Täuschung (Social Engineering): Privatperson, Schweiz 2026
Die Täter legten ein Google-Konto mit der E-Mail-Adresse des Opfers als Wiederherstellungsadresse an, worauf Google eine echte Sicherheitswarnung mit ihrem Text verschickte.
- Schadenfall · 09.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Täuschung (Social Engineering)
- Phishing
- Konto übernommen
Stand
Auf dieser Seite
Was passiert ist
Kurz darauf rief ein angeblicher Google-Mitarbeiter mit gefälschter Schweizer Festnetznummer an und leitete das Opfer auf ein Anmeldeformular auf «Google Sites». Mit den Zugangsdaten richteten die Täter ein App-Passwort ein; noch längere Zeit wurden E-Mails und Kontakte auf ein Gerät im Ausland synchronisiert.
- Betroffen
- Privatperson (anonym)
- Branche
- Privatperson
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- E-Mails und Kontakte des Google-Kontos
- Konkurs
- nein
- Einfallstor
- echte Google-Sicherheitswarnung mit eingeschleustem Text, Anruf mit gefälschter Schweizer Nummer, Phishing-Formular auf Google Sites
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Social Media, Mail oder Shop übernommen
Meist keine Angabe 14 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Schadsoftware entfernen, Daten und Geräte wiederherstellen
Meist keine Angabe 15 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Bestellungen und Konten auf Ihren Namen
Meist eingeschränkt 22 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline und Beratung, bevor etwas passiert
Meist keine Angabe 14 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Google und Microsoft rufen nie von sich aus an; nach einem Vorfall alle App-Passwörter und fremden Sitzungen löschen.
Quellen
- Woche 38: Echte Google-Mails, vermeintlicher Support und eine gefährliche Hintertür (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 22.09.2026
«Dadurch behielten die Täter selbst nach einer Passwortänderung weiterhin Zugriff auf das Konto.»