Suchen Ich wurde gehackt Beratung Menü

Fake President mit Stimmklon: Zahlt die Cyberversicherung?

unklar Hängt am Wortlaut der Police

Ob eine Überweisung nach einem Anruf mit geklonter Stimme versichert ist, hängt am Wortlaut: Nur AXA nennt die Kontaktaufnahme per Telefon ausdrücklich (Ziff. A6), Zurich (Art. 702.2) und Mobiliar (Ziff. B8.1) verlangen einen schriftlich online übermittelten Auftrag, und Helvetia schliesst Anrufe aus, ausser die Police enthält die Besondere Bedingung 3.7.6.

Stand

Auf dieser Seite
  1. Bedingungen
  2. Der Fall
  3. Was hilft

Was die Bedingungen sagen

  1. Anruf mit geklonter Stimme:Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.

    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Betrug mit gefälschten Anweisungen je Versicherer

9 Antworten: 4 mit Zusatz, 1 eingeschränkt, 4 keine Angabe AXA, KMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»): mit ZusatzZurich, Zurich Cyberversicherung (Varianten Basic, Optimum, Premium): mit ZusatzMobiliar, Cyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz): mit ZusatzAllianz Suisse, Cyber Risk Versicherung: mit ZusatzHelvetia, Helvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP): eingeschränktSunrise (AXA), Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.): keine AngabeVaudoise, Zusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung: keine AngabeChubb, Cyber Enterprise Risk Management (Cyber ERM) V2.2: keine AngabeAIG, CyberEdge: keine Angabe
  • mit Zusatz4
  • eingeschränkt1
  • keine Angabe4
  • AXA

    KMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»)

    mit Zusatz

    Bedingung und Fundstelle: AXA

    Nur wenn in der Police aufgeführt. Neue oder geänderte Zahlungskoordinaten müssen per Rückruf geprüft und schriftlich dokumentiert werden, sonst keine Deckung.

    AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 · Dokument öffnen (neues Fenster)

  • Helvetia

    Helvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP)

    eingeschränkt Sublimite CHF 30'000

    Bedingung und Fundstelle: Helvetia

    Im KMU-Spezial enthalten (BEC, Man-in-the-Middle, manipulierte Rechnung). Zahlungen nach Anruf, Sprachnachricht oder Video (Deepfake) schliessen die AVB aus (3.3.1.8); die Musterpolice KMU-Spezial schliesst sie über die Besondere Bedingung 3.7.6 wieder ein, mit Nachweis grundlegender Sicherheitsmassnahmen; nur gedeckt, wenn die Police 3.7.6 nennt (Musterdokument trägt «DRAFT»). Sublimite 30'000/50'000/100'000; Aufträge ab CHF 30'000 sicher verifizieren; Strafanzeige.

    Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 · Dokument öffnen (neues Fenster)

  • Zurich

    Zurich Cyberversicherung (Varianten Basic, Optimum, Premium)

    mit Zusatz

    Bedingung und Fundstelle: Zurich

    Baustein G «Cyber-Betrug», laut Broschüre nur Premium (Produktseite nennt Optimum). Neue/geänderte Bankverbindungen per Rückruf oder digitaler Signatur prüfen und dokumentieren.

    Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 · Dokument öffnen (neues Fenster)

  • Mobiliar

    Cyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz)

    mit Zusatz

    Bedingung und Fundstelle: Mobiliar

    Zusatz «Internetbetrug und Social Engineering»: Verlust eigener Zahlungsmittel durch gefälschte Online-Zahlungsaufträge. Nicht bei erkennbar gefälschten oder nicht personalisierten Rechnungen.

    Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. B8.1, S. 16 · Dokument öffnen (neues Fenster)

  • Sunrise (AXA)

    Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)

    keine Angabe

    Bedingung und Fundstelle: Sunrise (AXA)

    Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden.

    AXA Versicherungen AG / Sunrise GmbH, Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis · Dokument öffnen (neues Fenster)

  • Allianz Suisse

    Cyber Risk Versicherung

    mit Zusatz

    Bedingung und Fundstelle: Allianz Suisse

    Laut Produktseite nur optional (CEO-Fraud, Zahlungsumleitung).

    Bedingungen nicht öffentlich, Offerte über BTAG.

    Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)

  • Vaudoise

    Zusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung

    keine Angabe

    Bedingung und Fundstelle: Vaudoise

    Cyber-AVB nicht öffentlich, keine Angabe gefunden.

    Bedingungen nicht öffentlich, Offerte über BTAG.

    Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)

  • Chubb

    Cyber Enterprise Risk Management (Cyber ERM) V2.2

    keine Angabe

    Bedingung und Fundstelle: Chubb

    Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden.

    Bedingungen nicht öffentlich, Offerte über BTAG.

    Chubb European Group SE, 01/2022 · Dokument öffnen (neues Fenster)

  • AIG

    CyberEdge

    keine Angabe

    Bedingung und Fundstelle: AIG

    AVB nicht öffentlich.

    Bedingungen nicht öffentlich, Offerte über BTAG.

    AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Dokument öffnen (neues Fenster)

Weitere Stolpersteine
  1. Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.

    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  2. Rückrufpflicht:neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.

    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

  3. Grobe Fahrlässigkeit (Art. 14 VVG):AXA (A13) und Helvetia (4.6.4) verzichten auf die Kürzung, Mobiliar und Zurich nicht. Der Verzicht hilft nicht, wenn eine Obliegenheit (Backup, Patch, Rückruf) verletzt ist.

    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Der Fall aus dem Kanton Schwyz

Kanton Schwyz, 01.2026. Ob der Betrieb versichert war: unbekannt.

Innert zwei Wochen rief eine unbekannte Täterschaft den Inhaber eines Schwyzer Unternehmens an und gab sich mit einer per KI manipulierten Stimme als bekannter Geschäftspartner aus. Unter dem Vorwand eines vertraulichen internationalen Geschäfts löste der Inhaber mehrere Überweisungen über insgesamt mehrere Millionen Franken auf ein Konto in Asien aus.

Ganzer Ablauf

Der Betrug fiel erst nach Abschluss der Zahlungen auf.

Lehre: Eine vertraute Stimme am Telefon ist kein Beweis mehr; vertrauliche Grossgeschäfte über einen zweiten, bekannten Kanal bestätigen.

Quelle: Kantonspolizei Schwyz

Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag, 19.01.2026

«Dabei kam eine mithilfe künstlicher Intelligenz manipulierte Stimme zum Einsatz.»

Dokument öffnen: Kanton Schwyz: Unbekannte erlangen mit CEO-Fraud-Masche Millionen-Betrag (öffnet ein neues Fenster), abgerufen 06.11.2026

Quelle: Blick

Mit KI-Stimme Firma reingelegt, 2026-01

Dokument öffnen: Mit KI-Stimme Firma reingelegt (öffnet ein neues Fenster), abgerufen 06.11.2026

Den Fall im Detail

6 weitere Fälle

Was hilft

  • Codewort für Zahlungsaufträge der Geschäftsleitung; nie Ausnahmen wegen «vertraulich» oder «dringend».
  • Rückruf immer über die gespeicherte Nummer, nie über die Nummer im Anruf oder in der Mail.
  • Zahlungen aus Kundenkonten nur mit zweiter Freigabe und schriftlichem Kundenauftrag.

Betroffene Branchen