Phishing : Particulier, Suisse 2024
Par une page d’hameçonnage et un faux concours, l’attaquant a obtenu le mot de passe et le code SMS du compte mobile d’une victime et a créé une eSIM.
- Sinistre · 05.2024 · Suisse
- Source : confirmé par une autorité
- Phishing
- Compte piraté
État au
Ce qui s’est passé
Avec les SMS détournés, il a repris les comptes e-mail et Apple, a restauré la sauvegarde sur son propre téléphone et a ainsi vu les applications de cryptomonnaies installées. Il a ensuite réinitialisé de manière ciblée leurs mots de passe ; le dommage s’est élevé à plus de 20'000 francs.
- Concerné
- Particulier (anonyme)
- Secteur
- Particulier
- Dommage
- CHF 20'000
- Indication de la source
- plus de 20'000 francs
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Page d’hameçonnage pour le portail clients de l’opérateur mobile, faux concours pour obtenir le code SMS
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Réseaux sociaux, messagerie ou boutique pris en main par un tiers
Le plus souvent aucune indication 14 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Commandes et comptes à votre nom
Le plus souvent limité 22 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Abus de carte, Twint, e-banking
Des inconnus paient avec votre argent
Le plus souvent limité 25 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même un mot de passe apparemment sans importance, comme celui du compte mobile, peut être la clé de tous les autres comptes.
Sources
- Wochenrückblick Woche 19: Smartphone als Achillesferse: Wie Cyberkriminelle die Zwei-Faktor-Authentifizierung aushebeln (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 14.05.2024
« In diesem Fall entstand ein Schaden von insgesamt über 20'000 CHF »