Manipulation (ingénierie sociale) : Particulier, Suisse 2026
Les auteurs ont créé un compte Google avec l’adresse e-mail de la victime comme adresse de récupération, sur quoi Google a envoyé un véritable avertissement de sécurité contenant leur texte.
- Sinistre · 09.2026 · Suisse
- Source : confirmé par une autorité
- Manipulation (ingénierie sociale)
- Phishing
- Compte piraté
État au
Ce qui s’est passé
Peu après, un prétendu employé de Google a appelé depuis un faux numéro de réseau fixe suisse et a dirigé la victime vers un formulaire de connexion sur « Google Sites ». Avec les identifiants, les auteurs ont configuré un mot de passe d’application ; pendant encore assez longtemps, les e-mails et les contacts ont été synchronisés sur un appareil à l’étranger.
- Concerné
- Particulier (anonyme)
- Secteur
- Particulier
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- E-mails et contacts du compte Google
- Faillite
- non
- Point d’entrée
- Véritable avertissement de sécurité de Google avec un texte injecté, appel depuis un faux numéro suisse, formulaire d’hameçonnage sur Google Sites
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Réseaux sociaux, messagerie ou boutique pris en main par un tiers
Le plus souvent aucune indication 14 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Supprimer les logiciels malveillants, restaurer données et appareils
Le plus souvent aucune indication 15 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Commandes et comptes à votre nom
Le plus souvent limité 22 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Aide informatique sans dommage
Hotline et conseil avant que quelque chose n’arrive
Le plus souvent aucune indication 14 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Google et Microsoft n’appellent jamais de leur propre initiative ; après un incident, supprimer tous les mots de passe d’application et les sessions de tiers.
Sources
- Woche 38: Echte Google-Mails, vermeintlicher Support und eine gefährliche Hintertür (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 22.09.2026
« Dadurch behielten die Täter selbst nach einer Passwortänderung weiterhin Zugriff auf das Konto. »