Phishing: Privatperson, Schweiz 2023
Ein Opfer gab auf einer Phishing-Seite seine Login-Daten für das Kundenportal des Telefon-Providers ein, ohne es zu merken.
- Schadenfall · 05.2023 · Schweiz
- Beleg: von Behörde bestätigt
- Phishing
- Konto übernommen
Stand
Auf dieser Seite
Was passiert ist
Die Angreifer bestellten damit eine neue SIM bzw. eSIM, worauf das Handy des Opfers weder telefonieren noch SMS empfangen konnte (SIM-Swapping). Weil auch keine E-Mails mehr eintrafen, bemerkte das Opfer den Angriff früh und liess die eSIM der Angreifer sperren.
- Betroffen
- Privatperson (anonym)
- Branche
- Privatperson
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Phishing-Link im Namen des Telefon-Providers
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Social Media, Mail oder Shop übernommen
Meist keine Angabe 14 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Bestellungen und Konten auf Ihren Namen
Meist eingeschränkt 22 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Funktioniert das Handy trotz Empfang plötzlich nicht mehr, sofort den Provider anrufen: Es kann ein SIM-Swapping sein.
Quellen
- Wochenrückblick Woche 19: «SIM-Swapping» - wie eine SIM online gestohlen werden kann (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 16.05.2023
«Das Opfer hat dank dem Ausbleiben der E-Mails den Angriff frühzeitig erkannt und konnte die eSIM der Angreifer deaktivieren lassen.»