Identity theft: someone is ordering in my name and I am receiving reminders.
limited A policy with cyber cover first
First dispute it with the merchants and file a criminal complaint.
Full answer
For costs and losses: AXA (online accounts module, compensation after unsuccessful legal action), Generali (misuse of customer accounts), TCS Cyber-Schutzbrief (up to CHF 5'000), Groupe Mutuel (up to CHF 10'000), Mobiliar (identity theft as a violation of personality rights). Legal protection insurers pay for the lawyer.
Also asked as: «Invoices for goods I never ordered» · «A contract was concluded with my ID»
As of
On this page
What to do now
Dispute orders and invoices in writing; insurers such as AXA help with cancellation.
File a criminal complaint with the police.
Change passwords and activate two-factor authentication.
If you sent a copy of your ID: report this to the identity card office of your municipality.
Inform your insurer.
Sources (3)
AXA Versicherungen AG: Private Cyberversicherung, abgerufen 06.11.2026, Fallbeispiel «Datenklau» · Open document (opens in a new window)
«Zudem unterstützen wir sie in der Kommunikation mit dem Onlinehändler bei der Stornierung der Bestellung.»
Bundesamt für Cybersicherheit BACS: Kleinanzeigenbetrug, abgerufen 06.11.2026, Konkrete Massnahmen · Open document (opens in a new window)
«melden Sie den Vorfall der ID- respektive Passausgabestelle Ihrer Gemeinde»
Bundesamt für Cybersicherheit BACS: Konto gehackt, abgerufen 06.11.2026, Online-Konto gehackt · Open document (opens in a new window)
«Aktivieren Sie wenn möglich die Zwei-Faktor-Authentisierung, um Ihr Konto künftig besser zu schützen.»
Who pays?
-
First
Insurance with a cyber module
costs for specialists, deletion, data recovery up to the limit
-
Then
Legal protection insurance
lawyer, criminal complaint, proceedings
Nobody pays
those affected pay themselves
29 answers on the shelf
Each jar is a condition we have read.
- covered8
- add-on2
- limited12
- unclear2
- no information5
Bank or card issuer (4)
-
Cembra
Cembra CyberProtect
limited up to CHF 5'000
Condition and source
Only financial loss from identity theft with card data of the Cembra credit card, no help with cleaning up.
Deductible: none
Cembra Money Bank AG / ERV (Helvetia): Cembra CyberProtect – Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 07/2024, AVB Ziff. 2.1.1 A · Open document (opens in a new window)
«Diebstahl der Identität durch missbräuchliche Verwendung personen- und kartenbezogener Daten der Kreditkarte.»
-
Cornèrcard
Cyber insurance for Visa, Mastercard and Diners Club cards of Cornèr Bank (individual/family cover)
covered
Condition and source
e-Reputation support: a specialist tries to remedy identity theft and remove data (unlimited per event, at most 2 events per year); plus ID monitoring in the Allyz Security App. No compensation of financial losses.
AWP P&C S.A. (Allianz) / Cornèr Banca SA: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II B e-Reputation Unterstützung, Ziff. 1 · Open document (opens in a new window)
«einen Diebstahl der digitalen Identität zu beheben»
-
Swisscard
Cyber Security-Versicherung (optional for the Swisscard credit/charge card)
unclear
Condition and source
«Identity misuse» is mentioned in the definitions, but there is no separate benefit for it; conceivable via legal protection for computer and internet offences (A) or online account protection (C).
Swisscard AECS GmbH; Versicherer AWP P&C S.A. (Allianz Assistance), Zweigniederlassung Wallisellen; Rechtsschutz: CAP Rechtsschutz-Versicherungsgesellschaft AG: Versicherungsbedingungen der Cyber Security-Versicherung zu den Charge- und Kreditkarten der Swisscard AECS GmbH, gültig ab Januar 2024 (2301G_01.2024), ganzes Dokument durchsucht · Open document (opens in a new window)
-
Viseca
Online account protection and online legal protection (included in the credit card)
limited : only lawyer and proceedings, not the lost money up to CHF 20'000
Condition and source
Only legal protection (Dextra) in the event of identity theft, no reimbursement of financial losses and no help with cleaning up.
Deductible: none
Viseca Card Services SA / Dextra Rechtsschutz AG: Kundeninformation und Versicherungsbedingungen für Karten der Viseca Card Services SA – Privatkarten, gültig ab 01.06.2025, Online-Rechtsschutz, Ziff. 3 · Open document (opens in a new window)
«Identitätsdiebstahl durch missbräuchliche Verwendung personenbezogener Daten einer natürlichen Person durch Dritte.»
Insurance (10)
-
Allianz Suisse
Online- und Kaufschutzbrief (cyber protection)
limited up to CHF 20'000
Condition and source
Legal protection (CAP) up to CHF 20'000 for damages in the event of identity misuse on the internet and for the criminal proceedings; compensation of the loss only via the account protection.
Deductible: none
Allianz Suisse Versicherungs-Gesellschaft AG / CAP Rechtsschutz: Allgemeine Bedingungen (AB) für die Kombi-Haushaltversicherung (B3 Online- und Kaufschutzbrief), Ausgabe 03.2025, Ziff. B3.6.1, PDF-S. 10 · Open document (opens in a new window)
«missbräuchlichen Nutzung personenbezogener Daten»
-
AXA
Cyberversicherung Plus (modules: online accounts & credit cards, online bullying & copyright, online shopping, data recovery/virus removal/IT assistance)
add-on up to CHF 20'000
Condition and source
Online accounts module: identity misuse insured; support with reactivating e-mail accounts and deleting fake profiles, legal protection, subsidiary compensation (product page: transactions in someone else’s name).
Deductible: CHF 50
AXA Versicherungen AG / AXA-ARAG Rechtsschutz AG: Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE, Ausgabe 10.2021, Ziff. G1.2, PDF-S. 27 · Open document (opens in a new window)
«Missbräuchliche Verwendung von Identitäts- und Authentifizierungselementen (Identitätsmissbrauch)»
-
Baloise
BaloiseCombi Haushalt, security module Protection – Cyber (F2.1)
limited up to CHF 20'000
Condition and source
Identity theft as a violation of personality rights (psychological support/relocation up to CHF 3'000 on a specialist doctor’s recommendation) and deletion/modification of data up to CHF 20'000 if there is data misuse.
Basler Versicherung AG (Baloise): BaloiseCombi Haushalt, Produktinformationen und Vertragsbedingungen (F2.1 Sicherheitsbaustein Protection – Cyber), Ausgabe 2025, F2.1.6, PDF-S. 48 · Open document (opens in a new window)
«Identitätsdiebstahl oder Sexting»
-
Generali
Cyber insurance (part D of the household insurance)
limited
Condition and source
Financial losses when third parties misuse access data to customer accounts for purchases on the internet (identity theft); legal protection in the event of misuse of authentication credentials.
Deductible: CHF 50
Generali Allgemeine Versicherungen AG / Fortuna Rechtsschutz-Versicherungs-Gesellschaft AG: Allgemeine Versicherungsbedingungen (AVB) Haushaltversicherung (Teil D Cyberversicherung; Rechtsschutz durch Fortuna), Ausgabe 2026, D2 lit. a, PDF-S. 27 · Open document (opens in a new window)
«zum Kauf von Waren oder Dienstleistungen im Internet missbraucht haben (Identitätsdiebstahl)»
-
Groupe Mutuel
CyberProtect (internet legal protection + assistance + compensation)
covered up to CHF 10'000
Condition and source
Assistance in the event of identity misuse (blocking, passwords), compensation of fraudulent payments up to CHF 10'000/year (limit), legal protection against perpetrators and against the bank; monitoring of personal data via MyCyberProtect.
Groupe Mutuel Versicherungen GMA AG (Rechtsschutz durch Dextra Rechtsschutz AG, Assistance durch Europ Assistance): Allgemeine Versicherungsbedingungen der Versicherung für Risiken und Rechtsstreitigkeiten im Internet CyberProtect, mit Anhang 1 (Katalog der versicherten Risiken und Leistungen), CYGA01-A5, Ausgabe 01.01.2022, Anhang 1 Ziff. 3, PDF-S. 9 · Open document (opens in a new window)
«deckt die Versicherung den Schaden, der hieraus entsteht, bis zum Höchstbetrag von Fr. 10 000.– pro Kalenderjahr»
-
Helvetia
Cyber add-on to the household contents insurance («Cyber: losses arising from the use of internet technologies»)
limited up to CHF 5'000
Condition and source
Identity misuse up to CHF 5'000; the GTC do not describe exactly which costs are compensated.
Helvetia Schweizerische Versicherungsgesellschaft AG: AVB Helvetia Privatkundenversicherung, Hausrat und Privathaftpflicht, Ausgabe September 2025, O3, PDF-S. 10; Begriff, PDF-S. 21 · Open document (opens in a new window)
«Entwendung und missbräuchliche Nutzung von personenbezogenen Daten durch kriminelle Dritte»
-
Mobiliar
Cyberversicherung für Privatpersonen (module of the household and building insurance)
limited up to CHF 20'000
Condition and source
Identity theft counts as a violation of personality rights: reputation management up to CHF 20'000, legal protection up to CHF 20'000, psychological counselling up to CHF 1'000. Financial losses only via section 4 (misuse of payment and account data).
Schweizerische Mobiliar Versicherungsgesellschaft AG / Protekta Rechtsschutz-Versicherung AG: Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 2, PDF-S. 41 · Open document (opens in a new window)
«begangen (zum Beispiel Cyber-Mobbing oder Identitätsdiebstahl) und ist für Dritte erkennbar»
-
smile
smile.home, additional cover Cyber (H.4.5) and optional private legal protection (R)
limited up to CHF 5'000
Condition and source
Compensation of financial losses from data misuse in financial and online transactions; no help in cleaning up your identity.
Deductible: none
smile.direct versicherungen (Helvetia) / Coop Rechtsschutz AG: AVB zur Haushaltversicherung smile.home (AVB HAU 2024.01), Risikoträger Helvetia; Privatrechtsschutz Coop Rechtsschutz, Ausgabe Januar 2024, H.4.5.3 lit. a, PDF-S. 32 · Open document (opens in a new window)
«Missbrauch von Daten der versicherten Person im Zusammenhang mit der Abwicklung»
-
Zurich
Cyber – Safe Shop & Pay
unclear up to CHF 50'000
Condition and source
Identification data is only named as a route to account access. The text does not regulate orders or contracts in someone else’s name.
Deductible: none
Zürich Versicherungs-Gesellschaft AG: Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 05/2026, Art. 901.4, PDF-S. 50 · Open document (opens in a new window)
«durch unerlaubte Beschaffung von persönlichen Karten»
-
Zurich
Cyber – Prevention (Zurich Cyber Security App, partner BOXX Insurance)
limited
Condition and source
Only prevention (identity protection in the app), no compensation.
Zürich Versicherungs-Gesellschaft AG: Cyberschutz: Prävention und Versicherung, abgerufen 06.11.2026, Abschnitt Cyber – Prevention · Open document (opens in a new window)
«Vereint alle wichtigen Anwendungen in nur einer App (Identitätsschutz, VPN, Passwort Manager u.v.m.)»
Legal protection (7)
-
AXA-ARAG
Private legal protection, «Wohnen & Alltag» module (includes online purchases, card/identity misuse, cyberbullying)
covered : only lawyer and proceedings, not the lost money
Condition and source
Only legal costs (lawyer, court, expert opinions), not the lost amount itself. Claiming damages in the event of identity misuse on the internet. The loss must have been caused during the insurance period.
AXA-ARAG Rechtsschutz AG (AXA-Gruppe): Rechtsschutzversicherung Privatpersonen – Allgemeine Vertragsbedingungen (AVB), Module B bis H, Ausgabe 2021 (PDF erstellt 17.12.2024), Ziff. B2.16, PDF-S. 7 · Open document (opens in a new window)
«Einfordern Ihrer ausservertraglichen Schadenersatzansprüche – auch bei Kreditkarten- oder Identitätsmissbrauch im Internet»
-
CAP
privaLex private legal protection with the Multi Risk add-on (Cyber Risk)
add-on : only lawyer and proceedings, not the lost money up to CHF 15'000
Condition and source
Only with the Multi Risk add-on, risk «Cyber Risk». The term «cyber risks» is not defined in the general conditions; which cases (identity misuse, phishing) are covered remains open. Limit CHF 15'000, worldwide, waiting period 90 days. Only legal costs.
CAP Rechtsschutz-Versicherungsgesellschaft AG (Allianz-Gruppe): Allgemeine Bedingungen (AB) privaLex® Rechtsschutz für Privatpersonen, Selbständigerwerbende und Kleinunternehmer, Ausgabe 09.2023, Art. AA3 lit. a, PDF-S. 5 · Open document (opens in a new window)
«Geltendmachen von Ansprüchen oder Rechten und Streitigkeiten im Zusammenhang mit Cyber Risiken.»
-
Coop Rechtsschutz
Legal protection module: basic module «Private and health» (including internet legal protection)
covered : only lawyer and proceedings, not the lost money up to CHF 50'000
Condition and source
Only legal costs (lawyer, court, expert opinions), not the lost amount itself. Identity misuse is not named as a separate term, but is covered via phishing/hacking; the glossary names misuse of spied-out data, e.g. for account debits and online orders. Compensation of financial loss up to CHF 1'000 after 180 days.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Modul (AVBPM24), Ausgabe 2024 (PDF erstellt 07.04.2026), Glossar «Phishing», PDF-S. 16 · Open document (opens in a new window)
«Mit gefälschten E-Mails, Websites oder Nachrichten werden persönliche Daten und Passwörter ausspioniert, um diese unberechtigt zu nutzen (zum Beispiel Kontobelastung, Online-Bestellungen).»
-
Coop Rechtsschutz
Legal protection package (private, employment, health, housing, traffic, including internet)
covered : only lawyer and proceedings, not the lost money up to CHF 75'000
Condition and source
Only legal costs (lawyer, court, expert opinions), not the lost amount itself. Identity misuse is not named as a separate term, but is covered via phishing/hacking; the glossary names misuse of spied-out data, e.g. for account debits and online orders. Compensation of financial loss up to CHF 1'000 after 180 days.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Paket (AVBPP24), Ausgabe 2024 (PDF erstellt 28.05.2026), Glossar «Phishing», PDF-S. 12 · Open document (opens in a new window)
«Mit gefälschten E-Mails, Websites oder Nachrichten werden persönliche Daten und Passwörter ausspioniert, um diese unberechtigt zu nutzen (zum Beispiel Kontobelastung, Online-Bestellungen).»
-
Dextra
Private legal protection Private L (package L, area of law «internet law»)
covered : only lawyer and proceedings, not the lost money up to CHF 300'000
Condition and source
Only legal costs (lawyer, court, expert opinions), not the lost amount itself. Claim for damages and criminal complaint in the event of identity misuse (phishing, hacking). Limit L CHF 300'000, XL CHF 1.3 million.
Deductible: none
Dextra Rechtsschutz AG: AVB Allgemeine Versicherungsbedingungen Pakete für Privatpersonen – Privat- und Verkehrsrechtsschutz, Ausgabe Mai 2022, Art. D1 Ziff. 6 «Internetrecht», PDF-S. 5 · Open document (opens in a new window)
«Geltendmachung von Schadenersatzansprüchen sowie Unterstützung bei der Einreichung einer Strafanzeige bei Kreditkarten- (Skimming) oder Identitätsmissbrauch (Phishing, Hacking).»
-
Orion
Private legal protection Standard (including internet and bullying legal protection)
limited : only lawyer and proceedings, not the lost money up to CHF 5'000
Condition and source
Identity misuse not named as a separate term; only covered to the extent that phishing/hacking is involved. Limit CHF 5'000 (Premium CHF 20'000), only legal costs.
Orion Rechtsschutz-Versicherungsgesellschaft AG: Privat- und Verkehrs-Rechtsschutzversicherung – Kundeninformation nach VVG und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2022 (Druck 4281-07/2022), Art. B1 Abs. 10, PDF-S. 10 · Open document (opens in a new window)
«Rechtsschutz als Opfer im Zusammenhang mit: 1. Phishing / Hacking; 2. Kreditkartenmissbrauch.»
-
Protekta
Private legal protection, Comfort package (with «personality rights and internet legal protection»)
limited : only lawyer and proceedings, not the lost money up to CHF 20'000
Condition and source
Only legal costs (lawyer, court, expert opinions), not the lost amount itself. Only assertion of claims for damages in the event of identity misuse (civil law). Only Comfort package; limit = sum insured according to the brochure CHF 20'000, waiting period 3 months.
Deductible: none
Protekta Rechtsschutz-Versicherung AG (Mobiliar-Gruppe): Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz), Ausgabe 08.2023, Art. B3 Ziff. 5 lit. b, PDF-S. 8 · Open document (opens in a new window)
«Geltendmachung von Schadenersatzansprüchen bei Identitätsmissbrauch.»
Bundle (via a telecom provider or association) (3)
-
Swisscom
Easy Cyber Insurance
limited up to CHF 20'000
Condition and source
Legal protection in the event of identity misuse (deletion of data, claims against third parties, criminal complaint).
Deductible: none
Swisscom (Schweiz) AG / AXA-ARAG Rechtsschutz AG: Bestimmungen Easy Cyber Insurance (Kollektivversicherung, Versicherer AXA-ARAG), Ausgabe 09.2025, B.1.1, PDF-S. 1 · Open document (opens in a new window)
«Missbräuchliche Verwendung von Identitäts- und Authentifizierungselementen (Identitätsmissbrauch)»
-
TCS
TCS Cyber-Schutzbrief (legal protection Assista + compensation TAS + technology bolttech)
covered up to CHF 5'000
Condition and source
Misuse of your internet identity for contracts in your name: technical help, legal advice, compensation of financial loss up to CHF 5'000 (limit). Misuse to damage your reputation: legal protection up to CHF 300'000 (civil law only). Monitoring via TCS ID Protect.
Deductible: CHF 150
Touring Club Schweiz (TCS); Rechtsschutz: Assista Rechtsschutz AG; Entschädigung: TAS Versicherungen AG; Technik: bolttech Switzerland AG: TCS Cyber-Schutzbrief – Allgemeine Geschäftsbedingungen (inkl. Geschäftsbedingungen von bolttech), Produktversion 2025, Ausgabe 01.2025, Ziff. 12 lit. a, PDF-S. 6 · Open document (opens in a new window)
«Unrechtmässige Aneignung der Internetidentität des Begünstigten und anschliessender Missbrauch dieser Identität im Internet, um Verträge in seinem Namen abzuschliessen.»
-
TCS
TCS Internet-Schutzbrief (product version 2017)
covered up to CHF 300'000
Condition and source
Legal costs in the event of misuse of your internet identity (phishing, hacking, social engineering), waiting period 3 months; after 2 months of unsuccessful legal assistance, compensation of the financial loss up to CHF 5'000.
Assista Rechtsschutz AG (Tochter des TCS): TCS Internet-Schutzbrief – Allgemeine Versicherungsbedingungen, Produktversion 2017, Ausgabe 09.2023, Ziff. 10 lit. a, PDF-S. 6 · Open document (opens in a new window)
«Zivilrechtliche Streitigkeiten des Versicherten aus unrechtmässiger Aneignung seiner Internetidentität durch Techniken wie Phishing, Hacking oder Social Engineering»
No information from 5 providers
- Cembra, Cembra ShoppingProtect: Not regulated in the conditions.
- Simpego, Household insurance Home (monetary assets: credit, debit and customer cards): Not regulated in the conditions.
- Swisscard, Shopping-Versicherung (Classic, Premium, Exclusive) with the module «Safe online»: Not regulated in the conditions.
- Vaudoise, Home in One, additional cover for misuse of credit and debit cards (Art. F4): Not regulated in the conditions.
- Zurich, Cyber – Safe Surf: Not regulated in the conditions.
Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.
Where it gets stuck
-
Legal protection pays for the lawyer and proceedings, not the lost money.
Where does it say so?
Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz), Ausgabe 08.2023, Art. B3 Ziff. 5 lit. c, PDF-S. 8
«Geltendmachung von Schadenersatzansprüchen aus der missbräuchlichen Verwendung Ihrer Kredit- oder Debitkarte und deren Daten.»
Open document: Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz) (opens in a new window), retrieved 06.11.2026
-
Perpetrators in the same household (partner, children, flatmates) are excluded.
Where does it say so?
Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4 lit. a, PDF-S. 41
«welche durch die im gleichen Haushalt lebenden Personen und Inhaber einer Zweitkarte verursacht werden»
-
Insurance pays on a secondary basis: usually only after written refusal by the bank or card issuer.
Where does it say so?
Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 1 (ebenso Swisscard Cyber Security C 3.4, Viseca Online-Kontoschutz Ziff. 5, Cembra CyberProtect Ziff. 1.3)
«die nicht durch die Erstattung ihrer Verluste durch das Finanzinstitut/den Bankkartenherausgeber auf subsidiärer Basis gedeckt sind.»
Open document: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz (opens in a new window), retrieved 06.11.2026