Gefälschte Zahlungsanweisung: Garage und Autohandel, Schweiz 2022
Ein Kunde kaufte bei einer Garage einen Gebrauchtwagen und erhielt die Rechnung über mehr als 18'000 Franken per E-Mail.
- Schadenfall · 06.2022 · Schweiz
- Beleg: von Behörde bestätigt
- Gefälschte Zahlungsanweisung
- Phishing
Stand
Auf dieser Seite
Was passiert ist
Kurz darauf kam die Anweisung, den Betrag aus logistischen Gründen auf ein anderes, ausländisches Konto zu überweisen. Betrüger hatten das E-Mail-Konto gehackt und die Kundenrechnung manipuliert.
- Betroffen
- Unternehmen (anonym)
- Branche
- Garage und Autohandel
- Schaden
- Rechnung über 18'000 Franken umgeleitet; ob bezahlt wurde, nennt die Quelle nicht
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- gehacktes E-Mail-Konto der Garage (Zugangsdaten meist per Phishing gestohlen)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wer Rechnungen per E-Mail verschickt, sollte Kunden sagen, dass sich die Bankverbindung nie per Mail ändert.
Quellen
- Wochenrückblick Woche 22: Gefälschte Telefonnummern und gefälschte Rechnungen (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 08.06.2022
«Eine Meldung von letzter Woche zeigt allerdings, dass die Angreifer mittlerweile auch kleinere Firmen und deren Kunden im Visier haben.»