Schadsoftware: Hotel und Beherbergung, Schweiz 2025
Angreifer gaben sich gegenüber Hotels als Gäste mit einem ungelösten Problem aus und schickten einen Link zu einem angeblichen booking.com-Portal.
- Schadenfall · 03.2025 · Schweiz
- Beleg: von Behörde bestätigt
- Schadsoftware
- Phishing
- Täuschung (Social Engineering)
Stand
Auf dieser Seite
Was passiert ist
Ein gefälschtes Captcha verlangte, Windows-Taste und R, danach Ctrl und V zu drücken, wodurch Schadsoftware ausgeführt wurde; mit erbeuteten Reservationsdaten schrieben die Täter danach Gäste an. Ein Gast sollte über 2000 Franken auf eine ausländische IBAN überweisen und den Beleg hochladen.
- Betroffen
- Unternehmen (anonym)
- Branche
- Hotel und Beherbergung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- E-Mail eines angeblichen Gastes mit Link auf falsches Buchungsportal und gefälschtem Captcha
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Kein seriöses Captcha verlangt Tastenkombinationen; wer so etwas sieht, schliesst die Seite.
Quellen
- Wochenrückblick Woche 9: Hotels und ihre Gäste sind immer wieder im Visier von Cyberkriminellen (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 04.03.2025
«Um die Buchung zu bestätigen, sollte das Opfer über CHF 2000 auf eine IBAN überweisen und anschliessend den Zahlungsbeleg auf das Portal hochladen.»