Inganno (social engineering): Associazione e fondazione, Svizzera 2024
Nel dicembre 2024 l’UFCS ha ricevuto numerose segnalazioni di truffa del CEO contro chiese, scuole, associazioni e partiti, i cui siti web mostrano molti nomi e funzioni.
- Sinistro · 12.2024 · Svizzera
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Truffa
Stato al
In questa pagina
Cosa è successo
Le e-mail provenivano presumibilmente dal direttore scolastico, dal presidente dell’associazione o del partito, spesso da indirizzi secondo lo schema nome.cognome.nomeditta@outlook.com. Venivano chieste per lo più carte regalo di diverse centinaia di franchi, i cui codici andavano inviati per e-mail, oppure bonifici urgenti.
- Interessato
- Azienda (anonima)
- Settore
- Associazione e fondazione
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- E-mail a nome della presidenza, della direzione scolastica o del parroco
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Truffa del CEO, pagamento dirottato, fattura falsa
Per lo più opzionale 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Anche in un’associazione vale la regola: pagamenti e carte regalo mai sulla base di un’e-mail, ma solo dopo una richiamata alla presidenza.
Fonti
- Wochenrückblick Woche 49: Kirchen, Schulen, Vereine und politische Parteien vermehrt Opfer von CEO-Betrug (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 10.12.2024
«Besonders Kirchen, Schulen, Vereine und politische Parteien sind betroffen»