведомство, полицию и регуляторов и подчеркнул, что деньги клиентов и внутренние системы не пострадали. 13 сентября часть данных появилась в открытом доступе.
Такое может случиться с компанией любого размера, и полезнее не искать виноватых, а понять, что это значит для каждого, у кого есть счет за границей.
Почему это не про настройки приложения. Двухфакторный вход, биометрия и подтверждение операций работали как надо: они защищают доступ клиента к счету. Данные ушли другим путем, на который клиент не влияет. Поэтому защита начинается с привычек, а не с настроек.
Какие данные затронуты и что помогает
Каждая часть списка открывает свой сценарий, и у каждого есть простое противодействие.
| Данные | Возможный сценарий | Что помогает |
|---|---|---|
| Скан паспорта или прав | Заем или счет на ваше имя в сервисах с автоматической проверкой | Самозапрет на кредиты через Госуслуги |
| Селфи для верификации | Проверка по лицу в автоматических сервисах | Банки дополняют ее живым звонком или видеосвязью |
| Адрес, телефон, дата рождения | Убедительный звонок «из службы безопасности» | Перезванивать по номеру с обратной стороны карты |
| Выписки и история операций | Звонок с точными деталями ваших переводов | То же правило, без исключений |
| IBAN | Поддельные «новые реквизиты» вашим контрагентам | Подтверждать реквизиты голосом |
Самая чувствительная строка здесь не паспорт, а выписки. Паспорт можно заменить, а выписка — это знание о вашей жизни. Звонящий, который называет ваш вчерашний перевод, звучит как сотрудник банка, потому что содержание звонка совпадает с реальностью. Именно поэтому правило «перезваниваю сам» работает лучше любого другого совета: оно не требует отличать настоящий звонок от поддельного.
По номеру счета IBAN деньги можно только зачислить, списать по нему нельзя. Единственный сценарий с ним — письмо вашим партнерам с «обновленными реквизитами», и он закрывается одним звонком по известному номеру.
Четыре шага на вечер
Действия одинаковы для любого банка и любого сервиса, занимают вечер и закрывают большую часть рисков.
- Уведомления о каждой операции и каждом входе — не только push в приложении, но и письмо на почту, которую вы читаете ежедневно.
- Список активных устройств. Зайдите в настройки безопасности и удалите все, чем не пользуетесь.
- Правило «банк не звонит первым». Любой входящий звонок с деталями ваших операций — повод положить трубку и набрать номер с обратной стороны карты.
- Запрет на замену сим-карты без личного визита у оператора, к номеру которого привязан счет.
Отдельно для российского паспорта: самозапрет на кредиты через Госуслуги работает с марта 2025 года и закрывает оформление займов по чужому документу. Снимается он с задержкой, поэтому воспользоваться им в обход владельца не получится.
Если карту заблокировали или вы видите операции, которых не совершали, порядок действий описан в материале что делать, если зарубежную карту заблокировали.
Закрывать счет не обязательно. Данные уже затронуты, закрытие их не вернет, а доступ к выпискам понадобится, если возникнет спор. Разумнее оставить счет под контролем с включенными уведомлениями и не держать на нем лишнего.
Как оформить карту, чтобы документы шли напрямую в банк
После таких новостей многие впервые задают правильный вопрос: куда уходят мои документы, когда я оформляю карту за рубежом. Хороший ответ звучит так: в банк, который выпускает карту, по его собственной процедуре.
Именно так работает АВО КАРДС: карты оформляются напрямую в самых популярных банках Казахстана, Таджикистана, Киргизии и Армении. Ваши документы передаются на выпуск в конкретный банк, счет открывается на ваше имя, и хранит сведения о вас сам банк, как о любом своем клиенте. За все время работы сервиса подобных историй не случалось.
На практике это означает именную карту с полноценным счетом, прямое пополнение из России и понятный ответ на вопрос «где хранятся мои данные». Что еще стоит проверить у карты до того, как на нее полагаться в поездке или при оплате сервисов, собрано в чек-листе проверки зарубежной карты, а как банк проверяет входящие переводы — в материале про валютный контроль в банке.
Оформите карту зарубежного банка напрямую и спокойно
Казахстан за 15 000 рублей, Киргизия 31 000, Армения 36 000, Таджикистан — по запросу. Виртуальная выпускается за 1 день, документы уходят напрямую в банк.
Подробный разбор по теме — в статье что такое CVV-код карты.
Чтобы утечка у сервиса не стоила вам денег, для оплат в интернете удобнее держать отдельную карту с небольшим остатком: ее реквизиты не жалко перевыпустить. Такие карты мы оформляем удаленно — условия на странице виртуальные зарубежные карты.
Восемь схем мошенничества 2026 года, звонки банков с 15 октября и телефоны банков трех стран — в статье мошенничество с зарубежными картами.
Вопросы и ответы
Что случилось с Revolut в 2026 году?
Банк передал часть данных клиентов по запросам, которые пришли с настоящего домена государственного ведомства и были приняты за официальные. Взлома систем не было. 12 сентября банк подтвердил инцидент и уведомил ведомство, полицию и регуляторов, 13 сентября часть данных появилась в открытом доступе.
Какие данные затронуты?
Копии паспортов и водительских прав, селфи для верификации, адреса, телефоны, даты рождения, номера счетов IBAN, банковские выписки и история операций.
Пострадали ли деньги клиентов?
По заявлению банка, средства клиентов и внутренние системы не затронуты. Практический риск в другом: звонок «из банка» с точными деталями ваших операций. Ответ на него простой — перезвонить самому по номеру с карты.
Как узнать, попал ли я в список?
Банк уведомляет пострадавших сам. Самостоятельно стоит включить уведомления о входах и операциях и обращать внимание на письма от незнакомых сервисов о «регистрации» или «подтверждении личности» на ваше имя.
Нужно ли закрывать счет?
Не обязательно. Закрытие не вернет данные, а доступ к выпискам пригодится для любого спора. Разумнее включить уведомления, удалить старые устройства и не держать на счете лишнего.
Может ли такое случиться с другим банком?
Канал для запросов государственных органов есть у каждого банка, поэтому полностью исключить такое нельзя нигде. Зато привычки клиента — уведомления, правило «перезваниваю сам», самозапрет на кредиты — работают независимо от банка.
Куда уходят документы при оформлении карты через АВО КАРДС?
Напрямую в банк, который выпускает карту: Казахстан, Таджикистан, Киргизия или Армения. Счет открывается на ваше имя, и сведения о вас хранит сам банк по своей процедуре, как о любом своем клиенте.
Что делать, если позвонили «из банка» и назвали мои операции?
Положить трубку и перезвонить по номеру с обратной стороны карты или из приложения. Знание деталей операций само по себе не подтверждает, что звонит банк.
Казахстан, Киргизия, Армения
Не знаете, какая страна подойдет?
Казахстан за 1 рабочий день — 25 000 рублей, Киргизия за 31 000, Армения за 36 000, есть Турция, Таджикистан и Грузия. Подберем банк под вашу задачу.
Подобрать страну
