Inganno (social engineering): Privato, Svizzera 2026
Tramite LinkedIn un presunto reclutatore ha offerto a uno specialista IT un posto presso un’impresa nota.
- Sinistro · 06.2026 · Svizzera
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Malware
Stato al
In questa pagina
Cosa è successo
Nel colloquio tecnico doveva scaricare un repository GitHub privato e risolvere un esercizio di programmazione; nel farlo, senza che se ne accorgesse, è stato installato un infostealer. Questo doveva leggere wallet di criptovalute, dati d’accesso salvati e cookie del browser e inviarli agli aggressori.
- Interessato
- Privato (anonimo)
- Settore
- Privato
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- Wallet di criptovalute, dati d’accesso salvati, cookie del browser (obiettivo dell’infostealer; fuoriuscita non riferita)
- Fallimento
- no
- Punto d’ingresso
- falso reclutatore su LinkedIn, esercizio di programmazione preparato ad arte su GitHub
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Rimuovere malware, ripristinare dati e apparecchi
Per lo più nessuna indicazione 15 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Ordinazioni e conti a suo nome
Per lo più limitato 22 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Hotline e consulenza prima che succeda qualcosa
Per lo più nessuna indicazione 14 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Il codice di un test di candidatura non va mai sul computer su cui si trovano password e wallet.
Fonti
- Woche 23: Stellensuchende im Visier – Phishing, Betrug und Schadsoftware im Bewerbungsprozess (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS · 09.06.2026
«Im Rahmen eines technischen Interviews sollte der Melder ein privates GitHub-Repository herunterladen»