Dolandırıcılar tarafından Revolut iş hesabından 165.000 çalınmış bir adam, BBC Panorama'ya şirketin güvenlik önlemlerinin hırsızlığı önleyemediğine inandığını söyledi.
Suçluların, hesabına erişim sağlamak için kimlik doğrulama sürecini atlamayı başardığını söylüyor.
Şu ana kadar Revolut bu parayı geri vermeyi reddetti.
BBC, Revolut'un son mali yılda en büyük High Street bankalarından daha fazla dolandırıcılık raporunda yer aldığını tespit etti.
Henüz bir banka olarak tam statüye sahip olmayan e-para firması, dolandırıcılığı inanılmaz derecede ciddiye aldığını ve yasal ve düzenleyici yükümlülüklerini yerine getirmek için "robust kontrolleri" olduğunu söylüyor.
Revolut, tüm hizmetlerini çevrimiçi olarak veya bir uygulama aracılığıyla sunan bir dizi yeni dijital yalnızca finansal kurum arasında yer alıyor - gidecek şube yok.
Şirket hızla büyüdü ve dünya çapında 45 milyondan fazla müşteri topladı, bunlardan dokuz milyonu İngiltere'de.
2023 yılında gelirini neredeyse üç katına çıkararak 1,8 milyar sterline ulaştı.
Hesapları, kullanımı kolay bir uygulamada rekabetçi döviz kurlarını açmak ve sunmak için hızlıdır.
Bunlar, uluslararası bir işletme işleten ve birden fazla farklı para birimine sahip olması gereken Jack'i Revolut'a çeken özelliklerdi.
Soyadını kullanmamamızı isteyen Jack, Revolut'un reklamlarında tanıttığı güvenlik özelliklerinden de emin olduğunu söyledi.
Şubat ayında Jack, Revolut'lu gibi davranan bir dolandırıcıdan bir telefon aldığında ortak bir çalışma alanındaydı.
Kendisine çağrıldığı söylendi, çünkü hesabı paylaşılan Wi-Fi üzerinden tehlikeye girmiş olabilir.
Jack, dolandırıcıların Revolut hesabını cihazlarına koymalarına izin verecek kadar bilgi vermek için kandırıldı.
Bu, o sabah çevrimiçi perakendeci Etsy'de bir satın alma da dahil olmak üzere önceki tüm işlemlerini görebilecekleri anlamına geliyordu.
Jack hala dolandırıcılara telefondayken, Revolut'tan bir kısa mesaj geldi ve ondan altı basamaklı bir güvenlik kodu yazarak harcadığı aynı miktarı (21.98 ) onaylamasını istedi.
"Evet, o bendim" dedi ve dolandırıcılara kodu okudu.
Jack'in fark etmediği şey, kendi hesaplarını kurduklarıydı - Etsy olarak da adlandırılır - ve Revolut'un gönderdiği kodu paylaşarak, bunun yerine sahte hesaplarına yeni bir ödeme yetkisi veriyordu.
İki benzer metin, "Devrim ücretleri" ve "Devrim ücretleri bakımı" olarak adlandırılan iki sahte hesaba daha küçük miktarlarda ödeme yetkisi vermek için takip etti.
Jack de bunları onayladı - bu da üç yeni ödemeci kurmak için kandırıldığı anlamına geliyordu.
Bu, taşkın kapılarını açtı ve binlerce pound uçmaya başladı.
Jack dolandırıldığını fark eder etmez Revolut ile temasa geçti - ancak özel bir yardım hattı yoktu, sadece uygulamanın derinliklerinde bir sohbet işlevi vardı.
Onlara, ‘Hırsızlandım, lütfen hesabımı dondurun’ diyerek mesaj attım.
Hesabı dondurabilecek doğru departmana ulaşmak 23 dakika sürdü, bu süre zarfında başka bir 67,000 daha alınmıştı.
Jack şu anda 165.000 sterlinle cebinden çıktı.
Revolut'un sistemlerinin onu birkaç yönden başarısızlığa uğrattığını düşünüyor.
Suçluların yüz tanıma yazılımını atlatarak cihazlarındaki hesabına erişmeyi başardığına inanıyor.
Yeni bir cihazda bir hesap kurulursa, Revolut, Jack'in sağlamadığını söylediği bir selfie ister.
Jack, Revolut'tan yeni cihaza yetki vermek için kullanılan görüntüyü göstermesini istediğini söylüyor.
Sonunda kendi sistemlerinde depolanmadığını söylediler, bu yüzden dolandırıcıların ne yaptığını veya hangi fotoğrafın kullanıldığını kanıtlamanın bir yolu yoktu.
Panorama bu görünürdeki kırılganlığı araştırdı ve bunun düzeltilmiş gibi göründüğünü buldu.
Jack ayrıca, 137 bireysel ödemenin bir saat içinde üç yeni ödeme yapan kişiye yapıldığı gerçeğinin Revolut ile ilgili endişeleri artırmış olması gerektiğine inanıyor.
Çoğu banka ve finans kurumu, müşterilerin hesaplarını olağandışı bir faaliyet için izler.
Veri analitiği şirketi LexisNexis Risk Solutions'da dolandırıcılık uzmanı Nina Kerkez, "Birisi aniden çok miktarda işlem yapıyorsa ve yeni bir hesaba tonlarca ödeme yapıyorsa, bu bir kırmızı bayraktır - ve bankalar tipik olarak bu davranışların bir kısmını araştırmaya başlamalıdır" diyor.
"Müşterilerini aramalı, onlara kısa mesaj göndermeli, bu işlemlerin meşru olmasını sağlamak için bir şekilde meşgul olmalılar." Geçen yıl, Birleşik Krallık'ın dolandırıcılık ve siber suç Eylem Dolandırıcılığı için ulusal raporlama merkezi, Panorama tarafından sunulan bir Bilgi Özgürlüğü (FOI) talebine göre Revolut'un adlandırıldığı yaklaşık 10.000 dolandırıcılık raporu aldı.
Bu, İngiltere'nin en büyük bankalarından biri olan Barclays'tan 2.000 daha fazla ve Revolut'a benzer büyüklükte bir rakip olan Monzo'nun iki katı.
Panorama, Revolut'un çalışma kültürünü anlamaya çalışmak için sekiz eski çalışanla konuştu ve iki konu tekrar tekrar gündeme geldi - Revolut'un doymak bilmez büyüme iştahı ve yüksek basınçlı bir ortam.
“Revolut'u finansal suç için kullanılmasından korumak, her zaman yeni ürünler piyasaya sürme ve mevcut müşterilerin ürünleri daha fazla kullanmalarını sağlama arzusunda ikinci bir rol oynadı,” dedi.
Dolandırıcılık, tüm bankalar için bir sorundur ve onları yenmek için teknoloji gelişirken bile yüzlerce milyonu netleştirmeye devam etmektedir.
Müşterileri korumak için, finansal şirketler ekstra kontroller yapar, ancak bazen bu güvenlik adımları sorunsuz bir müşteri deneyiminin önüne geçebilir.
Revolut, "iyi müşteri sonuçları sunmak için beklenen" bir "yüksek performans kültürüne" sahip olduğunu ve tüm yeni ürün lansmanlarının kapsamlı risk değerlendirmesi ve yönetişim onayı süreçlerini içerdiğini söylüyor.
Ayrıca, şu anda toplam küresel işgücünün üçte birinden fazlasını oluşturan finansal suç önleme ekibine "ağır bir şekilde yatırım yaptığını" söylüyor.
İngiltere'nin En Yeni Bankası: Paranız Ne Kadar Güvenli?
Muhabir Catrin Nye, dolandırıcıların hesaplarından on binlerce pound aldığını ve Revolut'un onları koruyamadığını söyleyen Revolut müşterilerinin hikayelerini araştırıyor.
BBC iPlayer'da veya BBC One'da 14 Ekim Pazartesi günü saat 20:00'de (20:30'da Galler ve Kuzey İrlanda'da) Revolut, Finansal Ombudsman Hizmeti tarafından incelendiğinden Jack'in davası hakkında yorum yapamayacağını söylüyor.
2023'te ombudsman, Revolut hakkında diğer herhangi bir banka veya e-para şirketinden daha fazla 3.500 şikayet aldı.
"Bu, Revolut'un aslında bu alanda hareket etmek için yeterince şey yapmadığını gösteriyor," diyor Rob Lilley-Jones, tüketici grubundan Hangisi?
Hangisini diyor?
Firma ile büyük miktarlarda bankacılık yapılmasını önermez.
“Dolandırıcılık mağduru olan veya kendilerini bu inanılmaz zor durumda bulan insanları yeniden finanse etmedikleri, dolandırıcılık faaliyeti bildirildikten sonra bile hesaplardan alınan paraların bir sicili var. ” Revolut, her potansiyel dolandırıcılık davasının dikkatli bir şekilde araştırıldığını, böylece tüm koşulları değerlendirebileceğini ve en bilinçli kararı verebileceğini söylüyor.
Bu ayın başlarında, tüm bankaları ve elektronik para kurumlarını dolandırıcılık mağdurlarına geri ödeme yapmak için yeni kurallar geldi.
Dolandırıcılık mağdurlarının çoğunluğu, paralarını otomatik olarak 85.000 değerine kadar geri ödeyecek, geri ödemeler gönderen ve alan firmalar arasında 50-50 bölünmüş olacak.
Bu Revolut için pahalıya mal olabilir.
“Müşterilerden sürekli olarak, bir aldatmacanın kurbanı olduklarında Revolut hesaplarını kurmaları söylendiğini duyuyoruz,” diyor dolandırıcılık kurtarma konusunda uzmanlaşmış bir şirket olan Recausee'den Will Ayles.
"Dolandırıcılık mağdurlarına Revolut hesapları kurmaları söylendi, çünkü dolandırıcılar Revolut üzerinden para taşımayı diğer bankalardan daha kolay buluyorlar." Birisi bir dolandırıcıya para transfer etmek için kandırıldığında, yetkili bir push ödeme (APP) sahtekarlığı olarak bilinir.
İngiltere'deki en yaygın finansal dolandırıcılık türüdür.
Geçen yıl, Ödeme Sistemleri Düzenleyicisi'nden elde edilen rakamlar Revolut hesaplarına ödenen her bir milyon pound için 756 sterlinin APP dolandırıcılığından geldiğini gösteriyor.
Bu Barclays için 10 kattan fazla ve Monzo'dan dört kat daha fazla.
Revolut, dolandırıcılığı inanılmaz derecede ciddiye aldığını ve ödemelerin ertelenmesi de dahil olmak üzere, "müşterilerin ek kontrolleri durdurmasına, düşünmesine ve tamamlamasına izin vermek" de dahil olmak üzere üstesinden gelmek için yaklaşımları olduğunu söylüyor.
Ayrıca, son zamanlarda “yeni bir biyometrik tanımlama özelliği” ve “müşterileri kart dolandırıcılığına karşı koruyan gelişmiş bir AI-cam algılama özelliği” olduğunu duyurdu.
Bu yılın Temmuz ayında, İngiltere bankacılık düzenleyicisi Revolut'a geçici bir bankacılık lisansı verdi ve şimdi tam teşekküllü bir banka olma yolunda ilerliyor.
Bu, Revolut'un iflas etmesi durumunda, müşterilerin mevduatlarının kişi başına 85.000 'ya kadar garanti edileceği anlamına gelir.
O zamana kadar elektronik para kurumu veya e-para şirketi olarak faaliyet göstermeye devam edecektir.
Bununla birlikte, bir banka olmak, kredi kartları, overdraftlar ve ipotekler yoluyla müşterilere kredi uzatabileceği anlamına gelir.
Rob Lilley-Jones, “Bu, bir dolandırıcı tarafından hedefleniyorlarsa, müşterileri için bahislerin daha yüksek olduğu anlamına geliyor” diyor.
Finansal gazeteci ve bankacılık riskleri ve düzenlemeleri uzmanı Frances Coppola, "Bence Revolut'un lisansının siyasi bir unsuru olabilir, çünkü High Street bankalarına meydan okumak için bir boyut haline geldi" diyor.
“Bence hiçbir hükümet bu büyüklükte bir şeyin kurallarla hızlı ve gevşek oynamasını istemezdi.” Ancak, ekliyor: “Sanırım, Revolut'un bir lisansa sahip olması gerekip gerekmediği konusunda çok fazla şikayet olduğu göz önüne alındığında, sorgulayabilirsiniz.” Hazine, Revolut'a bir bankacılık lisansı verme kararının bağımsız düzenleyicilere ait olduğunu söylüyor.
Düzenleyiciler Panorama'ya yorum yapmayı reddetti.
Revolut, herhangi bir High Street bankasıyla aynı düzenleyici standartlara uyduğunu ve müşterilerin suçlular tarafından hedef alındığı herhangi bir örneği duymaktan üzüntü duyduğunu söylüyor.
Dolandırıcılığı geçen yıl %20 oranında azalttığı ancak "her zaman yapılacak daha fazla şey olduğunu" kabul ettiği belirtildi.
Talia Franco, Sam Goss, India Latham ve Catrin Nye tarafından rapor edildi.