A fake bank employee called me and I confirmed the payment myself.
unclear Approved by you: usually nobody pays
Under their T&C, banks do not reimburse payments initiated or confirmed by the customer; the bank does not have to check the purpose of a payment.
Full answer
Insurers usually only cover access by third parties; most conditions leave open whether a payment confirmed by the customer under deception falls under this. Mobiliar excludes impersonation of officials and identity impersonation, Cornèrcard excludes phone fraud. According to the NCSC, phone phishing has been the most frequently reported phishing method since 2026.
Also asked as: «Vishing: call from the alleged security department» · «I made a transfer following instructions on the phone» · «Callback scam after an SMS or letter»
As of
On this page
What to do now
End the call immediately and contact the bank yourself using the known number.
Inform the bank immediately: a payment may still be stoppable.
Uninstall any remote maintenance programs installed and change all passwords.
File a criminal complaint with the police.
Sources (3)
Bundesamt für Cybersicherheit BACS: Fake-Anrufe im Namen von Behörden, abgerufen 06.11.2026, Konkrete Massnahmen · Open document (opens in a new window)
«Sollten Sie eine Zahlung getätigt haben, wenden Sie sich umgehend an die Bank, damit diese die Zahlung unter Umständen noch stoppen kann.»
Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026, Kapitel Phishing · Open document (opens in a new window)
«ist Phishing via Telefon unterdessen zur meist gemeldeten Phishing-Methode geworden»
Schweizerischer Bankenombudsman: Jahresbericht 2020, 2020 (publiziert Juni 2021), S. 14, «2020 in Kürze» · Open document (opens in a new window)
«Eine Prüfung der Motive des Kunden für die Zahlung oder der Integrität des Zahlungsempfängers gehört nicht zu den Pflichten der Bank.»
Who pays?
-
First
Call the bank immediately
stop the payment or try to recall it (no obligation to reimburse)
-
Then
Bank or card issuer
as a rule no reimbursement, because the payment is deemed approved; a goodwill gesture or the Swiss Banking Ombudsman possible
-
Then
Insurance
only a few products pay for approvals obtained by deception (e.g. Cornèrcard up to CHF 1'000 for phishing/smishing); many exclude voluntary payments
Nobody pays
in most cases those affected bear the loss themselves
42 answers on the shelf
Each jar is a condition we have read.
- limited4
- not covered12
- unclear22
- no information4
Bank or card issuer (17)
-
Cembra
Cembra CyberProtect
unclear up to CHF 5'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Deductible: none
Cembra Money Bank AG / ERV (Helvetia): Cembra CyberProtect – Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 07/2024, AVB Ziff. 2.1.3 Ausschlüsse · Open document (opens in a new window)
«Skimming; • Schäden im Zusammenhang mit E-Banking;»
-
Cembra
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): No coverage: transactions via card data, PIN or means of authentication (3-D Secure, app) are deemed authorised by the holder, even if another person initiated them. With 3-D Secure, the merchant and amount must be checked (section 3.5); codes must never be disclosed in response to an e-mail or SMS request (section 3.6).
Cembra Money Bank AG: Allgemeine Geschäftsbedingungen für die Kreditkarten von Cembra, V1/03.2025, Ziff. 2 (Karteneinsatz) und 3.6 · Open document (opens in a new window)
«gelten als durch den Inhaber autorisiert, selbst wenn es sich bei der die Transaktion auslösenden Person nicht um den Inhaber handelt.»
-
Cornèrcard
Cyber insurance for Visa, Mastercard and Diners Club cards of Cornèr Bank (individual/family cover)
not covered up to CHF 20'000
Condition and source
Authorised payments are only covered after phishing by e-mail or smishing by SMS; phone fraud is excluded.
AWP P&C S.A. (Allianz) / Cornèr Banca SA: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 6.2 · Open document (opens in a new window)
«die nicht auf Phishing oder Smishing zurückzuführen sind;»
-
Cornèrcard
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): The bank is not liable as soon as at least one further means of authentication was used in addition to the card data (PIN, mTAN, 3-D Secure, app approval). Anyone who discloses their PIN or card data is liable for all consequences under section 3. Only those with the separate Cornèrcard cyber insurance receive up to CHF 1'000 per year for phishing or smishing (e-mail/SMS).
Cornèr Bank AG: Allgemeine Geschäftsbedingungen für die Classic, Gold und Platinum Karten Visa, Mastercard und Diners Club der Cornèr Bank AG, Ausgabe 01.2025, Ziff. 7 Bst. a · Open document (opens in a new window)
«mit mindestens einem zusätzlichen Legitimationsmittel (z.B. PIN-Code, mTAN, 3-D Secure) durchgeführt wurde.»
-
Migros Bank
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): Any authorised use with PIN, 3-D Secure code, Click to Pay or other means of authentication is deemed to have been made by the holder; the holder then bears the risk of misuse.
Migros Bank AG: Bedingungen für die Nutzung von Kreditkarten für Privatpersonen der Migros Bank AG, Version 01/2026, Ziff. 4.5 · Open document (opens in a new window)
«Jeder autorisierte Einsatz der Karte mit dem dazu passenden PIN-Code, dem 3-D Secure-Code … gilt als durch die inhabende Person erfolgt.»
-
Migros Bank
Card or account terms and conditions
limited
Condition and source
T&C (e-banking takeover by third parties): authentication is checked automatically; anyone who uses the correct means of identification is deemed authorised, and all orders are deemed authorised by the customer (section 2). If the customer breaches duties of care (official app, up-to-date operating system, antivirus, not passing on devices), the bank rejects any liability (section 6). Liability for unlawful interference in telecom networks is excluded (section 7).
Migros Bank AG: Bedingungen für die Benützung des E-Bankings der Migros Bank AG, 3828 – Version 4, Ziff. 6 Sorgfaltspflichten · Open document (opens in a new window)
«Sollte die Nichteinhaltung der folgenden Sorgfaltspflichten zu Schäden führen, lehnt die Bank jegliche Haftung dafür ab.»
-
PostFinance
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): Credit card: if the customer approves transactions with a means of identification or security element, they bear the loss in any case. E-Finance: confirmations may only be given if they correspond to the customer’s own will (TNB digital section 5 e); PostFinance never asks for codes (section 5 a).
PostFinance AG: Teilnahmebedingungen PostFinance-Kredit- und -Prepaidkarten, Version August 2024, Ziff. 6 c · Open document (opens in a new window)
«In jedem Fall sind sie von der Kund:in zu tragen, wenn die Transaktionen unter Verwendung eines Identifikationsmittels oder Sicherheitselements»
-
PostFinance
Card or account terms and conditions
limited
Condition and source
T&C (e-banking takeover by third parties): anyone who logs in with the means of identification is deemed authorised; the customer approves all actions carried out in this way (TNB digital section 2 b). The customer bears the loss resulting from breached duties of care. If nobody breached their obligations, the loss is borne by the party in whose sphere of influence the cause lay (T&C section 2). Obligations: keep codes secret, do not allow remote access, antivirus and updates, report immediately if suspicious, police report. The guarantee of up to CHF 100'000 announced in 2018 is not included in the current conditions of participation (version August 2024).
PostFinance AG: Allgemeine Geschäftsbedingungen der PostFinance AG, Version August 2024, Ziff. 2 Legitimation · Open document (opens in a new window)
«Falls weder die Kund:in noch PostFinance ihre Sorgfaltspflichten verletzt hat, so hat diejenige Partei den Schaden zu tragen, in deren Einflussbereich sich die Ursache»
-
Raiffeisen
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): No coverage of transactions that the cardholder (or persons close to them) approved with one of the methods named in section 6. 3-D Secure may only be confirmed if the details are correct; never pass codes on to third parties (section 8).
Raiffeisen Schweiz Genossenschaft / Raiffeisenbanken: Bedingungen für die Benützung der Raiffeisen Kreditkarten (Kredit- und Prepaid-Karten für Privatpersonen), Ausgabe 2026, Ziff. 10, Ausschlüsse · Open document (opens in a new window)
«Schäden aus Transaktionen, welche der Karteninhaber oder nahestehende Dritte gemäss einer in Ziffer 6 aufgezählten Methode genehmigt hat»
-
Swisscard
Cyber Security-Versicherung (optional for the Swisscard credit/charge card)
unclear up to CHF 20'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Swisscard AECS GmbH / AWP P&C S.A.: Versicherungsbedingungen der Cyber Security-Versicherung zu den Charge- und Kreditkarten der Swisscard AECS GmbH, gültig ab Januar 2024, IV. BVB C Online-Kontoschutz, Ziff. 1.3 · Open document (opens in a new window)
«Versichert ist der im Versicherungsfall aufgrund gesetzlicher oder vertraglicher Bestimmungen von der versicherten Person selbst zu tragende Vermögensschaden.»
-
Swisscard
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): No coverage. Transactions approved with 3-D Secure are deemed authorised; the T&C exclude losses if at least one additional means of authentication was used. Swisscard rejects any responsibility for the transaction itself (e.g. investment fraud) (section 11.2).
Swisscard AECS GmbH: Allgemeine Geschäftsbedingungen für Kreditkarten der Swisscard AECS GmbH im Bereich Privatkunden, 01/2021, Ziff. 11.4 Bst. a (vgl. 3-D-Secure-Bedingungen Ziff. 1.4) · Open document (opens in a new window)
«wenn die fragliche Transaktion … mit mindestens einem zusätzlichen Legitimationsmittel (z. B. PIN-Code, mTAN, 3-D Secure, Swisscard Digital Services) durchgeführt wurde.»
-
UBS
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): No coverage: credit card transactions approved with a means of access (Access App, PIN, one-time codes) are borne by the cardholder in any case. In digital banking, the correct confirmation of orders lies solely with the customer (basic provisions section 5).
UBS Switzerland AG: Vertragliche Grundlagen für private Kunden – Allgemeine Geschäftsbedingungen für die Benützung der UBS Kreditkarten, Kreditkarten-AGB Ausgabe September 2024, Kreditkarten Ziff. 8.2, PDF-S. 23 · Open document (opens in a new window)
«In jedem Fall sind sie vom Karteninhaber zu tragen, wenn die Transaktionen unter Verwendung eines Zugangsmittels genehmigt wurden.»
-
UBS
Card or account terms and conditions
limited
Condition and source
T&C (e-banking takeover by third parties): anyone who logs in with the personal means of access is treated as authorised. The authentication agreement places manipulation of the customer’s device, misuse of means of access, breached duties of care and interference by third parties in data transmission at the customer’s end on the customer. UBS is only liable if it has breached the customary standard of care. Obligations: keep means of access separately and never pass them on, do not respond to e-mails or SMS asking for access data, keep the operating system and browser up to date.
UBS Switzerland AG: Vertragliche Grundlagen für private Kunden – Basisbestimmungen für UBS Digital Banking, Basisbestimmungen Ausgabe Februar 2025 (63615 D 001 07.02.2025), Digital Banking Ziff. 6 Risiken, PDF-S. 11 · Open document (opens in a new window)
«Die Legitimationsabrede (vgl. Ziff. 2) bedeutet, dass die Risiken beim Vertragspartner liegen, die sich (i) aus Manipulationen am IT-System des Zugriffsberechtigten»
-
Viseca
Online account protection and online legal protection (included in the credit card)
not covered up to CHF 20'000
Condition and source
Only transactions without the consent or approval of the insured person.
Deductible: none
Viseca Card Services SA / Allianz: Kundeninformation und Versicherungsbedingungen für Karten der Viseca Card Services SA – Privatkarten, gültig ab 01.06.2025, Online-Kontoschutz, Ziff. 2.1 · Open document (opens in a new window)
«Die finanziellen Transaktionen wurden ohne Einverständnis beziehungsweise Freigabe der versicherten Person durchgeführt.»
-
Viseca
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): No coverage: transactions that the customer (or third parties close to them) authenticated with PIN, 3-D Secure, SMS code or biometrics are excluded. The customer alone is responsible for the underlying transaction (section 1.6.1). The online account protection also only covers transactions without approval.
Viseca Card Services SA: Allgemeine Geschäftsbedingungen für Zahlkarten der Viseca Card Services SA (Private), Version Januar 2026, Ziff. 1.6.2, Ausschlüsse · Open document (opens in a new window)
«Schäden aus Transaktionen, welche Sie oder nahestehende Dritte authentifiziert haben z. B. durch Eingabe des PIN-Codes, Bestätigung mittels 3-D Secure»
-
ZKB
Card or account terms and conditions
limited
Condition and source
T&C (e-banking takeover by third parties): the customer bears the loss if their means of authentication are misused (unlawful access, fraud) and they have breached their duties of care, e.g. responded to phishing e-mails, saved the password or neglected updates and antivirus (section 4). If neither the bank nor the user breached obligations, the loss is borne by the party in whose sphere of influence the misuse occurred. The device is outside the bank’s control (section 7.3).
Zürcher Kantonalbank: Besondere Bestimmungen für Digitale Bankdienstleistungen der Zürcher Kantonalbank, Januar 2025, Ziff. 7.1 und 7.2 Risiken · Open document (opens in a new window)
«Haben weder die Bank noch der Benutzer ihre Sorgfaltspflichten verletzt, trägt den Schaden derjenige, in dessen Einflussbereich sich der Missbrauch oder der Betrug zugetragen hat.»
-
ZKB
Card or account terms and conditions
not covered
Condition and source
T&C (payment approved by the customer (3-D Secure approval after phishing, code passed on, investment fraud, love scam)): E-banking: anyone who does not check the data displayed when confirming a transaction and confirms anyway bears the loss (sections 5 and 7.1 b).
Zürcher Kantonalbank: Besondere Bestimmungen für Digitale Bankdienstleistungen der Zürcher Kantonalbank, Januar 2025, Ziff. 7.1 Bst. b · Open document (opens in a new window)
«im Falle der Verletzung der Prüfpflichten beim Erteilen der Transaktionsbestätigung gemäss Ziff. 5»
Insurance (11)
-
Allianz Suisse
Online- und Kaufschutzbrief (cyber protection)
unclear up to CHF 20'000
Condition and source
Misuse only exists if the third party is neither authorised nor instructed; a payment initiated by you is unlikely to fall under this.
Deductible: none
Allianz Suisse Versicherungs-Gesellschaft AG / CAP Rechtsschutz: Allgemeine Bedingungen (AB) für die Kombi-Haushaltversicherung (B3 Online- und Kaufschutzbrief), Ausgabe 03.2025, Ziff. B3.5.2 lit. c, PDF-S. 9 · Open document (opens in a new window)
«Ein Missbrauch liegt vor, wenn der Dritte zu der Handlung weder selbst berechtigt noch von der versicherten Person beauftragt oder bevollmächtigt ist.»
-
AXA
Cyberversicherung Plus (modules: online accounts & credit cards, online bullying & copyright, online shopping, data recovery/virus removal/IT assistance)
unclear up to CHF 20'000
Condition and source
Voluntarily made payments (examples: romance scam, grandparent scam) are excluded; whether a payment confirmed on the phone under deception counts as voluntary is open.
Deductible: CHF 50
AXA Versicherungen AG / AXA-ARAG Rechtsschutz AG: Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE, Ausgabe 10.2021, Ziff. G1.6, PDF-S. 27 · Open document (opens in a new window)
«Schäden infolge Zahlung von Erpressungsgeldern oder infolge freiwillig geleisteter Zahlungen (z. B. Romance Scam, Enkeltrick, etc.)»
-
Baloise
BaloiseCombi Haushalt, security module Protection – Cyber (F2.1)
unclear up to CHF 20'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Basler Versicherung AG (Baloise): BaloiseCombi Haushalt, Produktinformationen und Vertragsbedingungen (F2.1 Sicherheitsbaustein Protection – Cyber), Ausgabe 2025, F2.1.1, PDF-S. 48 · Open document (opens in a new window)
«Ersatz des Schadens aus dem Kartenmissbrauch»
-
Generali
Cyber insurance (part D of the household insurance)
not covered
Condition and source
E-banking losses and losses after negligent conduct are excluded.
Deductible: CHF 50
Generali Allgemeine Versicherungen AG / Fortuna Rechtsschutz-Versicherungs-Gesellschaft AG: Allgemeine Versicherungsbedingungen (AVB) Haushaltversicherung (Teil D Cyberversicherung; Rechtsschutz durch Fortuna), Ausgabe 2026, Generelle Ausschlüsse, PDF-S. 28 · Open document (opens in a new window)
«sich Dritte betrügerisch Zugang zu Ihrem E-Banking verschafft haben»
-
Groupe Mutuel
CyberProtect (internet legal protection + assistance + compensation)
unclear up to CHF 300'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Groupe Mutuel Versicherungen GMA AG (Rechtsschutz durch Dextra Rechtsschutz AG, Assistance durch Europ Assistance): Allgemeine Versicherungsbedingungen der Versicherung für Risiken und Rechtsstreitigkeiten im Internet CyberProtect, mit Anhang 1 (Katalog der versicherten Risiken und Leistungen), CYGA01-A5, Ausgabe 01.01.2022, Anhang 1 Ziff. 4, PDF-S. 10 · Open document (opens in a new window)
«Streitigkeiten einer versicherten Person mit einem Bank- oder Kreditinstitut aufgrund eines Diebstahls von Zugangsdaten, Identitätsmissbrauch im Internet (z. B. durch Phishing oder Pharming)»
-
Helvetia
Cyber add-on to the household contents insurance («Cyber: losses arising from the use of internet technologies»)
unclear up to CHF 5'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Helvetia Schweizerische Versicherungsgesellschaft AG: AVB Helvetia Privatkundenversicherung, Hausrat und Privathaftpflicht, Ausgabe September 2025, O5, PDF-S. 10; Begriff «Online-Banking/Kreditkartenmissbrauch», PDF-S. 22 · Open document (opens in a new window)
«bei widerrechtlichen Abhebungen an manipulierten Geldausgabeautomaten»
-
Mobiliar
Cyberversicherung für Privatpersonen (module of the household and building insurance)
unclear up to CHF 20'000
Condition and source
Misuse of payment data by third parties is covered, but impersonation of officials and identity impersonation (e.g. fake police officer) are excluded; whether a fake bank employee falls under this is a matter of interpretation.
Schweizerische Mobiliar Versicherungsgesellschaft AG / Protekta Rechtsschutz-Versicherung AG: Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4 lit. f, PDF-S. 41 · Open document (opens in a new window)
«Dieser Ausschluss gilt nicht für Betrugsfälle im Zusammenhang mit falschen IT-Support-Mitarbeitern (Fake-IT-Support)»
-
Simpego
Household insurance Home (monetary assets: credit, debit and customer cards)
unclear up to CHF 10'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Simpego Versicherungen AG: Simpego Haushaltversicherung Home, Allgemeine Versicherungsbedingungen (AVB), Ausgabe Dezember 2024, Geldwerte Ziff. 2, PDF-S. 6 · Open document (opens in a new window)
«Vermögensschäden bis CHF 10'000 infolge eines versicherten Ereignisses, wenn die vertraglichen Sorgfaltspflichten eingehalten wurden»
-
smile
smile.home, additional cover Cyber (H.4.5) and optional private legal protection (R)
unclear up to CHF 5'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Deductible: none
smile.direct versicherungen (Helvetia) / Coop Rechtsschutz AG: AVB zur Haushaltversicherung smile.home (AVB HAU 2024.01), Risikoträger Helvetia; Privatrechtsschutz Coop Rechtsschutz, Ausgabe Januar 2024, H.4.5.3 lit. b, PDF-S. 32 · Open document (opens in a new window)
«(z. B. Kreditkartenherausgeber oder Bank) übernommen werden (Subsidiarität)»
-
Vaudoise
Home in One, additional cover for misuse of credit and debit cards (Art. F4)
unclear
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Vaudoise Allgemeine Versicherungs-Gesellschaft AG: Allgemeine Bedingungen Home in One (Hausrat, Privathaftpflicht, Gebäude), Ausgabe 01.01.2023, Art. F4 Ausschlüsse, PDF-S. 32 · Open document (opens in a new window)
«Missbräuche per Internet.»
-
Zurich
Cyber – Safe Shop & Pay
unclear up to CHF 50'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Deductible: none
Zürich Versicherungs-Gesellschaft AG: Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 05/2026, Art. 901.4, PDF-S. 50 · Open document (opens in a new window)
«Darunter fallen beispielsweise Vermögensschäden durch Phishing von Zugangsdaten von E-Banking- und Mobiltelefon-Zahlungssystemen sowie Skimming von Kreditkarten.»
Legal protection (7)
-
AXA-ARAG
Private legal protection, «Wohnen & Alltag» module (includes online purchases, card/identity misuse, cyberbullying)
unclear
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
AXA-ARAG Rechtsschutz AG (AXA-Gruppe): Rechtsschutzversicherung Privatpersonen – Allgemeine Vertragsbedingungen (AVB), Module B bis H, Ausgabe 2021 (PDF erstellt 17.12.2024), Ziff. B2.16, PDF-S. 7 · Open document (opens in a new window)
«Einfordern Ihrer ausservertraglichen Schadenersatzansprüche – auch bei Kreditkarten- oder Identitätsmissbrauch im Internet»
-
CAP
privaLex private legal protection with the Multi Risk add-on (Cyber Risk)
unclear up to CHF 750'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
CAP Rechtsschutz-Versicherungsgesellschaft AG: Privatrechtsschutz privaLex, Abschnitt «Wo hilft der Privatrechtsschutz?», Fall «Kreditkarte» · Open document (opens in a new window)
«Ihre Kreditkarte ist mit Dingen belastet, die Sie nie bestellt haben. Der Verkäufer und die Kreditkartenherausgeberin ignorieren Ihre Reklamation.»
-
Coop Rechtsschutz
Legal protection module: basic module «Private and health» (including internet legal protection)
unclear up to CHF 50'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Modul (AVBPM24), Ausgabe 2024 (PDF erstellt 07.04.2026), Modul P, Ziff. P8, PDF-S. 10 · Open document (opens in a new window)
«Rechtsstreitigkeiten als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming»
-
Coop Rechtsschutz
Legal protection package (private, employment, health, housing, traffic, including internet)
unclear up to CHF 75'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Paket (AVBPP24), Ausgabe 2024 (PDF erstellt 28.05.2026), Ziff. 16.14, PDF-S. 9 · Open document (opens in a new window)
«Rechtsstreitigkeiten als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming»
-
Dextra
Private legal protection Private L (package L, area of law «internet law»)
unclear up to CHF 300'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
Deductible: none
Dextra Rechtsschutz AG: AVB Allgemeine Versicherungsbedingungen Pakete für Privatpersonen – Privat- und Verkehrsrechtsschutz, Ausgabe Mai 2022, Art. D1 Ziff. 6 «Internetrecht», PDF-S. 5 · Open document (opens in a new window)
«Geltendmachung von Schadenersatzansprüchen sowie Unterstützung bei der Einreichung einer Strafanzeige bei Kreditkarten- (Skimming) oder Identitätsmissbrauch (Phishing, Hacking).»
-
Orion
Private legal protection Standard (including internet and bullying legal protection)
unclear up to CHF 5'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
Orion Rechtsschutz-Versicherungsgesellschaft AG: Privat- und Verkehrs-Rechtsschutzversicherung – Kundeninformation nach VVG und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2022 (Druck 4281-07/2022), Art. B1 Abs. 10 «Internet-Rechtsschutz», PDF-S. 10 · Open document (opens in a new window)
«Rechtsschutz als Opfer im Zusammenhang mit: 1. Phishing / Hacking; 2. Kreditkartenmissbrauch.»
-
Protekta
Private legal protection, Comfort package (with «personality rights and internet legal protection»)
unclear up to CHF 20'000
Condition and source
Not expressly regulated; legal protection pays at most for a lawyer and a criminal complaint, not the lost money.
Deductible: none
Protekta Rechtsschutz-Versicherung AG (Mobiliar-Gruppe): Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz), Ausgabe 08.2023, Art. B3 Ziff. 5 lit. c, PDF-S. 8 · Open document (opens in a new window)
«Geltendmachung von Schadenersatzansprüchen aus der missbräuchlichen Verwendung Ihrer Kredit- oder Debitkarte und deren Daten.»
Bundle (via a telecom provider or association) (3)
-
Swisscom
Easy Cyber Insurance
unclear up to CHF 20'000
Condition and source
Only legal protection; voluntarily made payments are excluded.
Deductible: none
Swisscom (Schweiz) AG / AXA-ARAG Rechtsschutz AG: Bestimmungen Easy Cyber Insurance (Kollektivversicherung, Versicherer AXA-ARAG), Ausgabe 09.2025, B.1.1, PDF-S. 1 · Open document (opens in a new window)
«freiwillig geleisteter Zahlungen (z.B. Romance Scam, Enkeltrick, etc.)»
-
TCS
TCS Cyber-Schutzbrief (legal protection Assista + compensation TAS + technology bolttech)
unclear up to CHF 5'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Deductible: CHF 150
Touring Club Schweiz (TCS); Rechtsschutz: Assista Rechtsschutz AG; Entschädigung: TAS Versicherungen AG; Technik: bolttech Switzerland AG: TCS Cyber-Schutzbrief – Allgemeine Geschäftsbedingungen (inkl. Geschäftsbedingungen von bolttech), Produktversion 2025, Ausgabe 01.2025, Ziff. 12 lit. c (PDF-S. 6) und Ziff. 13.3 lit. a (PDF-S. 7) · Open document (opens in a new window)
«Unrechtmässige Aneignung der Bank-, Postkonto- oder Zahlungskartendaten (Debit- und Kreditkarten) des Begünstigten durch Dritte und deren anschliessende missbräuchliche Verwendung im Internet.»
-
TCS
TCS Internet-Schutzbrief (product version 2017)
unclear up to CHF 300'000
Condition and source
Misuse by third parties is covered; the conditions do not expressly regulate whether a payment initiated or confirmed by the customer under deception falls under this.
Assista Rechtsschutz AG (Tochter des TCS): TCS Internet-Schutzbrief – Allgemeine Versicherungsbedingungen, Produktversion 2017, Ausgabe 09.2023, Ziff. 10 lit. i, PDF-S. 7 · Open document (opens in a new window)
«Zivilrechtliche Streitigkeiten des Versicherten bei Unregelmässigkeiten bei der Zahlungsabwicklung mit (abschliessende Aufzählung): Kreditkarteninstituten bei Online-Zahlungen; Betreibern von Mobile- und Online-Bezahlsystemen (Paypal, Twint, Apple Pay etc.).»
No information from 4 providers
- Cembra, Cembra ShoppingProtect: Not regulated in the conditions.
- Swisscard, Shopping-Versicherung (Classic, Premium, Exclusive) with the module «Safe online»: Not regulated in the conditions.
- Zurich, Cyber – Safe Surf: Not regulated in the conditions.
- Zurich, Cyber – Prevention (Zurich Cyber Security App, partner BOXX Insurance): Service without insurance cover; not mentioned on the product page.
Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.
Where it gets stuck
-
Payment approved by the customer (PIN, 3-D Secure, SMS code, app approval): banks and card issuers do not reimburse, even if the approval was obtained by deception.
Where does it say so?
Allgemeine Geschäftsbedingungen für Kreditkarten der Swisscard AECS GmbH im Bereich Privatkunden, 01/2021, Ziff. 11.4 Bst. a (vgl. 3-D-Secure-Bedingungen Ziff. 1.4)
«wenn die fragliche Transaktion … mit mindestens einem zusätzlichen Legitimationsmittel (z. B. PIN-Code, mTAN, 3-D Secure, Swisscard Digital Services) durchgeführt wurde.»
Open document: Allgemeine Geschäftsbedingungen für Kreditkarten der Swisscard AECS GmbH im Bereich Privatkunden (opens in a new window), retrieved 06.11.2026
-
In Switzerland there is as a rule no legal obligation for the bank to compensate fraud victims; goodwill gestures are becoming rarer.
Where does it say so?
Jahresbericht 2024, 2024 (publiziert Mai 2025), S. 8, «2024 in Kürze»
«Eine rechtliche Verpflichtung der Finanzinstitute, die Kunden in solchen Fällen zu entschädigen, ist aufgrund der heutigen Rechtslage in der Schweiz regelmässig nicht gegeben.»
Open document: Jahresbericht 2024 (opens in a new window), retrieved 06.11.2026
-
Voluntarily made payments (romance scam, grandparent scam) are expressly excluded (AXA, Swisscom/AXA-ARAG).
Where does it say so?
Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE, Ausgabe 10.2021, Ziff. G1.6, PDF-S. 27
«Schäden infolge Zahlung von Erpressungsgeldern oder infolge freiwillig geleisteter Zahlungen (z. B. Romance Scam, Enkeltrick, etc.)»
Open document: Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE (opens in a new window), retrieved 06.11.2026
-
Mobiliar excludes grandparent scams, love scams and fake police officers, but not fake IT support.
Where does it say so?
Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4 lit. f, PDF-S. 41
«Dieser Ausschluss gilt nicht für Betrugsfälle im Zusammenhang mit falschen IT-Support-Mitarbeitern (Fake-IT-Support)»