Istruzione di pagamento falsa: Azienda, Svizzera 2024
Dopo un phishing su un account e-mail aziendale, gli aggressori hanno impostato regole di inoltro e registrato domini dall’aspetto simile con l’estensione «.cam» per la ditta e per diversi clienti.
- Sinistro · 12.2024 · Svizzera
- Fonte: confermato da un’autorità
- Istruzione di pagamento falsa
- Phishing
Stato al
In questa pagina
Cosa è successo
Così hanno potuto inserirsi nella comunicazione tra la ditta e i clienti; l’UFCS attribuisce il caso probabilmente allo spionaggio industriale. È stato possibile evitare danni maggiori.
- Interessato
- Azienda (anonima)
- Settore
- altro settore
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- E-mail di phishing per la password e-mail
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Truffa del CEO, pagamento dirottato, fattura falsa
Per lo più opzionale 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Verificare regolarmente le regole di inoltro nella casella di posta e proteggere gli account e-mail con l’autenticazione a due fattori.
Fonti
- Wochenrückblick Woche 50: Spionieren im geschäftlichen E-Mail-Verkehr (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 17.12.2024
«So konnte auch im gemeldeten Fall grösseres Unheil abgewendet werden.»