Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Garage und Autohandel: Was kann passieren, und wer zahlt?

eingeschränkt 6 von 13 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Kunde zahlt den Occasionswagen an Betrüger» (Wahrscheinlichkeit hoch).

Stand

Garage und Autohandel5. Fahrzeug auf gestohlene Identität verkauft51. Kunde zahlt den Occasionswagen an Betrüger14. Trojaner löst Zahlungen im E-Banking aus43. Ransomware mit veröffentlichten Kundendaten32. Händlersoftware des Anbieters gehackt2

Fahrzeug auf gestohlene Identität verkauft

Kunde zahlt den Occasionswagen an Betrüger

Trojaner löst Zahlungen im E-Banking aus

Ransomware mit veröffentlichten Kundendaten

Händlersoftware des Anbieters gehackt

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Kunde zahlt den Occasionswagen an Betrüger
  2. Händlersoftware des Anbieters gehackt
  3. Ransomware mit veröffentlichten Kundendaten
  4. Trojaner löst Zahlungen im E-Banking aus
  5. Fahrzeug auf gestohlene Identität verkauft

1Kunde zahlt den Occasionswagen an Betrüger

Kassenzettel

Garage und Autohandel

Zeile antippen für die Begründung

  • Kaufpreis beim Betrüger CHF 10'000–40'000 nicht gedeckt

    Geld des Kunden, nicht der Garage: nur Helvetia 3.3.1.8 lit. b deckt diese Konstellation (Sublimite). Herleitung: Belegt: CHF 18'000 (CH), knapp EUR 17'000 (DE).

  • Haftpflichtanspruch des Kunden CHF 0–40'000 unklar

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: OLG Oldenburg: Käufer musste nochmals zahlen, weil dem Autohaus kein Sicherheitsmangel nachzuweisen war; Schweiz offen.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Bleibt meist beim BetriebCHF 10'000–40'000

Zahlt die Cyberpolice meist
CHF 750–4'000
Offen oder nur mit Zusatz
CHF 0–40'000

Wahrscheinlichkeit hoch

Ein Kunde kauft einen Gebrauchtwagen und erhält die Rechnung über CHF 18'000 per Mail. Kurz darauf folgt aus dem gehackten Garagenkonto die Bitte, «aus logistischen Gründen» auf ein ausländisches Konto zu zahlen.

So läuft es ab

Der Kunde zahlt und will das Auto abholen.

Einfallstor: Gehacktes Mailkonto der Garage

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum hoch? Echter Schweizer Fall (BACS); in Deutschland mehrere Urteile zu Autohäusern.

Was vorbeugt

  • Zwei-Faktor-Anmeldung für alle Mailkonten.
  • Kaufverträge mit fixer IBAN und Hinweis «keine Änderungen per Mail».
  • Bei Fahrzeugkäufen Zahlungseingang vor Übergabe telefonisch bestätigen.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rechtslage: In Deutschland musste der Käufer nochmals zahlen, weil dem Autohaus kein Sicherheitsmangel nachzuweisen war (OLG Oldenburg); für die Schweiz kein Urteil gefunden.

Bausteine: Betrug mit gefälschten Anweisungen, Ansprüche Dritter nach Datenleck, Soforthilfe im Ernstfall

2Händlersoftware des Anbieters gehackt

Kassenzettel

Garage und Autohandel

Zeile antippen für die Begründung

  • Umsatzausfall und Mehrarbeit CHF 12'900–25'800 eingeschränkt

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: 5–10 Tage × rund CHF 12'890 Umsatz/Tag × 20 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Behelfslösungen einrichten CHF 900–3'400 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 5–15 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 13'800–29'200
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Der Anbieter der Händlersoftware wird von Ransomware getroffen. Zwei Wochen lang sind Werkstattaufträge, Teilebestellungen und Fahrzeugverkäufe nur auf Papier möglich, Rechnungen stauen sich.

So läuft es ab

Einfallstor: Angriff auf den Software-Anbieter

Was KI daran ändert: KI verkürzt die Zeit, bis Angreifer in grossen Anbietern Daten finden.

Warum mittel? In Nordamerika 2024 über 15'000 Autohäuser betroffen (CDK); Schweizer Fall nicht bekannt.

Was vorbeugt

  • Notfallformulare für Werkstatt und Verkauf.
  • Regelmässiger Datenexport aus der Cloud.
  • Vertrag mit dem Anbieter zu Ausfallzeiten prüfen.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister, Ertragsausfall nach Angriff

3Ransomware mit veröffentlichten Kundendaten

Kassenzettel

Garage und Autohandel

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 3'800–20'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 15–50 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 1'200–7'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Kundinnen und Kunden per Brief (nur Porto) CHF 2'000–12'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 2'000–10'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Umsatzausfall CHF 6'400–19'300 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 1–3 Tage × rund CHF 12'890 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 10'600–52'500
Offen oder nur mit Zusatz
CHF 6'400–19'300
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Eine Ransomware-Gruppe verschlüsselt Teile der Systeme und veröffentlicht Kundendaten (Namen, Fahrzeuge, Leasingdaten). Die Garage muss Kunden informieren und dem EDÖB melden.

So läuft es ab

Einfallstor: E-Mail oder Fernzugang

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Echter Fall Emil Frey 2022 (Hive), Daten aus CH und DE veröffentlicht.

Was vorbeugt

  • Kundendaten nur so lange wie nötig speichern.
  • Netz zwischen Werkstatt, Verkauf und Büro trennen.
  • Backups offline.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Betroffene informieren, Ertragsausfall nach Angriff

4Trojaner löst Zahlungen im E-Banking aus

Kassenzettel

Garage und Autohandel

Zeile antippen für die Begründung

  • Abgeflossener Betrag CHF 10'000–60'000 mit Zusatz

    Zusatz bei AXA (mit 2FA), Mobiliar, Zurich (Cyber-Crime); Helvetia im Grundschutz mit Sublimite; Sunrise ausgeschlossen. Herleitung: Annahme; Zurich-Musterfall CHF 130'000 (Treuhand).

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'000–4'800 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 4–12 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Zahlt die Cyberpolice meist
CHF 1'000–4'800
Offen oder nur mit Zusatz
CHF 10'000–60'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Über einen Anhang gelangt ein Banking-Trojaner auf den Buchhaltungs-PC. Bei der nächsten Anmeldung schiebt er eine Zahlung von CHF 45'000 an ein Fremdkonto unter.

So läuft es ab

Einfallstor: Schadsoftware auf dem Buchhaltungs-PC

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum tief? Zurich-Musterfall Treuhand; heute schützen Banken mit Zwei-Faktor-Freigabe besser.

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • E-Banking nur auf einem separaten, sauberen Gerät.
  • Zahlungsfreigabe mit zweitem Faktor und Limiten.
  • Bank-Benachrichtigung bei jeder Zahlung aktivieren.
Stolpersteine in den Bedingungen

Bausteine: Gehacktes E-Banking, Soforthilfe im Ernstfall

5Fahrzeug auf gestohlene Identität verkauft

Kassenzettel

Garage und Autohandel

Zeile antippen für die Begründung

  • Fahrzeugwert CHF 20'000–80'000 eingeschränkt

    Helvetia 3.3.1.8 lit. c deckt Warenbestellungen mit fremder Identität (Sublimite); andere Versicherer: nicht geregelt bzw. Sachversicherung (Betrug meist ausgeschlossen). Herleitung: Annahme: ein bis zwei Occasionen.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 20'000–80'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Ein Käufer mit echten, aber gestohlenen Ausweis- und Firmendaten bestellt online zwei Fahrzeuge auf Rechnung bzw. Leasing. Die Fahrzeuge werden abgeholt und verschwinden, die echte Person weiss von nichts.

So läuft es ab

Einfallstor: Bestellung mit gestohlener Identität

Was KI daran ändert: KI fälscht Ausweise und Dokumente überzeugender.

Warum tief? Helvetia versichert «Fake Identity Fraud» ausdrücklich; Schweizer Garagenfälle nicht öffentlich.

Wo steht das?

Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026

Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Ausweise bei Abholung im Original prüfen.
  • Fahrzeuge erst nach Zahlungseingang übergeben.
  • Bei Neukunden Rückruf über unabhängig recherchierte Nummer.
Stolpersteine in den Bedingungen

Bausteine: Betrug mit gefälschten Anweisungen

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 12'890 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 800–3'100 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe B, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe B (u. a. Beratung, Hotel, Motorfahrzeuggewerbe) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Garage und Autohandel pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 06.2022

    Garage (anonym) und ihr Kunde

    Ein Kunde kaufte bei einer Garage einen Gebrauchtwagen und erhielt die Rechnung über mehr als 18'000 Franken per E-Mail.

  • Schweiz · 01.2022

    Emil Frey Gruppe

    Am 11. Januar 2022 griff die Ransomware-Gruppe Hive die Emil Frey Gruppe an, einen der grössten Autohändler Europas, und forderte Lösegeld für Entschlüsselung und Nichtveröffentlichung.

  • DeutschlandAusland: Deutschland

    Privatkäufer eines Gebrauchtwagens (anonym)

    Die Tochter eines Käufers bat ein Autohaus per E-Mail um die Bankverbindung; Unbekannte fingen den Austausch ab und schickten ein PDF mit geänderter IBAN.

Weitere 3 Fälle und Musterfälle

  • USA · 06.2024Ausland: USA

    CDK Global und angeschlossene Autohäuser

    Im Juni 2024 legte die Gruppe BlackSuit den Software-Anbieter CDK Global lahm, dessen Systeme für Verkauf, Werkstatt und Lager von über 15'000 Autohäusern in Nordamerika genutzt werden.

  • Musterfall eines Versicherers: Zurich

    Treuhandfirma (CHF 6,5 Mio. Umsatz, 22 Mitarbeitende) führt Zahlungen für Kunden aus. Ein Mitarbeiter öffnet eine angebliche Spontanbewerbung mit Schadsoftware; der Hacker übernimmt beim Login die E-Banking-Sitzung und zweigt Geld von Kundenkonten ab. Total laut Versicherer: CHF 142'000.

    Musterfall («Treuhand-Muster AG»). Cyber-Crime (E-Banking-Hacking) nur im Paket Premium; Forensik ergab keinen Datenabfluss.

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial)

    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter