Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Parrucchiere, estetica, studio unghie: cosa può succedere, e chi paga?

limitato 4 posizioni di costo su 10 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Account Instagram violato e ricatto» (probabilità alta).

Stato al

Parrucchiere1. Account Instagram violato e ricatto12. Fattura per un’iscrizione in un elenco di settore24. Dati dei clienti sottratti presso il fornitore delle prenotazioni43. Agenda degli appuntamenti cifrata, nessun backup35. Twint e terminale fuori servizio5

Account Instagram violato e ricatto

Fattura per un’iscrizione in un elenco di settore

Dati dei clienti sottratti presso il fornitore delle prenotazioni

Agenda degli appuntamenti cifrata, nessun backup

Twint e terminale fuori servizio

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Account Instagram violato e ricatto
  2. Fattura per un’iscrizione in un elenco di settore
  3. Agenda degli appuntamenti cifrata, nessun backup
  4. Dati dei clienti sottratti presso il fornitore delle prenotazioni
  5. Twint e terminale fuori servizio

1Account Instagram violato e ricatto

Scontrino

Parrucchiere, estetica, studio unghie

Tocchi una riga per la motivazione

  • Ripristinare l’account, supporto Meta CHF 360–1'800 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 2–8 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Prenotazioni mancate via Instagram nessuna cifra affidabile non coperto

    Perdita di guadagno per danno d’immagine: Helvetia la esclude espressamente, AXA, Mobiliare e Zurich non la prevedono; solo Chubb come complemento. I costi PR li paga g.soforthilfe. Calcolo: Non quantificabile.

  • Richiesta per la restituzione nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Non pagare.

Pagato di solito dalla polizza cyber
CHF 360–1'800
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
1 voce senza importo

Probabilità alta

Un presunto messaggio dell’«Instagram Copyright Center» porta a una pagina di phishing. Gli autori prendono il controllo dell’account con diverse migliaia di follower, cambiano nome e password e chiedono denaro via WhatsApp per la restituzione.

Come si svolge

Punto d’ingresso: Phishing tramite Facebook Business Manager

Cosa cambia l’IA: L’IA genera messaggi di supporto credibili.

Perché alta? Descritto più volte dall’UFCS; gli account social media sono centrali per le piccole imprese.

Cosa previene

  • Autenticazione a due fattori, Business Manager con due admin.
  • Non accedere mai tramite link contenuti in messaggi sul copyright.
  • Tenere aggiornati l’e-mail e il numero di recupero.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Danno d’immagine, Cyberestorsione

2Fattura per un’iscrizione in un elenco di settore

Scontrino

Parrucchiere, estetica, studio unghie

Tocchi una riga per la motivazione

  • Fattura pagata CHF 300–2'000 non coperto

    Le fatture non personalizzate o riconoscibilmente falsificate sono escluse (Mobiliare B8.2 lett. c); inoltre per lo più al di sotto della franchigia. Calcolo: Ipotesi.

Resta di solito all’aziendaCHF 300–2'000

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
niente

Probabilità alta

Il salone riceve una fattura dall’aspetto ufficiale di CHF 890 per un’«iscrizione nel registro di settore» e paga.

Come si svolge

Punto d’ingresso: Fattura falsificata o ingannevole

Cosa cambia l’IA: L’IA genera documenti dall’aspetto ufficiale.

Perché alta? Stratagemma frequente; l’UST annovera la frode informatica tra i reati digitali più frequenti.

Dove sta scritto?

Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

Aprire il documento: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Pagare solo fatture per prestazioni ordinate.
  • Verificare le fatture sconosciute con colleghi o con la fiduciaria.
  • Pagare solo dopo il confronto con l’ordine.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

3Agenda degli appuntamenti cifrata, nessun backup

Scontrino

Parrucchiere, estetica, studio unghie

Tocchi una riga per la motivazione

  • Riscatto CHF 930 limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Documentato: 1'000 euro in bitcoin (DE 2025), convertiti al cambio ipotizzato di 0,93.

  • Aiuto IT: mettere in sicurezza l’account, ricostruire i dati CHF 540–2'200 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 3–10 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Appuntamenti saltati CHF 590–1'200 limitato

    Con 1–2 giorni si applica il periodo di attesa di 12–24 h; in caso di interruzione parziale La Mobiliare paga in proporzione (caso modello). Calcolo: 1–2 giorni × circa CHF 1'180 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 540–2'200
Incerto o solo con un complemento
CHF 1'520–2'130
Resta di solito all’azienda
niente

Probabilità media

Gli aggressori violano l’agenda online degli appuntamenti di un salone e la cifrano. Banca dati dei clienti, appuntamenti e contabilità sono inutilizzabili; senza backup la titolare paga 1'000 euro in bitcoin.

Come si svolge

Per due giorni non si possono gestire appuntamenti né accettare pagamenti.

Punto d’ingresso: Password debole dell’account dell’agenda o phishing

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Documentato in Germania (2025); La Mobiliare cita il salone senza gestione degli appuntamenti come caso modello.

Cosa previene

  • Esportare ogni giorno la lista degli appuntamenti.
  • Autenticazione a due fattori presso il fornitore dell’agenda.
  • Scegliere un fornitore con backup in Svizzera.
Insidie nelle condizioni

Moduli: Cyberestorsione, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

4Dati dei clienti sottratti presso il fornitore delle prenotazioni

Scontrino

Parrucchiere, estetica, studio unghie

Tocchi una riga per la motivazione

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 500–2'100 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–6 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 300–2'400 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 300–2'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

Pagato di solito dalla polizza cyber
CHF 800–4'500
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità bassa

Presso il fornitore della prenotazione online vengono sottratti nomi, numeri di cellulare e note sui trattamenti; le clienti ricevono SMS di phishing a nome del salone.

Come si svolge

Punto d’ingresso: Fuga presso il fornitore di servizi

Cosa cambia l’IA: L’IA rende gli SMS personali.

Perché bassa? Nessun caso svizzero noto; schema dal settore alberghiero.

Cosa previene

  • Nessuna nota sanitaria nello strumento di prenotazione.
  • Fornitore con contratto sul trattamento dei dati.
  • Avvertire la clientela.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate

5Twint e terminale fuori servizio

Scontrino

Parrucchiere, estetica, studio unghie

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 0–300 non coperto

    Interruzione dell’infrastruttura esclusa; inoltre al di sotto del periodo di attesa. Calcolo: 2 ore × circa CHF 1'180 di fatturato/giorno (AFC 2024), molte clienti pagano in contanti o più tardi.

Resta di solito all’aziendaCHF 0–300

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
niente

Probabilità bassa

Un grande attacco DDoS a un fornitore di rete paralizza per due ore il pagamento con carta e Twint.

Come si svolge

Punto d’ingresso: Attacco all’infrastruttura

Cosa cambia l’IA: Quasi nessun legame con l’IA.

Perché bassa? DDoS contro Swisscom 2024 documentato.

Cosa previene

  • Cassa contanti d’emergenza.
  • Offrire il pagamento su fattura.
  • Nessuna necessità d’intervento sull’assicurazione.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 1'180 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 04.2022

    Museo (anonimo)

    Tramite il Facebook Business Manager un museo ha ricevuto un presunto messaggio dell’«Instagram Copyright Help Center» per una violazione del diritto d’autore.

  • Svizzera · 06.2024

    Influencer (anonimo)

    L’account Facebook di un influencer con molti follower è stato violato; dopo vari solleciti Meta lo ha chiuso.

  • Svizzera · 09.2026

    Hotel Schweizerhof Lenzerheide

    Dei criminali hanno sottratto dati di prenotazione da un componente del sistema di prenotazione dell’albergo e hanno scritto agli ospiti via WhatsApp.

Altri 4 casi e casi esemplari

Tre strade per proseguire