المنشور

Revolut 交了护照自拍：假政府邮件过了认证 Revolut 这回不是库被拖了。他们自己说：有人用「真政府机构域名」发出的邮件要客户资料，邮件带合法域认证，合规侧当正式请求处理完了。 交出去的不只是姓名电话——护照或驾照复印件、开户人脸自拍、对账单、IBAN、提现记录，连比特币流水都可能在包里。系统没被打穿，客户资金账户也说没动；被掏空的是 KYC 那一层。 ZachXBT 那边传出受影响邮件截图后才炸开。别把「收到合规通知」自动当成官方流程——真域名也能被人拿来骗门。