Täuschung (Social Engineering): Verein und Stiftung, Schweiz 2022
Betrüger informierten sich vorab über einen Sportverein und schrieben dem Kassier im Namen des Präsidenten.
- Schadenfall · 01.2022 · Schweiz
- Beleg: von Behörde bestätigt
- Täuschung (Social Engineering)
- Betrug
Stand
Auf dieser Seite
Was passiert ist
Er sollte eine Rechnung für Sportschuhe begleichen. Das NCSC führt den Fall als Beispiel für zunehmend personalisierten CEO-Betrug; ob Geld floss, nennt es nicht.
- Betroffen
- Unternehmen (anonym)
- Branche
- Verein und Stiftung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- E-Mail im Namen des Vereinspräsidenten
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch im Verein braucht jede Zahlung auf Anweisung des Präsidiums eine Rückfrage über einen zweiten Kanal.
Quellen
- Wochenrückblick Woche 3: Gezieltes Phishing, gezielter CEO-Betrug und ein Geschenk der NASA (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 25.01.2022
«In einem weiteren Fall, der sich gegen einen Sportverein richtete, hatte der angebliche Präsident den Kassier angefragt, ob dieser eine Rechnung von Sportschuhen begleichen könne.»