Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Coiffeur, Kosmetik, Nagelstudio: Was kann passieren, und wer zahlt?

eingeschränkt 4 von 10 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Instagram-Konto übernommen und erpresst» (Wahrscheinlichkeit hoch).

Stand

Coiffeur1. Instagram-Konto übernommen und erpresst12. Rechnung für einen Branchenverzeichnis-Eintrag24. Kundendaten beim Buchungsanbieter abgeflossen43. Terminkalender verschlüsselt, keine Backups35. Twint und Terminal fallen aus5

Instagram-Konto übernommen und erpresst

Rechnung für einen Branchenverzeichnis-Eintrag

Kundendaten beim Buchungsanbieter abgeflossen

Terminkalender verschlüsselt, keine Backups

Twint und Terminal fallen aus

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Instagram-Konto übernommen und erpresst
  2. Rechnung für einen Branchenverzeichnis-Eintrag
  3. Terminkalender verschlüsselt, keine Backups
  4. Kundendaten beim Buchungsanbieter abgeflossen
  5. Twint und Terminal fallen aus

1Instagram-Konto übernommen und erpresst

Kassenzettel

Coiffeur, Kosmetik, Nagelstudio

Zeile antippen für die Begründung

  • Konto wiederherstellen, Meta-Support CHF 360–1'800 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 2–8 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Ausfall von Buchungen über Instagram keine verlässliche Zahl nicht gedeckt

    Ertragsausfall durch Imageverlust: Helvetia ausdrücklich ausgeschlossen, bei AXA, Mobiliar und Zurich nicht vorgesehen; nur Chubb als Zusatz. PR-Kosten zahlt g.soforthilfe. Herleitung: Nicht bezifferbar.

  • Forderung für die Rückgabe keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Nicht bezahlen.

Zahlt die Cyberpolice meist
CHF 360–1'800
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit hoch

Eine angebliche Nachricht des «Instagram Copyright Center» führt auf eine Phishing-Seite. Die Täter übernehmen das Konto mit mehreren tausend Followern, ändern Namen und Passwort und verlangen per WhatsApp Geld für die Rückgabe.

So läuft es ab

Einfallstor: Phishing über Facebook Business Manager

Was KI daran ändert: KI erzeugt glaubwürdige Support-Nachrichten.

Warum hoch? Vom BACS mehrfach beschrieben; Social-Media-Konten sind für kleine Betriebe zentral.

Was vorbeugt

  • Zwei-Faktor-Anmeldung, Business Manager mit zwei Admins.
  • Nie über Links in Copyright-Nachrichten einloggen.
  • Wiederherstellungs-Mail und -Nummer aktuell halten.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Imageschaden, Cyber-Erpressung

2Rechnung für einen Branchenverzeichnis-Eintrag

Kassenzettel

Coiffeur, Kosmetik, Nagelstudio

Zeile antippen für die Begründung

  • Bezahlte Rechnung CHF 300–2'000 nicht gedeckt

    Nicht personalisierte oder erkennbar gefälschte Rechnungen sind ausgeschlossen (Mobiliar B8.2 lit. c); zudem meist unter dem Selbstbehalt. Herleitung: Annahme.

Bleibt meist beim BetriebCHF 300–2'000

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit hoch

Der Salon erhält eine amtlich wirkende Rechnung für einen «Eintrag ins Branchenregister» über CHF 890 und zahlt.

So läuft es ab

Einfallstor: Gefälschte oder irreführende Rechnung

Was KI daran ändert: KI erzeugt amtlich wirkende Dokumente.

Warum hoch? Häufige Masche; BFS zählt Cyberbetrug zu den häufigsten digitalen Delikten.

Wo steht das?

Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

Dokument öffnen: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Nur Rechnungen für bestellte Leistungen zahlen.
  • Unbekannte Rechnungen mit Kollegen oder Treuhand prüfen.
  • Zahlung erst nach Abgleich mit Auftrag.
Stolpersteine in den Bedingungen

Bausteine: Betrug mit gefälschten Anweisungen

3Terminkalender verschlüsselt, keine Backups

Kassenzettel

Coiffeur, Kosmetik, Nagelstudio

Zeile antippen für die Begründung

  • Lösegeld CHF 930 eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Belegt: 1'000 Euro in Bitcoin (DE 2025), umgerechnet zum angenommenen Kurs 0,93.

  • IT-Hilfe: Konto sichern, Daten rekonstruieren CHF 540–2'200 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 3–10 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Ausgefallene Termine CHF 590–1'200 eingeschränkt

    Bei 1–2 Tagen greift die Karenz von 12–24 h; Mobiliar zahlt anteilig bei Teilausfall (Musterfall). Herleitung: 1–2 Tage × rund CHF 1'180 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 540–2'200
Offen oder nur mit Zusatz
CHF 1'520–2'130
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Angreifer hacken den Online-Terminkalender eines Salons und verschlüsseln ihn. Kundendatenbank, Termine und Buchhaltung sind unbrauchbar; ohne Backup zahlt die Inhaberin 1'000 Euro in Bitcoin.

So läuft es ab

Zwei Tage lang können keine Termine verwaltet und keine Zahlungen angenommen werden.

Einfallstor: Schwaches Passwort des Kalenderkontos oder Phishing

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Belegt in Deutschland (2025); Mobiliar nennt den Salon ohne Terminverwaltung als Musterfall.

Was vorbeugt

  • Terminliste täglich exportieren.
  • Zwei-Faktor-Anmeldung beim Kalenderanbieter.
  • Anbieter mit Backup in der Schweiz wählen.
Stolpersteine in den Bedingungen

Bausteine: Cyber-Erpressung, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff

4Kundendaten beim Buchungsanbieter abgeflossen

Kassenzettel

Coiffeur, Kosmetik, Nagelstudio

Zeile antippen für die Begründung

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 500–2'100 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 2–6 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Kundinnen und Kunden per Brief (nur Porto) CHF 300–2'400 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 300–2'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

Zahlt die Cyberpolice meist
CHF 800–4'500
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Beim Anbieter der Online-Buchung fliessen Namen, Handynummern und Behandlungsnotizen ab; Kundinnen erhalten Phishing-SMS im Namen des Salons.

So läuft es ab

Einfallstor: Leck beim Dienstleister

Was KI daran ändert: KI macht SMS persönlich.

Warum tief? Kein Schweizer Fall bekannt; Muster aus der Hotellerie.

Was vorbeugt

  • Keine Gesundheitsnotizen im Buchungstool.
  • Anbieter mit Vertrag zur Datenbearbeitung.
  • Kundschaft warnen.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren

5Twint und Terminal fallen aus

Kassenzettel

Coiffeur, Kosmetik, Nagelstudio

Zeile antippen für die Begründung

  • Umsatzausfall CHF 0–300 nicht gedeckt

    Infrastrukturausfall ausgeschlossen; zudem unter Karenz. Herleitung: 2 Stunden × rund CHF 1'180 Umsatz/Tag (ESTV 2024), viele Kundinnen zahlen bar oder später.

Bleibt meist beim BetriebCHF 0–300

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

Ein grosser DDoS-Angriff auf einen Netzanbieter legt Kartenzahlung und Twint zwei Stunden lahm.

So läuft es ab

Einfallstor: Angriff auf Infrastruktur

Was KI daran ändert: Kaum KI-Bezug.

Warum tief? Swisscom-DDoS 2024 belegt.

Was vorbeugt

  • Bargeld-Notkasse.
  • Zahlung per Rechnung anbieten.
  • Kein Handlungsbedarf bei der Versicherung.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 1'180 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

  • Online-Terminkalender mit Kundendatenbank (meist Cloud) Beleg: Friseursalon (anonym)
  • Instagram- und Facebook-Konto als wichtigster Werbekanal Vergleich: Museum verlor sein Instagram-Konto durch Phishing. Beleg: Museum (anonym)
  • Kartenterminal, Twint, Kasse auf Tablet
  • E-Mail, E-Banking

Echte Fälle

  • Schweiz · 04.2022

    Museum (anonym)

    Über den Facebook Business Manager erhielt ein Museum eine angebliche Nachricht des «Instagram Copyright Help Center» wegen einer Urheberrechtsverletzung.

  • Schweiz · 06.2024

    Influencer (anonym)

    Das Facebook-Konto eines Influencers mit vielen Followern wurde gehackt; Meta schloss es nach einigem Nachfassen.

  • Schweiz · 09.2026

    Hotel Schweizerhof Lenzerheide

    Kriminelle griffen Buchungsdaten aus einer Komponente des Buchungssystems des Hotels ab und schrieben Gäste per WhatsApp an.

Weitere 4 Fälle und Musterfälle

Drei Wege weiter