Phishing: Unternehmen, Schweiz 2023
Ein angebliches Brautpaar aus dem Ausland fragte einen Hochzeitsplaner für eine Hochzeit Ende 2024 an, lobte das Angebot und schlug ein Zoom-Gespräch vor.
- Schadenfall · 09.2023 · Schweiz
- Beleg: von Behörde bestätigt
- Phishing
- Täuschung (Social Engineering)
Stand
Auf dieser Seite
Was passiert ist
Für Budget und Pläne verwies es auf ein Dokument auf «One Drive», dessen Link auf eine Phishing-Seite für die E-Mail-Zugangsdaten führte. Laut BACS konnten aufmerksame Mitarbeitende Schlimmeres verhindern.
- Betroffen
- Unternehmen (anonym)
- Branche
- andere Branche
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- gefälschte Kundenanfrage mit OneDrive-Link
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch eine verlockende Kundenanfrage ist kein Grund, Zugangsdaten auf einer verlinkten Seite einzugeben.
Quellen
- Wochenrückblick Woche 38: Wenn der Kunde kein König, sondern ein Hacker ist (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 26.09.2023
«In beiden Fällen konnten die aufmerksamen Mitarbeitenden Schlimmeres verhindern.»