Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Truffa del CEO con voce clonata: paga l’assicurazione cyber?

non chiaro Dipende dal testo della polizza

Se un bonifico dopo una chiamata con voce clonata sia assicurato dipende dal testo: Solo AXA menziona espressamente il contatto per telefono (cifra A6), Zurich (art. 702.2) e La Mobiliare (cifra B8.1) richiedono un ordine trasmesso per iscritto online, e Helvetia esclude le chiamate, a meno che la polizza contenga la condizione particolare 3.7.6.

Stato al

In questa pagina
  1. Condizioni
  2. Il caso
  3. Cosa aiuta

Cosa dicono le condizioni

  1. Chiamata con voce clonata:secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.

    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Truffa con istruzioni false per assicuratore

9 risposte: 4 opzionale, 1 limitato, 4 nessuna indicazione AXA, KMU Versicherung, Modul Cyberversicherung (contenuto identico: «Cyberversicherung Unternehmen»): opzionaleZurich, Zurich Cyberversicherung (varianti Basic, Optimum, Premium): opzionaleLa Mobiliare, Cyberversicherung für Unternehmen (danni propri, danni a terzi, assistance, IT assistance, protezione giuridica): opzionaleAllianz Suisse, Cyber Risk Versicherung: opzionaleHelvetia, Helvetia Cyber-Versicherung – KMU-Spezial (varianti ECO, SMART, TOP): limitatoSunrise (AXA), Business Cyber Insurance (opzione di KMU SecureConnect, Sunrise Ethernet e altri): nessuna indicazioneVaudoise, Copertura complementare «Cyber e protezione dei dati» dell’assicurazione inventario e responsabilità civile aziendale Business One: nessuna indicazioneChubb, Cyber Enterprise Risk Management (Cyber ERM) V2.2: nessuna indicazioneAIG, CyberEdge: nessuna indicazione
  • opzionale4
  • limitato1
  • nessuna indicazione4

  • AXA

    KMU Versicherung, Modul Cyberversicherung (contenuto identico: «Cyberversicherung Unternehmen»)

    opzionale

    Condizione e fonte

    Solo se indicato nella polizza. Coordinate di pagamento nuove o modificate vanno verificate tramite richiamata e documentate per iscritto, altrimenti nessuna copertura.

    AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 · Aprire il documento

  • Helvetia

    Helvetia Cyber-Versicherung – KMU-Spezial (varianti ECO, SMART, TOP)

    limitato Sottolimite CHF 30'000

    Condizione e fonte

    Incluso nel KMU-Spezial (BEC, man-in-the-middle, fattura manipolata). I pagamenti dopo una telefonata, un messaggio vocale o un video (deepfake) sono esclusi dalle CGA (3.3.1.8); la polizza modello KMU-Spezial li reinclude tramite la condizione particolare 3.7.6, con prova di misure di sicurezza fondamentali; coperto solo se la polizza menziona la 3.7.6 (il documento modello reca la dicitura «DRAFT»). Sottolimite 30'000/50'000/100'000; verificare in modo sicuro gli ordini a partire da CHF 30'000; denuncia penale.

    Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 · Aprire il documento

  • Zurich

    Zurich Cyberversicherung (varianti Basic, Optimum, Premium)

    opzionale

    Condizione e fonte

    Modulo G «Frode cyber», secondo l’opuscolo solo Premium (la pagina del prodotto indica Optimum). Verificare e documentare relazioni bancarie nuove o modificate tramite richiamata o firma digitale.

    Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 · Aprire il documento

  • La Mobiliare

    Cyberversicherung für Unternehmen (danni propri, danni a terzi, assistance, IT assistance, protezione giuridica)

    opzionale

    Condizione e fonte

    Complemento «Frode su Internet e social engineering»: perdita di mezzi di pagamento propri tramite ordini di pagamento online falsificati. Non in caso di fatture riconoscibilmente falsificate o non personalizzate.

    Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. B8.1, S. 16 · Aprire il documento

  • Sunrise (AXA)

    Business Cyber Insurance (opzione di KMU SecureConnect, Sunrise Ethernet e altri)

    nessuna indicazione

    Condizione e fonte

    Nel contratto collettivo Sunrise non è stata trovata alcuna copertura complementare social engineering.

    AXA Versicherungen AG / Sunrise GmbH, Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis · Aprire il documento

  • Allianz Suisse

    Cyber Risk Versicherung

    opzionale

    Condizione e fonte

    Secondo la pagina del prodotto solo opzionale (CEO fraud, deviazione di pagamenti).

    Condizioni non pubbliche, offerta tramite la BTAG.

    Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Aprire il documento

  • Vaudoise

    Copertura complementare «Cyber e protezione dei dati» dell’assicurazione inventario e responsabilità civile aziendale Business One

    nessuna indicazione

    Condizione e fonte

    CGA cyber non pubbliche, nessuna indicazione trovata.

    Condizioni non pubbliche, offerta tramite la BTAG.

    Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Aprire il documento

  • Chubb

    Cyber Enterprise Risk Management (Cyber ERM) V2.2

    nessuna indicazione

    Condizione e fonte

    Nel wording V2.2 non è stata trovata alcuna copertura per inganno senza intrusione nel sistema.

    Condizioni non pubbliche, offerta tramite la BTAG.

    Chubb European Group SE, 01/2022 · Aprire il documento

  • AIG

    CyberEdge

    nessuna indicazione

    Condizione e fonte

    CGA non pubbliche.

    Condizioni non pubbliche, offerta tramite la BTAG.

    AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Aprire il documento

Altre insidie

  1. Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.

    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

  2. Obbligo di richiamata:verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.

    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

  3. Colpa grave (art. 14 LCA):AXA (A13) e Helvetia (4.6.4) rinunciano alla riduzione, Mobiliare e Zurich no. La rinuncia non aiuta se è stato violato un obbligo (backup, patch, richiamata).

    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Il caso del Cantone di Svitto

Cantone di Svitto, 01.2026. Se l’azienda era assicurata: unbekannt.

Nell’arco di due settimane ignoti hanno chiamato il titolare di un’impresa svittese spacciandosi, con una voce manipolata dall’IA, per un noto partner commerciale. Con il pretesto di un affare internazionale confidenziale il titolare ha avviato diversi bonifici per complessivi diversi milioni di franchi su un conto in Asia.

Svolgimento completo

La truffa è emersa solo dopo la conclusione dei pagamenti.

Lezione: Una voce familiare al telefono non è più una prova; confermare i grandi affari confidenziali tramite un secondo canale noto.

Fonte: Kantonspolizei Schwyz

Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag, 19.01.2026

«Dabei kam eine mithilfe künstlicher Intelligenz manipulierte Stimme zum Einsatz.»

Aprire il documento: Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag (si apre in una nuova finestra), consultato il 06.11.2026

Fonte: Blick

Mit KI-Stimme Firma reingelegt, 2026-01

Aprire il documento: Mit KI-Stimme Firma reingelegt (si apre in una nuova finestra), consultato il 06.11.2026

Il caso nel dettaglio

Altri 6 casi

Cosa aiuta

  • Parola in codice per gli ordini di pagamento della direzione; mai eccezioni perché «confidenziale» o «urgente».
  • Richiamata sempre tramite il numero memorizzato, mai tramite il numero della chiamata o dell’e-mail.
  • Pagamenti dai conti dei clienti solo con seconda autorizzazione e ordine scritto del cliente.

Settori interessati

Tre strade per proseguire