Täuschung (Social Engineering): Verein und Stiftung, Schweiz 2024
Im Dezember 2024 erhielt das BACS zahlreiche Meldungen zu CEO-Betrug gegen Kirchen, Schulen, Vereine und Parteien, deren Websites viele Namen und Funktionen zeigen.
- Schadenfall · 12.2024 · Schweiz
- Beleg: von Behörde bestätigt
- Täuschung (Social Engineering)
- Betrug
Stand
Auf dieser Seite
Was passiert ist
Die Mails kamen angeblich vom Schulleiter, Vereins- oder Parteipräsidenten, oft von Adressen nach dem Muster vorname.nachname.firmenname@outlook.com. Verlangt wurden meist Geschenkkarten über mehrere hundert Franken, deren Codes per E-Mail zu schicken waren, oder dringende Überweisungen.
- Betroffen
- Unternehmen (anonym)
- Branche
- Verein und Stiftung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- E-Mail im Namen von Präsidium, Schulleitung oder Pfarrer
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch im Verein gilt: Zahlungen und Geschenkkarten nie auf eine E-Mail hin, sondern nur nach Rückruf beim Präsidium.
Quellen
- Wochenrückblick Woche 49: Kirchen, Schulen, Vereine und politische Parteien vermehrt Opfer von CEO-Betrug (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 10.12.2024
«Besonders Kirchen, Schulen, Vereine und politische Parteien sind betroffen»