Утечка данных Revolut в сентябре 2026 года: что случилось и как защитить свой зарубежный счет
12 сентября 2026 года Revolut сообщил, что часть данных клиентов оказалась у посторонних: запросы на них пришли с настоящего домена государственного ведомства и были приняты за официальные.
Затронуты копии паспортов и водительских прав, селфи для верификации, адреса, телефоны, IBAN, выписки и история операций. Деньги клиентов и внутренние системы банка не пострадали, речь идет об ограниченном числе клиентов.
Разбираем спокойно: что произошло, какие данные затронуты и что с ними могут сделать, четыре простых шага защиты для владельца любого зарубежного счета и как оформляется карта, при которой документы уходят напрямую в банк.
Коротко о главном
- Взлома не было: запросы пришли с настоящего домена госоргана, и служба ответов на запросы властей обработала их как официальные.
- Затронуты паспорта, права, селфи, адреса, телефоны, даты рождения, IBAN, выписки и история операций.
- Деньги клиентов и системы банка не пострадали, банк уведомил ведомство, полицию и регуляторов.
- Главный практический риск после любой утечки — звонок «из банка» с точными деталями ваших операций. Ответ один: перезвонить самому.
- Четыре шага на вечер: уведомления на почту, чистка устройств, правило «банк не звонит первым», запрет на замену сим-карты.
- Самозапрет на кредиты через Госуслуги закрывает займы по чужому паспорту.
- АВО КАРДС оформляет карты напрямую в самых популярных банках СНГ: документы уходят на выпуск в конкретный банк, счет открыт на ваше имя.
Сколько стоит карта и сколько ждать
Цены и сроки на 28 августа 2026 года, оформление удаленно по загранпаспорту
| Страна | Срок | Цена | Что входит |
|---|---|---|---|
| Казахстан | от 5 рабочих дней | от 12 000 ₽ | счет, реквизиты, карта, доставка в Россию |
| Киргизия | есть срочное оформление | от 31 000 ₽ | счет, реквизиты, карта, доставка в Россию |
| Армения | от 17 рабочих дней | от 36 000 ₽ | счет, реквизиты, карта, доставка в Россию |
Рассрочка от 990 ₽ в месяц. Ответ по заявке в течение дня, точные сроки подтверждаем при подборе банка.
Карта напрямую в банке: документы уходят на выпуск в конкретный банк
АВО КАРДС оформляет карты в самых популярных банках СНГ удаленно: Казахстан от 12 000 рублей, Таджикистан 17 000, Армения 36 000. Счет открывается на ваше имя.
Подобрать картуЧто произошло
У каждого банка есть канал для запросов государственных органов. Полиция, суд, налоговая присылают требование выдать сведения о клиенте, и банк обязан ответить в срок. Проверка на этом участке обычно строится на домене отправителя и форме запроса.
В этот раз письма пришли с подлинного адреса ведомства и ничем не отличались от обычных запросов, поэтому прошли стандартную процедуру. 12 сентября Revolut подтвердил инцидент, заблокировал адрес, уведомил ведомство, полицию и регуляторов и подчеркнул, что деньги клиентов и внутренние системы не пострадали. 13 сентября часть данных появилась в открытом доступе.
Такое может случиться с компанией любого размера, и полезнее не искать виноватых, а понять, что это значит для каждого, у кого есть счет за границей.
Почему это не про настройки приложения. Двухфакторный вход, биометрия и подтверждение операций работали как надо: они защищают доступ клиента к счету. Данные ушли другим путем, на который клиент не влияет. Поэтому защита начинается с привычек, а не с настроек.
Какие данные затронуты и что помогает
Каждая часть списка открывает свой сценарий, и у каждого есть простое противодействие.
| Данные | Возможный сценарий | Что помогает |
|---|---|---|
| Скан паспорта или прав | Заем или счет на ваше имя в сервисах с автоматической проверкой | Самозапрет на кредиты через Госуслуги |
| Селфи для верификации | Проверка по лицу в автоматических сервисах | Банки дополняют ее живым звонком или видеосвязью |
| Адрес, телефон, дата рождения | Убедительный звонок «из службы безопасности» | Перезванивать по номеру с обратной стороны карты |
| Выписки и история операций | Звонок с точными деталями ваших переводов | То же правило, без исключений |
| IBAN | Поддельные «новые реквизиты» вашим контрагентам | Подтверждать реквизиты голосом |
Самая чувствительная строка здесь не паспорт, а выписки. Паспорт можно заменить, а выписка — это знание о вашей жизни. Звонящий, который называет ваш вчерашний перевод, звучит как сотрудник банка, потому что содержание звонка совпадает с реальностью. Именно поэтому правило «перезваниваю сам» работает лучше любого другого совета: оно не требует отличать настоящий звонок от поддельного.
По номеру счета IBAN деньги можно только зачислить, списать по нему нельзя. Единственный сценарий с ним — письмо вашим партнерам с «обновленными реквизитами», и он закрывается одним звонком по известному номеру.
Четыре шага на вечер
Действия одинаковы для любого банка и любого сервиса, занимают вечер и закрывают большую часть рисков.
- Уведомления о каждой операции и каждом входе — не только push в приложении, но и письмо на почту, которую вы читаете ежедневно.
- Список активных устройств. Зайдите в настройки безопасности и удалите все, чем не пользуетесь.
- Правило «банк не звонит первым». Любой входящий звонок с деталями ваших операций — повод положить трубку и набрать номер с обратной стороны карты.
- Запрет на замену сим-карты без личного визита у оператора, к номеру которого привязан счет.
Отдельно для российского паспорта: самозапрет на кредиты через Госуслуги работает с марта 2025 года и закрывает оформление займов по чужому документу. Снимается он с задержкой, поэтому воспользоваться им в обход владельца не получится.
Если карту заблокировали или вы видите операции, которых не совершали, порядок действий описан в материале что делать, если зарубежную карту заблокировали.
Закрывать счет не обязательно. Данные уже затронуты, закрытие их не вернет, а доступ к выпискам понадобится, если возникнет спор. Разумнее оставить счет под контролем с включенными уведомлениями и не держать на нем лишнего.
Как оформить карту, чтобы документы шли напрямую в банк
После таких новостей многие впервые задают правильный вопрос: куда уходят мои документы, когда я оформляю карту за рубежом. Хороший ответ звучит так: в банк, который выпускает карту, по его собственной процедуре.
Именно так работает АВО КАРДС: карты оформляются напрямую в самых популярных банках СНГ — Казахстана, Таджикистана, Киргизии и Армении. Ваши документы передаются на выпуск в конкретный банк, счет открывается на ваше имя, и хранит сведения о вас сам банк, как о любом своем клиенте. За все время работы сервиса подобных историй не случалось.
На практике это означает именную карту с полноценным счетом, прямое пополнение из России и понятный ответ на вопрос «где хранятся мои данные». Что еще стоит проверить у карты до того, как на нее полагаться в поездке или при оплате сервисов, собрано в чек-листе проверки зарубежной карты, а как банк проверяет входящие переводы — в материале про валютный контроль в банке.
Оформите карту зарубежного банка напрямую и спокойно
Казахстан от 12 000 рублей, Таджикистан 17 000, Киргизия от 31 000, Армения от 36 000. Виртуальная выпускается за 1 день, документы уходят напрямую в банк.
Подробный разбор по теме — в статье что такое CVV-код карты.
Чтобы утечка у сервиса не стоила вам денег, для оплат в интернете удобнее держать отдельную карту с небольшим остатком: ее реквизиты не жалко перевыпустить. Такие карты мы оформляем удаленно — условия на странице виртуальные зарубежные карты.
Вопросы и ответы
Что случилось с Revolut в сентябре 2026 года?
Банк передал часть данных клиентов по запросам, которые пришли с настоящего домена государственного ведомства и были приняты за официальные. Взлома систем не было. 12 сентября банк подтвердил инцидент и уведомил ведомство, полицию и регуляторов, 13 сентября часть данных появилась в открытом доступе.
Какие данные затронуты?
Копии паспортов и водительских прав, селфи для верификации, адреса, телефоны, даты рождения, номера счетов IBAN, банковские выписки и история операций.
Пострадали ли деньги клиентов?
По заявлению банка, средства клиентов и внутренние системы не затронуты. Практический риск в другом: звонок «из банка» с точными деталями ваших операций. Ответ на него простой — перезвонить самому по номеру с карты.
Как узнать, попал ли я в список?
Банк уведомляет пострадавших сам. Самостоятельно стоит включить уведомления о входах и операциях и обращать внимание на письма от незнакомых сервисов о «регистрации» или «подтверждении личности» на ваше имя.
Нужно ли закрывать счет?
Не обязательно. Закрытие не вернет данные, а доступ к выпискам пригодится для любого спора. Разумнее включить уведомления, удалить старые устройства и не держать на счете лишнего.
Может ли такое случиться с другим банком?
Канал для запросов государственных органов есть у каждого банка, поэтому полностью исключить такое нельзя нигде. Зато привычки клиента — уведомления, правило «перезваниваю сам», самозапрет на кредиты — работают независимо от банка.
Куда уходят документы при оформлении карты через АВО КАРДС?
Напрямую в банк, который выпускает карту: Казахстан, Таджикистан, Киргизия или Армения. Счет открывается на ваше имя, и сведения о вас хранит сам банк по своей процедуре, как о любом своем клиенте.
Что делать, если позвонили «из банка» и назвали мои операции?
Положить трубку и перезвонить по номеру с обратной стороны карты или из приложения. Знание деталей операций само по себе не подтверждает, что звонит банк.
Казахстан, Киргизия, Армения
Не знаете, какая страна подойдет?
Казахстан от 12 000 рублей, Киргизия от 31 000, Армения от 36 000, есть Турция, Таджикистан и Грузия. Подберем банк под вашу задачу.
Подобрать страну
