Fausse instruction de paiement : Entreprise, Suisse 2023
Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.
- Sinistre · 01.2023 · Suisse
- Source : confirmé par une autorité
- Fausse instruction de paiement
État au
Ce qui s’est passé
Ils n’ont pas seulement remplacé l’IBAN, mais aussi le code QR de la facture QR. Comme le compte cible était un compte suisse, la fraude était difficile à reconnaître pour le destinataire.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Compte de messagerie piraté
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Fraude avec de fausses instructions
Fraude au président, paiement détourné, fausse facture
Le plus souvent en option 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Toujours confirmer de nouvelles coordonnées de compte par téléphone, au numéro connu, même si l’IBAN est suisse.
Sources
- Wochenrückblick Woche 3: Von Rechnungsmanipulation bis Abofallen - Vermehrt Betrugsvarianten mit QR-Codes (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 24.01.2023
« Dabei wurde nicht nur die IBAN getauscht, sondern auch der QR-Code entsprechend angepasst. »
Cas similaires
- Fausse instruction de paiement : Entreprise, Suisse 2024
- Fausse instruction de paiement : Garage et commerce automobile, Suisse 2022
- Deepfake : Bureau d’architecture et d’ingénieurs, Hong Kong 2024
- Fausse instruction de paiement : Artisanat (électricité, sanitaire, menuiserie, peinture), Allemagne 2022