Ransomware on my laptop: my files are encrypted and a ransom is being demanded.
limited Data recovery yes, ransom usually not
Disconnect the device from the network immediately and do not pay; the NCSC advises against it.
Full answer
Insurers pay for data recovery and virus removal (e.g. Zurich Safe Surf and AXA module CHF 3'000 each, Mobiliar up to CHF 5'000, Baloise up to CHF 20'000, expressly also for ransomware), but not ransom; the only exception is Groupe Mutuel CyberProtect up to CHF 3'000 after unsuccessful unlocking. Zurich restores data from a backup.
Also asked as: «Encryption trojan» · «All photos encrypted, extortion message»
As of
On this page
What to do now
Disconnect the infected device from the network immediately (unplug the cable, switch off Wi-Fi).
Do not pay a ransom.
Call in your insurer or a specialist firm before you repair it yourself.
Reinstall the device and restore data from a backup.
File a criminal complaint with the cantonal police.
Sources (2)
Bundesamt für Cybersicherheit BACS: Ransomware – Was nun?, abgerufen 06.11.2026, Schadensbegrenzung · Open document (opens in a new window)
«Trennen Sie infizierte Systeme umgehend vom Netz.»
Bundesamt für Cybersicherheit BACS: Ransomware – Was nun?, abgerufen 06.11.2026, Hinweise zur Zahlung von Lösegeldern · Open document (opens in a new window)
«Das BACS rät von der Zahlung eines Lösegeldes ab.»
Who pays?
-
First
Insurance with a cyber module
costs for specialists, deletion, data recovery up to the limit
-
Then
Legal protection insurance
lawyer, criminal complaint, proceedings
Nobody pays
those affected pay themselves
29 answers on the shelf
Each jar is a condition we have read.
- covered5
- add-on1
- limited9
- not covered1
- unclear4
- no information9
Bank or card issuer (1)
-
Cornèrcard
Cyber insurance for Visa, Mastercard and Diners Club cards of Cornèr Bank (individual/family cover)
not covered
Condition and source
Payments in response to ransom demands or threats (e.g. data kidnapping) are excluded in the banking protection. Restoring data after malware is covered separately (p.daten).
AWP P&C S.A. (Allianz) / Cornèr Banca SA: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 6.3 · Open document (opens in a new window)
«der von der versicherten Person als Reaktion auf eine Lösegeldforderung oder eine andere illegale Forderung oder Drohung geleistet wurde.»
Insurance (9)
-
Allianz Suisse
Online- und Kaufschutzbrief (cyber protection)
limited up to CHF 5'000
Condition and source
Ransom not regulated; Data Recovery for malware (analysis, removal, data recovery) up to CHF 5'000, 2 events per year.
Deductible: none
Allianz Suisse Versicherungs-Gesellschaft AG / CAP Rechtsschutz: Allgemeine Bedingungen (AB) für die Kombi-Haushaltversicherung (B3 Online- und Kaufschutzbrief), Ausgabe 03.2025, Ziff. B3.8.4, PDF-S. 12 · Open document (opens in a new window)
«Die Leistung ist auf 2 Ereignisse pro Versicherungsperiode und CHF 5'000 pro Ereignis begrenzt.»
-
AXA
Cyberversicherung Plus (modules: online accounts & credit cards, online bullying & copyright, online shopping, data recovery/virus removal/IT assistance)
add-on up to CHF 3'000
Condition and source
No ransom. After ransomware, data recovery/virus removal via the data recovery module; in the event of sextortion or revenge porn, a cease-and-desist letter, criminal complaint and psychological help via the online bullying module (product page).
Deductible: CHF 50
AXA Versicherungen AG / AXA-ARAG Rechtsschutz AG: Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE, Ausgabe 10.2021, Ziff. G5.1.4, PDF-S. 31 · Open document (opens in a new window)
«Zahlung von Erpressungsgeldern für die Freischaltung von Daten»
-
Baloise
BaloiseCombi Haushalt, security module Protection – Cyber (F2.1)
limited up to CHF 20'000
Condition and source
Data recovery also for data encrypted by ransomware; extortion payments are excluded.
Basler Versicherung AG (Baloise): BaloiseCombi Haushalt, Produktinformationen und Vertragsbedingungen (F2.1 Sicherheitsbaustein Protection – Cyber), Ausgabe 2025, F2.1.5, PDF-S. 48 · Open document (opens in a new window)
«durch Ransomware verschlüsselte Daten zurückzuführen sind»
-
Generali
Cyber insurance (part D of the household insurance)
limited
Condition and source
Ransom excluded; only technical costs of data restoration (e.g. after malware) are insured.
Deductible: CHF 50
Generali Allgemeine Versicherungen AG / Fortuna Rechtsschutz-Versicherungs-Gesellschaft AG: Allgemeine Versicherungsbedingungen (AVB) Haushaltversicherung (Teil D Cyberversicherung; Rechtsschutz durch Fortuna), Ausgabe 2026, Generelle Ausschlüsse, PDF-S. 28 · Open document (opens in a new window)
«Kosten in Form von Lösegeld»
-
Groupe Mutuel
CyberProtect (internet legal protection + assistance + compensation)
covered up to CHF 3'000
Condition and source
Cyber extortion/ransomware: help with unlocking; if unsuccessful, reimbursement of the ransom paid up to CHF 3'000 per year (waiting period 7 days). Legal action in the event of extortion and sextortion.
Groupe Mutuel Versicherungen GMA AG (Rechtsschutz durch Dextra Rechtsschutz AG, Assistance durch Europ Assistance): Allgemeine Versicherungsbedingungen der Versicherung für Risiken und Rechtsstreitigkeiten im Internet CyberProtect, mit Anhang 1 (Katalog der versicherten Risiken und Leistungen), CYGA01-A5, Ausgabe 01.01.2022, Anhang 1 Ziff. 3, PDF-S. 9 · Open document (opens in a new window)
«deckt die Versicherung den Schaden, der aus der Zahlung des Lösegeldes entsteht, bis zum Höchstbetrag von Fr. 3000.– pro Kalenderjahr»
-
Helvetia
Cyber add-on to the household contents insurance («Cyber: losses arising from the use of internet technologies»)
limited up to CHF 5'000
Condition and source
Restoration after unauthorised access including removal of malware up to CHF 5'000; ransom not named.
Helvetia Schweizerische Versicherungsgesellschaft AG: AVB Helvetia Privatkundenversicherung, Hausrat und Privathaftpflicht, Ausgabe September 2025, O1, PDF-S. 10 · Open document (opens in a new window)
«aufgrund folgender krimineller Ursachen (Cyber-Crime)»
-
Mobiliar
Cyberversicherung für Privatpersonen (module of the household and building insurance)
limited up to CHF 5'000
Condition and source
No ransom. Data recovery up to CHF 5'000, reinstallation and removal of malware only up to CHF 550.
Schweizerische Mobiliar Versicherungsgesellschaft AG / Protekta Rechtsschutz-Versicherung AG: Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. B Ziff. 1, PDF-S. 41 · Open document (opens in a new window)
«Wir übernehmen die entstandenen Kosten für die Datenrettung der von uns vermittelten Fachfirma bis maximal CHF 5000 pro Schadenereignis.»
-
smile
smile.home, additional cover Cyber (H.4.5) and optional private legal protection (R)
limited up to CHF 5'000
Condition and source
No ransom; data loss cover including removal of malware up to CHF 5'000.
Deductible: none
smile.direct versicherungen (Helvetia) / Coop Rechtsschutz AG: AVB zur Haushaltversicherung smile.home (AVB HAU 2024.01), Risikoträger Helvetia; Privatrechtsschutz Coop Rechtsschutz, Ausgabe Januar 2024, H.4.5.1, PDF-S. 30 · Open document (opens in a new window)
«Die Leistungen sind jeweils auf CHF 5‘000 pro Ereignis»
-
Zurich
Cyber – Safe Surf
limited up to CHF 3'000
Condition and source
Malware removal and restoration from backup also after ransomware; demands in connection with extortion (ransom) are excluded.
Deductible: none
Zürich Versicherungs-Gesellschaft AG: Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 05/2026, Art. 902.4, PDF-S. 51 · Open document (opens in a new window)
«Forderungen im Zusammenhang mit Erpressungen»
Legal protection (7)
-
AXA-ARAG
Private legal protection, «Wohnen & Alltag» module (includes online purchases, card/identity misuse, cyberbullying)
unclear
Condition and source
Extortion/sextortion not expressly named; depending on the case, violation of personality rights (B2.17) or damages (B2.16). Ransom is not paid.
AXA-ARAG Rechtsschutz AG (AXA-Gruppe): Rechtsschutzversicherung Privatpersonen – Allgemeine Vertragsbedingungen (AVB), Module B bis H, Ausgabe 2021 (PDF erstellt 17.12.2024), Ziff. B2.17, PDF-S. 7 · Open document (opens in a new window)
«Rechtsstreitigkeiten im Zusammenhang mit der Verletzung Ihrer Persönlichkeit»
-
CAP
privaLex private legal protection with the Multi Risk add-on (Cyber Risk)
unclear up to CHF 15'000
Condition and source
Extortion not named; possibly under «Cyber Risk» in the Multi Risk add-on (term not defined). Ransom is not paid.
CAP Rechtsschutz-Versicherungsgesellschaft AG (Allianz-Gruppe): Allgemeine Bedingungen (AB) privaLex® Rechtsschutz für Privatpersonen, Selbständigerwerbende und Kleinunternehmer, Ausgabe 09.2023, Art. AA3 lit. a, PDF-S. 5 · Open document (opens in a new window)
«Geltendmachen von Ansprüchen oder Rechten und Streitigkeiten im Zusammenhang mit Cyber Risiken.»
-
Coop Rechtsschutz
Legal protection module: basic module «Private and health» (including internet legal protection)
covered : only lawyer and proceedings, not the lost money up to CHF 50'000
Condition and source
Legal costs as a victim of extortion via the internet (e.g. sextortion). Ransom is not paid.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Modul (AVBPM24), Ausgabe 2024 (PDF erstellt 07.04.2026), Modul P, Ziff. P7, PDF-S. 10 · Open document (opens in a new window)
«Rechtsstreitigkeiten als Opfer von Internet-Kriminalität (Cyber-Mobbing, Drohung, Nötigung, Erpressung)»
-
Coop Rechtsschutz
Legal protection package (private, employment, health, housing, traffic, including internet)
covered : only lawyer and proceedings, not the lost money up to CHF 75'000
Condition and source
Legal costs as a victim of extortion via the internet (e.g. sextortion). Ransom is not paid.
Deductible: none
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Paket (AVBPP24), Ausgabe 2024 (PDF erstellt 28.05.2026), Ziff. 16.13, PDF-S. 9 · Open document (opens in a new window)
«Rechtsstreitigkeiten als Opfer von Internet-Kriminalität (Cyber-Mobbing, Drohung, Nötigung, Erpressung)»
-
Dextra
Private legal protection Private L (package L, area of law «internet law»)
unclear
Condition and source
Extortion/sextortion not expressly named; depending on the case, personality rights or internet law. Ransom is not paid.
Deductible: none
Dextra Rechtsschutz AG: AVB Allgemeine Versicherungsbedingungen Pakete für Privatpersonen – Privat- und Verkehrsrechtsschutz, Ausgabe Mai 2022, Art. D1 Ziff. 11 «Persönlichkeitsrecht», PDF-S. 6 · Open document (opens in a new window)
«Zivilrechtliche Streitigkeiten bei Verletzung der Persönlichkeit einer versicherten Person.»
-
Orion
Private legal protection Standard (including internet and bullying legal protection)
limited : only lawyer and proceedings, not the lost money up to CHF 5'000
Condition and source
Extortion via electronic media is named in the bullying legal protection; limit CHF 5'000, waiting period 6 months, attacker in CH/neighbouring country. Ransom is not paid.
Orion Rechtsschutz-Versicherungsgesellschaft AG: Privat- und Verkehrs-Rechtsschutzversicherung – Kundeninformation nach VVG und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2022 (Druck 4281-07/2022), Art. B1 Abs. 11 «Mobbing-Rechtsschutz», PDF-S. 10 · Open document (opens in a new window)
«Rechtsschutz als Opfer im Zusammenhang mit Persönlichkeitsrechtsverletzungen (z.B. Cybermobbing, Drohung, Nötigung, Erpressung), welche für Dritte erkennbar mittels elektronischen Medien begangen werden»
-
Protekta
Private legal protection, Comfort package (with «personality rights and internet legal protection»)
unclear
Condition and source
Extortion is not expressly named. Publication of intimate images (sextortion) could fall under section 5 let. a as a violation of personality rights. Ransom is not paid.
Deductible: none
Protekta Rechtsschutz-Versicherung AG (Mobiliar-Gruppe): Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz), Ausgabe 08.2023, Art. B3 Ziff. 5 lit. a, PDF-S. 8 · Open document (opens in a new window)
«Streitigkeiten als Opfer einer für Dritte erkennbaren Verletzung Ihrer Persönlichkeitsrechte»
Bundle (via a telecom provider or association) (3)
-
Swisscom
Easy Cyber Insurance
limited up to CHF 3'000
Condition and source
Extortion payments excluded; virus removal and data recovery up to CHF 3'000.
Deductible: none
Swisscom (Schweiz) AG / AXA-ARAG Rechtsschutz AG: Bestimmungen Easy Cyber Insurance (Kollektivversicherung, Versicherer AXA-ARAG), Ausgabe 09.2025, B.1.1, PDF-S. 1 · Open document (opens in a new window)
«Schäden infolge Zahlung von Erpressungsgeldern»
-
TCS
TCS Cyber-Schutzbrief (legal protection Assista + compensation TAS + technology bolttech)
covered up to CHF 300'000
Condition and source
Online extortion (e.g. sextortion): legal protection up to CHF 300'000 and technical help. Ransom is expressly excluded (section 14 let. h).
Deductible: CHF 150
Touring Club Schweiz (TCS); Rechtsschutz: Assista Rechtsschutz AG; Entschädigung: TAS Versicherungen AG; Technik: bolttech Switzerland AG: TCS Cyber-Schutzbrief – Allgemeine Geschäftsbedingungen (inkl. Geschäftsbedingungen von bolttech), Produktversion 2025, Ausgabe 01.2025, Ziff. 12 lit. b, PDF-S. 6 · Open document (opens in a new window)
«gegen den Begünstigten gerichtete Drohung, Nötigung oder Erpressung, soweit die angedrohte Massnahme im Internet erfolgen soll.»
-
TCS
TCS Internet-Schutzbrief (product version 2017)
covered up to CHF 300'000
Condition and source
Legal costs against the originator of threats, coercion, extortion with a measure on the internet; no waiting period. Ransom not named (damages generally not insured, section 4.5).
Assista Rechtsschutz AG (Tochter des TCS): TCS Internet-Schutzbrief – Allgemeine Versicherungsbedingungen, Produktversion 2017, Ausgabe 09.2023, Ziff. 10 lit. c, PDF-S. 6 · Open document (opens in a new window)
«Rechtsstreitigkeiten gegen den Urheber einer gegen eine versicherte Person gerichteten Drohung, Nötigung oder Erpressung, soweit die angedrohte Massnahme im Internet erfolgen soll.»
No information from 9 providers
- Cembra, Cembra CyberProtect: Not regulated in the conditions.
- Cembra, Cembra ShoppingProtect: Not regulated in the conditions.
- Simpego, Household insurance Home (monetary assets: credit, debit and customer cards): Not regulated in the conditions.
- Swisscard, Cyber Security-Versicherung (optional for the Swisscard credit/charge card): No ransom or extortion cover; only removal of malware under Data Recovery.
- Swisscard, Shopping-Versicherung (Classic, Premium, Exclusive) with the module «Safe online»: Not regulated in the conditions.
- Vaudoise, Home in One, additional cover for misuse of credit and debit cards (Art. F4): Not regulated in the conditions.
- Viseca, Online account protection and online legal protection (included in the credit card): Not regulated in the conditions.
- Zurich, Cyber – Safe Shop & Pay: Not regulated in the conditions.
- Zurich, Cyber – Prevention (Zurich Cyber Security App, partner BOXX Insurance): Service without insurance cover; not mentioned on the product page.
Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.
Where it gets stuck
-
None of the products examined pays ransom, except Groupe Mutuel CyberProtect (up to CHF 3'000 after unsuccessful unlocking).
Where does it say so?
Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4 lit. g, PDF-S. 41
«im Zusammenhang mit Löse- und Erpressungsgelder»
-
An outdated operating system or missing updates may exclude the benefit.
Where does it say so?
Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 05/2026, Art. 902.4, PDF-S. 51
«nicht mehr mit Updates oder Patches unterhalten werden»
Open document: Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026