Inganno (social engineering): Associazione e fondazione, Svizzera 2022
I truffatori si sono informati in anticipo su un’associazione sportiva e hanno scritto al cassiere a nome del presidente.
- Sinistro · 01.2022 · Svizzera
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Truffa
Stato al
In questa pagina
Cosa è successo
Questi avrebbe dovuto saldare una fattura per scarpe sportive. L’NCSC cita il caso come esempio di truffa del CEO sempre più personalizzata; se sia stato versato denaro non lo dice.
- Interessato
- Azienda (anonima)
- Settore
- Associazione e fondazione
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- E-mail a nome del presidente dell’associazione
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Truffa del CEO, pagamento dirottato, fattura falsa
Per lo più opzionale 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Anche in un’associazione ogni pagamento su istruzione della presidenza richiede una verifica tramite un secondo canale.
Fonti
- Wochenrückblick Woche 3: Gezieltes Phishing, gezielter CEO-Betrug und ein Geschenk der NASA (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 25.01.2022
«In einem weiteren Fall, der sich gegen einen Sportverein richtete, hatte der angebliche Präsident den Kassier angefragt, ob dieser eine Rechnung von Sportschuhen begleichen könne.»