Datos personales como fechas de nacimiento, teléfono, correo electrónico, copias de documentos de identidad, selfies de verificación, extractos de cuenta, historiales de transacciones… son los datos de cientos de clientes del banco Revolut que han sido comprometidos. La entidad ha caído en una estafa de suplatantación y ha cedido todos estos datos a un grupo de hackers.

Ha sido la propia compañía quien confirmaba hace unos días una filtración de datos de clientes que se produjo después de que un tercero no autorizado utilizara el dominio de correo electrónico legítimo de una agencia gubernamental para realizar solicitudes fraudulentas de información.

La fintech multinacional atendió estas peticiones al considerar inicialmente que procedían de una fuente oficial y que se trataba de solicitudes legales reales. De esta manera, el banco digital llegó a entregar expedientes e información confidencial de una parte de sus clientes a un tercero ajeno.

A diferencia de otros ataques informáticos, en este caso los ciberdelincuentes no utilizaron virus ni programas maliciosos. Recurrieron a un buzón de correo institucional real, lo que permitió superar los controles de autenticación habituales. El personal de Revolut procesó así las solicitudes pensando que estaba dando cumplimiento a una orden judicial.

El banco digital asegura que los fondos de sus clientes no se han visto afectados y que ya han contactado con los afectados. Varios días después del incidente ya son 680 el número de personas a nivel global cuya información está en manos de ciberdelincuentes. En España, ya ha habido 25 casos, pese a que la entidad no ha confirmado el alcance y número de clientes exactos afectados. El incidente podría estar relacionado con una campaña dirigida a usuarios e inversores de alto patrimonio, según apuntó el investigador especializado en ciberseguridad ZachXBT.

Clientes de Revolut, ¿cómo saber si estas afectado y qué hacer?

Revolut asegura haber escrito individualmente a todos los clientes afectados. Una notificación de este tipo, conforme al artículo 34 del RGPD, informa sobre el incidente, las categorías de datos comprometidas y las medidas recomendadas.

Pero dado que los hackers también tienen la información de los clientes afectados, existe una duda más que razonable. ¿Cómo confiar de esa comunicación? ¿Cómo estar seguro de que se trata de una comunicación real del banco y no un intento de phishing?. En principio, un mensaje legítimo de Revolut nunca te pedirá introducir credenciales a través de un enlace, autorizar un pago ni conectar una cartera con una frase de recuperación.

Sea como sea, lo más seguro es entrar directamente en la propia aplicación de la entidad financiera, y comprobar las notificaciones y buzón de comunicaciones.

Al mismo tiempo, se puede presentar una solicitud de acceso a tus datos personales al amparo del artículo 15 del Reglamento General de Protección de Datos (RGPD).

Revolut en España

El neobanco Revolut ha alcanzado los siete millones de clientes en España, al tiempo que ya cuenta con 80 millones de clientes en todo el mundo.

La firma ha indicado que cuenta con una penetración del 15% a nivel nacional. Según afirma, uno de cada tres españoles de entre 25 y 34 años tiene una cuenta con Revolut. En los últimos 12 meses, los clientes han depositado 1.800 millones en cuentas de Revolut. Esto ha elevado el saldo total a 3.200 millones en cuentas remuneradas. El número de clientes que tiene domiciliada la nómina en una cuenta de Revolut se ha elevado un 69% frente a un año antes.

Por otro lado, Revolut ha consolidado su salto al mundo físico con el despliegue de un total de 122 cajeros automáticos en España, justo un año después del inicio de su instalación en junio de 2025.