Inganno (social engineering): Privato, Svizzera 2026
Gli autori hanno creato un account Google con l’indirizzo e-mail della vittima come indirizzo di recupero, dopodiché Google ha inviato un vero avviso di sicurezza con il loro testo.
- Sinistro · 09.2026 · Svizzera
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Phishing
- Account violato
Stato al
In questa pagina
Cosa è successo
Poco dopo un presunto collaboratore di Google ha chiamato con un numero di rete fissa svizzero falsificato e ha indirizzato la vittima a un modulo di login su «Google Sites». Con i dati d’accesso gli autori hanno configurato una password per app; per parecchio tempo ancora e-mail e contatti sono stati sincronizzati su un apparecchio all’estero.
- Interessato
- Privato (anonimo)
- Settore
- Privato
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- E-mail e contatti dell’account Google
- Fallimento
- no
- Punto d’ingresso
- vero avviso di sicurezza di Google con testo introdotto, chiamata con un numero svizzero falsificato, modulo di phishing su Google Sites
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Social media, e-mail o negozio presi in mano da altri
Per lo più nessuna indicazione 14 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Rimuovere malware, ripristinare dati e apparecchi
Per lo più nessuna indicazione 15 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Ordinazioni e conti a suo nome
Per lo più limitato 22 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
-
Hotline e consulenza prima che succeda qualcosa
Per lo più nessuna indicazione 14 di 29 prodotti privati lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Google e Microsoft non chiamano mai di propria iniziativa; dopo un incidente cancellare tutte le password per app e le sessioni estranee.
Fonti
- Woche 38: Echte Google-Mails, vermeintlicher Support und eine gefährliche Hintertür (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS · 22.09.2026
«Dadurch behielten die Täter selbst nach einer Passwortänderung weiterhin Zugriff auf das Konto.»