Fake President mit Stimmklon: Zahlt die Cyberversicherung?
unklar Hängt am Wortlaut der Police
Ob eine Überweisung nach einem Anruf mit geklonter Stimme versichert ist, hängt am Wortlaut: Nur AXA nennt die Kontaktaufnahme per Telefon ausdrücklich (Ziff. A6), Zurich (Art. 702.2) und Mobiliar (Ziff. B8.1) verlangen einen schriftlich online übermittelten Auftrag, und Helvetia schliesst Anrufe aus, ausser die Police enthält die Besondere Bedingung 3.7.6.
Stand
Auf dieser Seite
Was die Bedingungen sagen
-
Anruf mit geklonter Stimme:Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
Wo steht das?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12
«die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»
Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
Betrug mit gefälschten Anweisungen je Versicherer
- mit Zusatz4
- eingeschränkt1
- keine Angabe4
-
KMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»)
mit Zusatz
Bedingung und Fundstelle: AXA
Nur wenn in der Police aufgeführt. Neue oder geänderte Zahlungskoordinaten müssen per Rückruf geprüft und schriftlich dokumentiert werden, sonst keine Deckung.
AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 · Dokument öffnen (neues Fenster)
-
Helvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP)
eingeschränkt Sublimite CHF 30'000
Bedingung und Fundstelle: Helvetia
Im KMU-Spezial enthalten (BEC, Man-in-the-Middle, manipulierte Rechnung). Zahlungen nach Anruf, Sprachnachricht oder Video (Deepfake) schliessen die AVB aus (3.3.1.8); die Musterpolice KMU-Spezial schliesst sie über die Besondere Bedingung 3.7.6 wieder ein, mit Nachweis grundlegender Sicherheitsmassnahmen; nur gedeckt, wenn die Police 3.7.6 nennt (Musterdokument trägt «DRAFT»). Sublimite 30'000/50'000/100'000; Aufträge ab CHF 30'000 sicher verifizieren; Strafanzeige.
Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 · Dokument öffnen (neues Fenster)
-
Zurich Cyberversicherung (Varianten Basic, Optimum, Premium)
mit Zusatz
Bedingung und Fundstelle: Zurich
Baustein G «Cyber-Betrug», laut Broschüre nur Premium (Produktseite nennt Optimum). Neue/geänderte Bankverbindungen per Rückruf oder digitaler Signatur prüfen und dokumentieren.
Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 · Dokument öffnen (neues Fenster)
-
Cyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz)
mit Zusatz
Bedingung und Fundstelle: Mobiliar
Zusatz «Internetbetrug und Social Engineering»: Verlust eigener Zahlungsmittel durch gefälschte Online-Zahlungsaufträge. Nicht bei erkennbar gefälschten oder nicht personalisierten Rechnungen.
Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. B8.1, S. 16 · Dokument öffnen (neues Fenster)
-
Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)
keine Angabe
Bedingung und Fundstelle: Sunrise (AXA)
Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden.
AXA Versicherungen AG / Sunrise GmbH, Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis · Dokument öffnen (neues Fenster)
-
Cyber Risk Versicherung
mit Zusatz
Bedingung und Fundstelle: Allianz Suisse
Laut Produktseite nur optional (CEO-Fraud, Zahlungsumleitung).
Bedingungen nicht öffentlich, Offerte über BTAG.
Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)
-
Zusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung
keine Angabe
Bedingung und Fundstelle: Vaudoise
Cyber-AVB nicht öffentlich, keine Angabe gefunden.
Bedingungen nicht öffentlich, Offerte über BTAG.
Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)
-
Cyber Enterprise Risk Management (Cyber ERM) V2.2
keine Angabe
Bedingung und Fundstelle: Chubb
Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden.
Bedingungen nicht öffentlich, Offerte über BTAG.
Chubb European Group SE, 01/2022 · Dokument öffnen (neues Fenster)
-
CyberEdge
keine Angabe
Bedingung und Fundstelle: AIG
AVB nicht öffentlich.
Bedingungen nicht öffentlich, Offerte über BTAG.
AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Dokument öffnen (neues Fenster)
Weitere Stolpersteine
-
Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
Wo steht das?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Rückrufpflicht:neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15
«Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Grobe Fahrlässigkeit (Art. 14 VVG):AXA (A13) und Helvetia (4.6.4) verzichten auf die Kürzung, Mobiliar und Zurich nicht. Der Verzicht hilft nicht, wenn eine Obliegenheit (Backup, Patch, Rückruf) verletzt ist.
Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11
«Die AXA verzichtet auf das Recht der Leistungskürzung»
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Der Fall aus dem Kanton Schwyz
Kanton Schwyz, 01.2026. Ob der Betrieb versichert war: unbekannt.
Innert zwei Wochen rief eine unbekannte Täterschaft den Inhaber eines Schwyzer Unternehmens an und gab sich mit einer per KI manipulierten Stimme als bekannter Geschäftspartner aus. Unter dem Vorwand eines vertraulichen internationalen Geschäfts löste der Inhaber mehrere Überweisungen über insgesamt mehrere Millionen Franken auf ein Konto in Asien aus.
Ganzer Ablauf
Der Betrug fiel erst nach Abschluss der Zahlungen auf.
Lehre: Eine vertraute Stimme am Telefon ist kein Beweis mehr; vertrauliche Grossgeschäfte über einen zweiten, bekannten Kanal bestätigen.
Quelle: Kantonspolizei Schwyz
Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag, 19.01.2026
«Dabei kam eine mithilfe künstlicher Intelligenz manipulierte Stimme zum Einsatz.»
Dokument öffnen: Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag (öffnet ein neues Fenster), abgerufen 06.11.2026
Quelle: Blick
Mit KI-Stimme Firma reingelegt, 2026-01
Dokument öffnen: Mit KI-Stimme Firma reingelegt (öffnet ein neues Fenster), abgerufen 06.11.2026
6 weitere Fälle
-
Schweiz · 01.2024
Unternehmen (anonym)Betrüger gaben sich gegenüber einem Unternehmen im Mittelwallis als Chef aus und verlangten eine grosse Zahlung.
Quelle
300'000 Franken plötzlich weg: Walliser Polizei warnt vor CEO-Trick, 24.01.2024
Dokument öffnen: 300'000 Franken plötzlich weg: Walliser Polizei warnt vor CEO-Trick (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Schweiz · 09.2025
Privatpersonen (anonym)Opfer erhielten eine E-Mail mit einer angeblichen Steuerrückerstattung und gaben auf einer täuschend echten Website Personalien, Bankverbindung und Kreditkartendaten ein.
Quelle
Wochenrückblick Woche 39: Wenn ein Phishing-Versuch auf den nächsten folgt, 30.09.2025
«Nur wenige Minuten nach der Eingabe der Kreditkartendaten erhielten die Opfer einen Anruf einer angeblichen Sicherheitsabteilung ihrer Bank.»
Dokument öffnen: Wochenrückblick Woche 39: Wenn ein Phishing-Versuch auf den nächsten folgt (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Schweiz · 04.2024
Unternehmen (anonym)Ein angeblicher Anwalt rief den Finanzverantwortlichen einer Firma an und lud ihn zu einer Videokonferenz mit seinem Chef ein.
Quelle
Wochenrückblick Woche 14: Online-Meeting mit Deep-Fake-Chef: CEO-Betrug 2.0, 09.04.2024
«Das Video des Chefs wurde in diesem Fall von den Betrügern mit Hilfe von Künstlicher Intelligenz (KI) erstellt.»
Dokument öffnen: Wochenrückblick Woche 14: Online-Meeting mit Deep-Fake-Chef: CEO-Betrug 2.0 (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Hongkong · 01.2024Ausland: Hongkong
Arup (Niederlassung Hongkong)Ein Mitarbeiter in Hongkong erhielt eine E-Mail des angeblichen Finanzchefs aus London zu einem vertraulichen Geschäft.
Quelle
UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe staff, 2024-05
Dokument öffnen: UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe staff (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Grossbritannien · 03.2019Ausland: Grossbritannien
Britische Energiefirma (anonym, Tochter eines deutschen Konzerns)Der Chef der britischen Tochter glaubte, mit dem Chef der deutschen Muttergesellschaft zu telefonieren, der eine dringende Zahlung an einen ungarischen Lieferanten verlangte.
Quelle
Scammers deepfake CEO's voice to talk underling into $243,000 transfer, 2019-09
Dokument öffnen: Scammers deepfake CEO's voice to talk underling into $243,000 transfer (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Schweiz · 02.2026
Privatperson (anonym)Betrüger riefen ein Opfer als angebliche Mitarbeiter des BACS an und verschafften sich über eine Fernzugriffs-Software Zugriff auf sein Handy.
Quelle
Wochenrückblick Woche 7: Wenn Betrüger bis an die Haustür kommen, 17.02.2026
«In der Folge erschienen die Betrüger respektive Komplizen der Betrüger persönlich am Wohnsitz der geschädigten Person und liessen sich Schmuck sowie Bargeld aushändigen.»
Dokument öffnen: Wochenrückblick Woche 7: Wenn Betrüger bis an die Haustür kommen (öffnet ein neues Fenster), abgerufen 06.11.2026
Was hilft
- Codewort für Zahlungsaufträge der Geschäftsleitung; nie Ausnahmen wegen «vertraulich» oder «dringend».
- Rückruf immer über die gespeicherte Nummer, nie über die Nummer im Anruf oder in der Mail.
- Zahlungen aus Kundenkonten nur mit zweiter Freigabe und schriftlichem Kundenauftrag.