Phishing : Entreprise, Suisse 2023
Un prétendu couple de fiancés venant de l’étranger a contacté un organisateur de mariages pour un mariage fin 2024, a loué l’offre et a proposé un entretien sur Zoom.
- Sinistre · 09.2023 · Suisse
- Source : confirmé par une autorité
- Phishing
- Manipulation (ingénierie sociale)
État au
Ce qui s’est passé
Pour le budget et les plans, il renvoyait à un document sur « One Drive », dont le lien menait à une page d’hameçonnage visant les identifiants de messagerie. Selon l’OFCS, des collaborateurs attentifs ont pu éviter le pire.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Fausse demande de client avec un lien OneDrive
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Fraude avec de fausses instructions
Fraude au président, paiement détourné, fausse facture
Le plus souvent en option 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même une demande de client alléchante n’est pas une raison de saisir des identifiants sur une page liée.
Sources
- Wochenrückblick Woche 38: Wenn der Kunde kein König, sondern ein Hacker ist (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 26.09.2023
« In beiden Fällen konnten die aufmerksamen Mitarbeitenden Schlimmeres verhindern. »