Täuschung (Social Engineering): Privatperson, Schweiz 2026
Ein angeblicher Personalvermittler bot einer IT-Fachperson über LinkedIn eine Stelle bei einem bekannten Unternehmen an.
- Schadenfall · 06.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Täuschung (Social Engineering)
- Schadsoftware
Stand
Auf dieser Seite
Was passiert ist
Im technischen Interview sollte sie ein privates GitHub-Repository herunterladen und eine Programmieraufgabe lösen; dabei wurde unbemerkt ein Infostealer installiert. Er sollte Krypto-Wallets, gespeicherte Zugangsdaten und Browser-Cookies auslesen und an die Angreifer senden.
- Betroffen
- Privatperson (anonym)
- Branche
- Privatperson
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- Krypto-Wallets, gespeicherte Zugangsdaten, Browser-Cookies (Ziel des Infostealers; Abfluss nicht berichtet)
- Konkurs
- nein
- Einfallstor
- falscher Personalvermittler auf LinkedIn, präparierte Programmieraufgabe auf GitHub
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Schadsoftware entfernen, Daten und Geräte wiederherstellen
Meist keine Angabe 15 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Bestellungen und Konten auf Ihren Namen
Meist eingeschränkt 22 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline und Beratung, bevor etwas passiert
Meist keine Angabe 14 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Code aus einem Bewerbungstest gehört nie auf den Rechner, auf dem Passwörter und Wallets liegen.
Quellen
- Woche 23: Stellensuchende im Visier – Phishing, Betrug und Schadsoftware im Bewerbungsprozess (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 09.06.2026
«Im Rahmen eines technischen Interviews sollte der Melder ein privates GitHub-Repository herunterladen»