Gefälschte Zahlungsanweisung: Unternehmen, Schweiz 2023
Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.
- Schadenfall · 01.2023 · Schweiz
- Beleg: von Behörde bestätigt
- Gefälschte Zahlungsanweisung
Stand
Auf dieser Seite
Was passiert ist
Dabei tauschten sie nicht nur die IBAN, sondern auch den QR-Code der QR-Rechnung aus. Weil das Zielkonto ein Schweizer Konto war, war der Betrug für den Empfänger schwer zu erkennen.
- Betroffen
- Unternehmen (anonym)
- Branche
- andere Branche
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- gehacktes E-Mail-Konto
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Neue Kontoangaben immer telefonisch über eine bekannte Nummer bestätigen, auch wenn die IBAN schweizerisch ist.
Quellen
- Wochenrückblick Woche 3: Von Rechnungsmanipulation bis Abofallen - Vermehrt Betrugsvarianten mit QR-Codes (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 24.01.2023
«Dabei wurde nicht nur die IBAN getauscht, sondern auch der QR-Code entsprechend angepasst.»