Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Fiduciaria: cosa può succedere, e chi paga?

limitato 8 posizioni di costo su 16 di regola coperte

6 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Fake president con voce clonata» (probabilità media).

Stato al

Fiduciaria1. Fake president con voce clonata13. Interruzione IT durante la scadenza fiscale3032. Dati dei mandanti rubati, minaccia di pubblicazione26. Contabilità cloud del fornitore non raggiungibile64. Un mandante paga l’onorario ai truffatori45. Un trojan sottrae fondi dei clienti5

Fake president con voce clonata

Interruzione IT durante la scadenza fiscale

Dati dei mandanti rubati, minaccia di pubblicazione

Contabilità cloud del fornitore non raggiungibile

Un mandante paga l’onorario ai truffatori

Un trojan sottrae fondi dei clienti

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

6 scenari, 6 scontrini

  1. Fake president con voce clonata
  2. Dati dei mandanti rubati, minaccia di pubblicazione
  3. Interruzione IT durante la scadenza fiscale
  4. Un mandante paga l’onorario ai truffatori
  5. Un trojan sottrae fondi dei clienti
  6. Contabilità cloud del fornitore non raggiungibile

1Fake president con voce clonata

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Importo bonificato dal conto del cliente CHF 50'000–300'000 non coperto

    L’innesco è una chiamata: Helvetia esclude i pagamenti dopo telefono/deepfake, Zurich e Mobiliare richiedono un ordine trasmesso per iscritto online. Solo il complemento AXA A6 menziona espressamente il telefono (con obbligo di richiamata). Se si aggiunge un’e-mail, il complemento può applicarsi presso Zurich/Mobiliare. Calcolo: Casi di confronto documentati: circa CHF 300'000 (Vallese 2024), diversi milioni (Svitto 2026, voce IA), circa CHF 50'000 (esempio Helvetia, non verificato).

  • Responsabilità verso il cliente (fondi affidati) CHF 50'000–300'000 non chiaro

    Zurich copre i fondi affidati solo tramite il modulo frode cyber e in caso di responsabilità civile legale; verificare la responsabilità civile professionale della fiduciaria (non analizzata). Calcolo: Stesso importo; il cliente chiede il risarcimento.

  • Accertamento se gli account e-mail sono compromessi CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: richiamo del pagamento presso la banca, denuncia penale, comunicazione con i clienti CHF 1'200–7'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

Resta di solito all’aziendaCHF 50'000–300'000

Pagato di solito dalla polizza cyber
CHF 1'950–11'000
Incerto o solo con un complemento
CHF 50'000–300'000

Probabilità media

Un collaboratore riceve una chiamata: è la voce del direttore che chiama dalle vacanze. Un acquisto confidenziale di una ditta da parte di un cliente importante deve essere concluso oggi, un avvocato si farà vivo subito.

Come si svolge

Il collaboratore avvia dal conto del cliente amministrato due pagamenti per complessivi CHF 250'000. Il giorno dopo chiama il vero capo; il denaro è già stato trasferito altrove.

Punto d’ingresso: Chiamata telefonica con voce clonata dall’IA, completata dall’e-mail di un falso avvocato

Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.

Perché media? UFCS: 970 segnalazioni di truffa del CEO nel 2025, 258 nel primo semestre 2026; Svitto 2026 con voce IA e danno milionario, Vallese 2024 circa CHF 300'000.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Parola in codice per gli ordini di pagamento della direzione; mai eccezioni perché «confidenziale» o «urgente».
  • Richiamata sempre tramite il numero memorizzato, mai tramite il numero della chiamata o dell’e-mail.
  • Pagamenti dai conti dei clienti solo con seconda autorizzazione e ordine scritto del cliente.
Insidie nelle condizioni
  • Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

  • Colpa grave (art. 14 LCA): AXA (A13) e Helvetia (4.6.4) rinunciano alla riduzione, Mobiliare e Zurich no. La rinuncia non aiuta se è stato violato un obbligo (backup, patch, richiamata).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false, Pretese di terzi dopo una fuga di dati, Aiuto immediato in caso di emergenza

2Dati dei mandanti rubati, minaccia di pubblicazione

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–24'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–60 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–10'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai mandanti per lettera (solo affrancatura) CHF 200–2'400 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 200–2'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Richiesta di riscatto CHF 180'000–200'000 limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Documentato: richiesti CHF 180'000–200'000 (GRF 2021).

  • Pretese dei mandanti nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 7'700–36'900, più 1 voce senza importo
Incerto o solo con un complemento
CHF 180'000–200'000
Resta di solito all’azienda
niente

Probabilità media

Hacker si introducono nella rete di uno studio fiduciario che lavora per diversi comuni e chiedono da CHF 180'000 a 200'000. Minacciano di pubblicare nel darknet dati finanziari e di bilancio preventivo e fissano un ultimatum di 48 ore.

Come si svolge

Punto d’ingresso: Intrusione nella rete (via non indicata)

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Caso romando reale 2021; le fiduciarie detengono molti dati sensibili.

Cosa previene

  • Dati dei mandanti cifrati, accessi registrati.
  • Sorvegliare la fuoriuscita di grandi quantità di dati.
  • Piano di crisi con comunicazione ai mandanti.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Cyberestorsione, Pretese di terzi dopo una fuga di dati

3Interruzione IT durante la scadenza fiscale

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 15'400–30'900 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–10 giorni × circa CHF 6'180 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Spese di diffida e interessi di mora dei clienti CHF 1'000–20'000 non chiaro

    La responsabilità civile cyber copre pretese derivanti da violazioni della protezione dei dati e della sicurezza della rete; le pretese per scadenze mancate rientrano piuttosto nella responsabilità civile professionale. Nell’interruzione dell’attività Helvetia esclude le pretese contrattuali per ritardo. Calcolo: Ipotesi; non documentato.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 16'400–50'900
Resta di solito all’azienda
niente

Probabilità media

Un ransomware paralizza lo studio a fine marzo per dieci giorni. Diverse scadenze (dichiarazioni d’imposta, rendiconti IVA) vengono mancate; i clienti ricevono spese di diffida e interessi di mora e chiedono il risarcimento.

Come si svolge

Punto d’ingresso: Ransomware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Le interruzioni da ransomware di 5–10 giorni sono tipiche (caso Helvetia 5 giorni, Vétroz oltre 10 giorni).

Cosa previene

  • Tenere la lista delle scadenze al di fuori dei sistemi principali.
  • Preparare una postazione di lavoro d’emergenza nel cloud.
  • Far verificare insieme la responsabilità civile professionale e la polizza cyber.
Insidie nelle condizioni

Moduli: Perdita di guadagno dopo un attacco, Pretese di terzi dopo una fuga di dati

4Un mandante paga l’onorario ai truffatori

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Onorario ancora da incassare CHF 2'000–20'000 non coperto

    Denaro del mandante: solo Helvetia 3.3.1.8 lett. b. Calcolo: Ipotesi.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

Resta di solito all’aziendaCHF 2'000–20'000

Pagato di solito dalla polizza cyber
CHF 750–4'000
Incerto o solo con un complemento
niente

Probabilità media

Dalla casella di posta violata del fiduciario un mandante riceve una fattura con un nuovo IBAN e paga CHF 9'000 agli autori.

Come si svolge

Punto d’ingresso: Account e-mail violato

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Manipolazione di fatture documentata più volte.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Autenticazione a due fattori.
  • Avviso sull’IBAN su ogni fattura.
  • Fatture tramite il portale clienti.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false, Aiuto immediato in caso di emergenza

5Un trojan sottrae fondi dei clienti

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Pulizia dei sistemi e forensica CHF 12'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: Caso modello Zurich: CHF 12'000 (fornitore IT ed esperto di forensica).

  • Fondi dei clienti sottratti CHF 130'000 opzionale

    Per Zurich solo nella variante con Cyber-Crime (modulo F); AXA con il presupposto della 2FA. Calcolo: Caso modello Zurich: CHF 130'000 da un conto amministrato dall’assicurato.

Pagato di solito dalla polizza cyber
CHF 12'000
Incerto o solo con un complemento
CHF 130'000
Resta di solito all’azienda
niente

Probabilità bassa

Un collaboratore apre una presunta candidatura spontanea. Al login nell’e-banking il programma dannoso prende il controllo della sessione e sottrae CHF 130'000 dai conti dei clienti.

Come si svolge

Il fornitore IT pulisce i sistemi in tre giorni, gli esperti di forensica verificano se sono stati sottratti dati.

Punto d’ingresso: E-mail con dossier di candidatura

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché bassa? Caso modello Zurich; oggi le banche proteggono meglio con l’autorizzazione tramite app, ma le prese di controllo di sessioni si verificano.

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • E-banking solo su un apparecchio dedicato.
  • Candidature tramite portale.
  • Autorizzazione dei pagamenti con visualizzazione dell’importo nel secondo fattore.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, E-banking violato

6Contabilità cloud del fornitore non raggiungibile

Scontrino

Fiduciaria

Tocchi una riga per la motivazione

  • Interruzione CHF 1'900–3'700 limitato

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: 1–2 giorni × circa CHF 6'180 di fatturato/giorno × 30 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 1'900–3'700
Resta di solito all’azienda
niente

Probabilità bassa

Dopo un attacco il fornitore della contabilità cloud non è raggiungibile per due giorni; le elaborazioni dei salari subiscono ritardi.

Come si svolge

Punto d’ingresso: Attacco al fornitore di software

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché bassa? Nessun caso svizzero pubblico presso le grandi piattaforme di contabilità.

Cosa previene

  • Pianificare per tempo l’elaborazione dei salari.
  • Esportazione dei dati settimanale.
  • Verificare il contratto con il fornitore.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 6'180 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: buona.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

  • Software di contabilità e per i salari, spesso nel cloud (dati dei mandanti) Usuale nel settore.
  • E-banking con procure per conti dei clienti Caso modello Zurich: una fiduciaria esegue pagamenti per i clienti.
    Fonte

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Gestione delle scadenze (imposte, IVA, chiusure)
  • Telefono e videoconferenza con i clienti
  • Scambio di dati con le autorità fiscali e portali dei clienti

Casi reali

  • Svizzera · 01.2026

    Impresa (anonima)

    Nell’arco di due settimane ignoti hanno chiamato il titolare di un’impresa svittese spacciandosi, con una voce manipolata dall’IA, per un noto partner commerciale.

  • Svizzera · 01.2024

    Impresa (anonima)

    Dei truffatori si sono spacciati per il capo presso un’impresa del Vallese centrale e hanno chiesto un pagamento elevato.

  • Svizzera · 04.2024

    Impresa (anonima)

    Tentativo svizzero con video IA del capo.

Altri 7 casi e casi esemplari

  • Svizzera · 10.2021

    GRF Sociétés fiduciaire

    Il 10 ottobre 2021 degli hacker hanno tentato di introdursi nell’IT dello studio fiduciario che lavora per una dozzina di comuni della regione.

  • Svizzera · 04.2026

    Comune di Vétroz

    Nell’aprile 2026 un attacco, presumibilmente del gruppo Akira, ha colpito un fornitore IT del comune vallesano.

  • Svizzera · 01.2023

    Impresa (anonima)

    Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.

  • Svizzera · 05.2023

    Unico Data AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di soluzioni informatiche per PMI; la maggior parte dei servizi era poi offline.

  • Hong Kong · 01.2024Estero: Hong Kong

    Arup (filiale di Hong Kong)

    Un collaboratore a Hong Kong ha ricevuto un’e-mail del presunto direttore finanziario da Londra su un affare confidenziale.

  • Regno Unito · 03.2019Estero: Regno Unito

    Società energetica britannica (anonima, filiale di un gruppo tedesco)

    Il capo della filiale britannica credeva di telefonare con il capo della società madre tedesca, che chiedeva un pagamento urgente a un fornitore ungherese.

  • Caso esemplare di un assicuratore: Zurich

    Una fiduciaria (CHF 6,5 mio. di fatturato, 22 collaboratori) esegue pagamenti per i clienti. Un collaboratore apre una presunta candidatura spontanea con un programma dannoso; al login l’hacker prende il controllo della sessione e-banking e sottrae denaro dai conti dei clienti. Totale secondo l’assicuratore: CHF 142'000.

    Caso modello («Treuhand-Muster AG»). Cyber-Crime (hacking dell’e-banking) solo nel pacchetto Premium; la forensica non ha rilevato alcuna fuoriuscita di dati.

    Dove sta scritto?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire