Phishing: Privato, Svizzera 2024
Tramite una pagina di phishing e un falso concorso l’aggressore ha ottenuto la password e il codice SMS dell’account di telefonia mobile di una vittima e ha creato una eSIM.
- Sinistro · 05.2024 · Svizzera
- Fonte: confermato da un’autorità
- Phishing
- Account violato
Stato al
In questa pagina
Cosa è successo
Con gli SMS deviati ha preso il controllo dell’account e-mail e Apple, ha trasferito il backup su un proprio cellulare e ha così visto le app di criptovalute installate. Poi ne ha reimpostato in modo mirato le password, il danno è stato di oltre 20'000 franchi.
- Interessato
- Privato (anonimo)
- Settore
- Privato
- Danno
- CHF 20'000
- Indicazione della fonte
- oltre 20'000 franchi
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- Pagina di phishing per il portale clienti dell’operatore di telefonia mobile, falso concorso per ottenere il codice SMS
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Social media, e-mail o negozio presi in mano da altri
Per lo più nessuna indicazione 14 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Ordinazioni e conti a suo nome
Per lo più limitato 22 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Abuso di carta, Twint, e-banking
Altri pagano con i suoi soldi
Per lo più limitato 25 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Anche una password apparentemente poco importante come quella dell’account di telefonia mobile può essere la chiave di tutti gli altri account.
Fonti
- Wochenrückblick Woche 19: Smartphone als Achillesferse: Wie Cyberkriminelle die Zwei-Faktor-Authentifizierung aushebeln (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 14.05.2024
«In diesem Fall entstand ein Schaden von insgesamt über 20'000 CHF»