Cybervorfälle verstehen · Schweizer KMU schützen

KMU-Bedrohungsradar.

Was passiert ist. Was es für Ihr Unternehmen bedeutet. Und was Sie jetzt prüfen können.

‹ Alle MeldungenRedaktionelle Einordnung · 23.09.2026
Phishing und KontodiebstahlBACS – Wochenrückblick 38 ·
Beobachteter Vorfall / Kampagne

Falscher Google-Support kapert Konten

Das BACS meldet Angriffe mit echten Google-Sicherheitsmails und anschliessenden falschen Support-Anrufen.

Über Phishing-Seiten stehlen Täter Zugangsdaten und richten App-Passwörter zum weiteren Kontozugriff ein.

Für KMU mit geschäftlich genutzten Google-Konten drohen Datenabfluss und Missbrauch ihrer Firmenkorrespondenz.

Täterherkunft? Unbekannt
Ziel / betroffener Markt🇨🇭 Schweiz
KI-Einsatz
—Nicht belegt
KMU-Relevanz CH
★★☆Google-Konten im Betrieb
Angriffskomplexität
★★☆Mehrstufig
Mögliches Schadensausmass
★★☆Erhebliches Schadenspotenzial
Ihr nächster Schritt

Lassen Sie Ihre IT unbenötigte App-Passwörter in geschäftlich genutzten Google-Konten widerrufen.

Warum diese Bewertung?

KI-Einsatz: Die Quelle belegt keinen KI-Einsatz.

KMU-Relevanz CH: Relevant für KMU mit geschäftlich genutzten Google-Konten.

Angriffskomplexität: Kombination aus Täuschung, Phishing und Kontomanipulation.

Mögliches Schadensausmass: Datenverlust und Folgebetrug sind mögliche Szenarien, kein behaupteter tatsächlicher Schaden.

Schweizer Meldekontext; die gefälschte Schweizer Rufnummer belegt keine Täterherkunft.

Quellenstand: 22.09.2026. Belegter Vorfall / Beobachtung: nicht einzeln angegeben. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.

So lesen Sie die vier Bewertungen
KI-Einsatz

★ unterstützend · ★★ wesentlicher Bestandteil, etwa ein belegter Deepfake · ★★★ weitgehend automatisierter, mehrstufiger Angriff. Ohne Beleg: —.

KMU-Relevanz CH

★ enger Sonderfall · ★★ bestimmte Branchen oder Systeme · ★★★ viele typische KMU unmittelbar relevant. Keine individuelle Eintrittswahrscheinlichkeit.

Angriffskomplexität

★ Standardvorgehen · ★★ angepasst und mehrstufig · ★★★ aufwendig und gezielt. Ein Exploit ist nicht automatisch einfach; ein bekannter Tätername beweist keine hohe Komplexität.

Mögliches Schadensausmass

★ begrenzt · ★★ erheblicher Verlust oder Ausfall · ★★★ potenziell existenzbedrohend. Szenario bei erfolgreichem Angriff auf ein betroffenes KMU, kein belegter Schaden des gemeldeten Falls.

Sterne sind redaktionelle Einschätzungen, keine amtlichen Einstufungen. Unbekannte Angaben bleiben unbekannt. Flaggen erscheinen nur bei belegter Länderzuordnung. Quellen- und Vorfallsdatum werden getrennt ausgewiesen.