Betrug: IT-Dienstleister und Softwarefirma, Schweiz 2022
Angreifer registrierten sich automatisiert mehrere hunderttausend Mal mit ausländischen Telefonnummern bei einer App.
- Schadenfall · 12.2022 · Schweiz
- Beleg: von Behörde bestätigt
- Betrug
Stand
Auf dieser Seite
Was passiert ist
Die App versandte jedes Mal eine SMS mit Prüfcode an Nummern mit Zusatzkosten, die der Anbieter bezahlen musste. Ein Teil dieser Gebühren floss an die Angreifer («SMS-Traffic Pumping»).
- Betroffen
- Unternehmen (anonym)
- Schaden
- hohe SMS-Kosten, kein Betrag genannt
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- SMS-Registrierung der App
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Telefon-Hacking und Mehrkosten
Teure Anrufe, Cryptojacking, missbrauchte Rechenleistung
Meist keine Angabe 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
SMS-Registrierungen brauchen Limiten pro Land und Zeitraum, sonst wird die Telefonrechnung zum Schaden.
Quellen
- Wochenrückblick Woche 50: Angriffe auf App-Anbieter über «SMS-Traffic Pumping» (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 20.12.2022
«Die Angreifer haben sich automatisiert mehrere hunderttausend Mal mit ausländischen Telefonnummern registriert.»