Phishing: Albergo e alloggio, Svizzera 2024
Dopo una prenotazione tramite booking.com gli ospiti hanno ricevuto un messaggio a nome del loro albergo secondo cui la carta di credito doveva essere verificata di nuovo.
- Sinistro · 03.2024 · Svizzera
- Fonte: confermato da un’autorità
- Phishing
- Account violato
Stato al
In questa pagina
Cosa è successo
Poiché i truffatori avevano preso il controllo dell’account business dell’albergo, il messaggio proveniva davvero da booking.com e indicava dati di prenotazione corretti. Il link portava a una pagina di phishing ingannevolmente autentica, l’inserimento dei dati della carta ha portato rapidamente ad addebiti inattesi.
- Interessato
- Azienda (anonima)
- Settore
- Albergo e alloggio
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- Account business dell’albergo violato tramite phishing o programma dannoso
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Gli alberghi devono proteggere il loro account sulle piattaforme di prenotazione con l’autenticazione a due fattori, altrimenti i loro ospiti diventano vittime.
Fonti
- Wochenrückblick Woche 10: Betrügerische E-Mails im Namen von booking.com (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 12.03.2024
«Die E-Mail stammt dabei tatsächlich und überprüfbar von booking.com und wird im Namen des Hotels verschickt, bei dem der Empfänger gebucht hat.»