Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Handwerk (Elektro, Sanitär, Schreinerei, Maler): Was kann passieren, und wer zahlt?

eingeschränkt 7 von 17 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Gehacktes Mailkonto: Kunde zahlt Rechnung auf falsches Konto» (Wahrscheinlichkeit hoch).

Stand

Handwerk1. Gehacktes Mailkonto: Kunde zahlt Rechnung auf falsches Konto13. Gefälschte Rechnung des Grosshändlers32. Am Sonntag per VPN eingeloggt, Server verschlüsselt24. CNC-Maschine der Schreinerei manipuliert45. Betrüger kopieren die Website und kassieren Vorauszahlungen5

Gehacktes Mailkonto: Kunde zahlt Rechnung auf falsches Konto

Gefälschte Rechnung des Grosshändlers

Am Sonntag per VPN eingeloggt, Server verschlüsselt

CNC-Maschine der Schreinerei manipuliert

Betrüger kopieren die Website und kassieren Vorauszahlungen

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Gehacktes Mailkonto: Kunde zahlt Rechnung auf falsches Konto
  2. Am Sonntag per VPN eingeloggt, Server verschlüsselt
  3. Gefälschte Rechnung des Grosshändlers
  4. CNC-Maschine der Schreinerei manipuliert
  5. Betrüger kopieren die Website und kassieren Vorauszahlungen

1Gehacktes Mailkonto: Kunde zahlt Rechnung auf falsches Konto

Kassenzettel

Handwerk (Elektro, Sanitär, Schreinerei, Maler)

Zeile antippen für die Begründung

  • Ausstehender Werklohn (Kundin zahlte an Betrüger) CHF 5'000–30'000 nicht gedeckt

    Die meisten Policen ersetzen nur eigenes überwiesenes Geld (Mobiliar B8, Zurich Art. 702, AXA A6). Ausnahme: Helvetia 3.3.1.8 lit. b deckt Zahlungen Dritter nach Manipulation der eigenen Bankdaten, bis Sublimite CHF 30'000–100'000. Herleitung: Belegte Vergleichsfälle: CHF 18'000 (Garage, CH), EUR 15'000 (Heizung, DE), EUR 11'000 (Zaunbau, DE).

  • Haftpflichtanspruch der Kundin (mangelnde Sicherheit des Mailversands) CHF 0–30'000 unklar

    Cyber-Haftpflicht deckt Ansprüche aus Datenschutz- und Netzwerksicherheitsverletzung; ob der Zahlungsverlust der Kundin darunter fällt, ist nicht geregelt. Herleitung: In Deutschland: OLG Schleswig 2024 – Kundin muss nicht nochmals zahlen (Schadenersatz DSGVO); LG Koblenz 2025 – Teilung 75/25; OLG Oldenburg – Käufer muss nochmals zahlen. Für die Schweiz kein Urteil gefunden.

  • Prüfung des Postfachs (Weiterleitungsregeln, fremde Logins), Passwort-Reset CHF 750–4'800 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–12 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Streit mit der Kundin, Strafanzeige, Bankrückruf CHF 750–5'200 gedeckt

    Oft über Cyber-Rechtsschutz (Mobiliar, Zurich, Helvetia je CHF 50'000) gedeckt. Herleitung: 3–15 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

Bleibt meist beim BetriebCHF 5'000–30'000

Zahlt die Cyberpolice meist
CHF 1'500–10'000
Offen oder nur mit Zusatz
CHF 0–30'000

Wahrscheinlichkeit hoch

Der Sanitärinstallateur gibt sein Mail-Passwort auf einer gefälschten Microsoft-Seite ein. Die Täter lesen wochenlang mit, richten eine Weiterleitungsregel ein und schicken einer Bauherrin die echte Schlussrechnung erneut, aber mit neuer IBAN und neuem QR-Code.

So läuft es ab

Sie zahlt CHF 18'000 an die Betrüger; der Installateur mahnt, die Kundin sagt, sie habe bezahlt. Beide streiten, wer den Schaden trägt.

Einfallstor: Phishing des Mail-Passworts ohne Zwei-Faktor-Anmeldung

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing. Die gefälschte Rechnung ist ein exaktes Duplikat des Originals.

Warum hoch? In der Schweiz mehrfach belegt (Garage mit Rechnung über CHF 18'000, manipulierte QR-Rechnung); BACS meldet 132 Fälle Rechnungsmanipulation 2025. In Deutschland entschieden Gerichte bereits gegen Handwerker.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Zwei-Faktor-Anmeldung für das Mailkonto; Weiterleitungsregeln monatlich prüfen.
  • Auf jeder Rechnung: «Unsere Bankverbindung ändert sich nie per E-Mail» und IBAN zusätzlich in Offerte und Auftragsbestätigung.
  • Rechnungen über ein Portal oder signiert versenden; bei hohen Beträgen Zahlungseingang aktiv nachfragen.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Keine Schweizer Rechtsprechung gefunden: Ob die Kundin nochmals zahlen muss, ist offen; deutsche Gerichte entschieden je nach Sicherheit des Mailversands und Sorgfalt der Kundin unterschiedlich.

Bausteine: Betrug mit gefälschten Anweisungen, Ansprüche Dritter nach Datenleck, Soforthilfe im Ernstfall

2Am Sonntag per VPN eingeloggt, Server verschlüsselt

Kassenzettel

Handwerk (Elektro, Sanitär, Schreinerei, Maler)

Zeile antippen für die Begründung

  • Incident Response, Verhandlung mit Erpressern, Schadenanalyse CHF 5'000–24'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–60 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 8'100–27'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 30–80 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Neuaufsetzen der Arbeitsplätze (PCs, Tablets) CHF 1'400–16'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 8–20 Geräte × CHF 180–800 je Gerät

  • Umsatzausfall während fünf Tagen CHF 4'500–25'100 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 3–5 Tage × CHF 3'010–10'050 Umsatz/Tag × 50 % (Annahme: Baustellen laufen teilweise weiter) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Lösegeldforderung (nicht bezahlt) keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Gefordert 300'000 US-Dollar; Helvetia ECO würde höchstens CHF 30'000 zahlen.

Zahlt die Cyberpolice meist
CHF 14'500–67'000
Offen oder nur mit Zusatz
CHF 4'500–25'100, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Angreifer melden sich am Sonntag mit erbeuteten Zugangsdaten über den VPN-Zugang an, legen ein zweites Administratorkonto an und verschlüsseln die Server. Sie fordern 300'000 US-Dollar. Über die Hotline des Versicherers verhandelt ein IT-Sicherheitsunternehmen noch am selben Tag; bezahlt wird nichts.

So läuft es ab

Nach fünf Tagen läuft die IT wieder, fünf Arbeitstage Daten fehlen.

Einfallstor: VPN ohne Zwei-Faktor-Anmeldung, gestohlene Zugangsdaten

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Echter Schweizer Fall eines Handwerksbetriebs (Helvetia, 2025); Akira griff 2023–2025 rund 200 Schweizer Unternehmen an, oft über VPN.

Was vorbeugt

  • Zwei-Faktor-Anmeldung für VPN und alle Fernzugänge.
  • Backups unveränderbar oder offline; Admin-Konten überwachen.
  • Notfallnummer des Versicherers griffbereit (auch am Sonntag).
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Cyber-Erpressung

3Gefälschte Rechnung des Grosshändlers

Kassenzettel

Handwerk (Elektro, Sanitär, Schreinerei, Maler)

Zeile antippen für die Begründung

  • Überwiesene Monatsrechnung CHF 5'000–50'000 mit Zusatz

    Nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit Sublimite (Helvetia CHF 30'000–100'000); fast immer Rückrufpflicht bei neuer Bankverbindung. Herleitung: Annahme: Monatsrechnung Material; kein Branchenbeleg.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 5'000–50'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Buchhalterin erhält eine Mail des Sanitärgrosshändlers mit neuer IBAN; Logo, Kundennummer und Bestellungen stimmen. Sie zahlt die Monatsrechnung von CHF 25'000 auf das falsche Konto.

So läuft es ab

Einfallstor: Gehacktes Mailkonto des Lieferanten

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? BACS: Rechnungsmanipulation regelmässig gemeldet, Einzelschäden bis CHF 1,5 Mio.

Wo steht das?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Dokument öffnen: Halbjahresbericht 2025/II (Juli–Dezember) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Rückruf über bekannte Nummer bei jeder neuen IBAN, dokumentiert.
  • Vier-Augen-Prinzip ab einem Betrag.
  • Lieferanten bitten, IBAN-Änderungen schriftlich per Post zu bestätigen.
Stolpersteine in den Bedingungen

Bausteine: Betrug mit gefälschten Anweisungen

4CNC-Maschine der Schreinerei manipuliert

Kassenzettel

Handwerk (Elektro, Sanitär, Schreinerei, Maler)

Zeile antippen für die Begründung

  • Maschinenhersteller und IT: Steuerung neu aufsetzen CHF 1'400–4'500 gedeckt

    Steuerung = IT-System (AXA E11, Zurich 102.1): gedeckt. Zurich-Musterfall: Maschinenhersteller CHF 7'000. Herleitung: 8–20 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'500–8'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 6–20 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Reparatur der Spindel (Sachschaden an der Maschine) keine verlässliche Zahl nicht gedeckt

    Cyber ausgeschlossen. Technikversicherung: Allianz deckt Versagen von Regel- und Sicherheitseinrichtungen, schliesst aber Veränderungen von Betriebssystemen durch Viren aus – offen. Herleitung: Vergleich Zurich-Sachfactsheet: Motor einer CNC-Fräse CHF 8'000 (technischer Defekt).

  • Falsch gefräste Serie (Material und Arbeitszeit) CHF 2'000–15'000 nicht gedeckt

    Helvetia zahlt im Musterfall OT «Vermögenseinbussen aus der mangelhaften Produktionsserie»; der Baustein «Mangelhafte Produktion» ist aber nicht Teil von KMU-Spezial. Herleitung: Annahme: eine Auftragsserie; nicht belegt.

  • Umsatzausfall der Maschine CHF 2'700–15'100 unklar

    Gedeckt, wenn der Unterbruch aus dem IT-Ausfall folgt; AXA schliesst Ertragsausfall aus Sachschaden aus (B6). Herleitung: 3–5 Tage × CHF 3'010–10'050 Umsatz/Tag × 30 % (Annahme: Anteil Maschinenarbeit) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 2'000–15'000

Zahlt die Cyberpolice meist
CHF 2'900–12'500
Offen oder nur mit Zusatz
CHF 2'700–15'100
Bleibt meist beim Betrieb
dazu 1 Posten ohne Betrag

Wahrscheinlichkeit tief

Über den Fernwartungszugang des Maschinenherstellers verändert ein Angreifer Parameter der CNC-Bearbeitung. Eine Serie Küchenfronten wird falsch gefräst, beim Werkzeugwechsel entsteht ein Schaden an der Spindel.

So läuft es ab

Die Maschine steht eine Woche, ein Auftrag verspätet sich.

Einfallstor: Ständig offener Fernwartungszugang des Herstellers

Was KI daran ändert: KI hilft, Maschinenparameter und Handbücher auszuwerten; ein Angriff bleibt aber aufwendig.

Warum tief? Zurich beschreibt Fernzugriff auf Produktionsmaschinen als Musterfall; Manipulationen mit Sachschaden bei kleinen Schreinereien sind nicht öffentlich belegt.

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Fernwartung nur auf Anruf freischalten und danach trennen.
  • Maschinennetz vom Büronetz trennen.
  • Parameter-Backup der Steuerung beim Hersteller anfordern.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Sachschäden durch Angriff, Ertragsausfall nach Angriff

5Betrüger kopieren die Website und kassieren Vorauszahlungen

Kassenzettel

Handwerk (Elektro, Sanitär, Schreinerei, Maler)

Zeile antippen für die Begründung

  • Anwalt: Domain-Sperre, Abwehr von Forderungen, Strafanzeige CHF 1'200–7'000 unklar

    Kein Angriff auf das eigene System: In den meisten Cyber-AVB kein versichertes Ereignis; Cyber-Rechtsschutz kann helfen. Herleitung: 5–20 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Imageschaden, Zeitaufwand keine verlässliche Zahl nicht gedeckt

    Ertragsausfall durch Imageverlust: Helvetia ausdrücklich ausgeschlossen, bei AXA, Mobiliar und Zurich nicht vorgesehen; nur Chubb als Zusatz. PR-Kosten zahlt g.soforthilfe. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 1'200–7'000
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Täter kopieren Website, Adresse und Handelsregisterdaten eines Malerbetriebs auf eine ähnliche Domain und verkaufen dort angebliche Restposten oder Termine gegen Vorkasse. Geschädigte Käufer rufen beim echten Betrieb an und drohen mit Anzeige.

So läuft es ab

Der Betrieb muss die Domain sperren lassen und Kunden informieren.

Einfallstor: Keines beim Betrieb selbst: Missbrauch des Namens

Was KI daran ändert: KI baut eine täuschend echte Kopie der Website in Minuten.

Warum tief? Belegt bei einem deutschen Uhrmacher 2026 (rund 80 geschädigte Kunden); in der Schweiz kein Handwerksfall bekannt.

Was vorbeugt

  • Eigenen Firmennamen regelmässig im Internet suchen; Google-Alert einrichten.
  • Ähnliche Domains (.ch/.com) selbst registrieren.
  • Auf der Website festhalten, dass nie Vorkasse über fremde Konten verlangt wird.
Stolpersteine in den Bedingungen

Bausteine: Medienhaftpflicht, Imageschaden

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 3'010–10'050 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 300–750 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe A, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe A (u. a. Bauhaupt- und Baunebengewerbe, Café/Restaurant) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Handwerk (Elektro, Sanitär, Schreinerei, Maler) pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Restaurant oder Handwerk (Helvetia Gruppe A) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 300–750Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Restaurant oder Handwerk (Helvetia Gruppe A)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe A (Handwerk, Restaurant) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 550–1'200Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe A (Handwerk, Restaurant)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

  • E-Mail-Konto (oft Microsoft 365) für Offerten und Rechnungen als PDF Beleg: Handwerksbetrieb (anonym)
  • Branchensoftware für Offerten, Rapporte, Rechnungen; Server oder Cloud Branchenüblich.
  • CNC-Maschinen und Plattenaufteilsägen mit Fernwartung (Schreinerei) Allianz versichert CNC-Steuerungen in der Technik-Versicherung (G1.1 lit. d).
    Beleg

    AB CombiRisk Business, G Technik-Versicherung, Ausgabe 03.2019

    Dokument öffnen: AB CombiRisk Business, G Technik-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Smartphones und Tablets auf der Baustelle Branchenüblich.
  • VPN-Zugang für Fernarbeit Im Helvetia-Fall war der VPN-Zugang das Einfallstor.
  • E-Banking

Echte Fälle

  • Schweiz · 06.2022

    Garage (anonym) und ihr Kunde

    Ein Kunde kaufte bei einer Garage einen Gebrauchtwagen und erhielt die Rechnung über mehr als 18'000 Franken per E-Mail.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

  • Schweiz · 10.2025

    Rund 200 Unternehmen in der Schweiz (anonym)

    Zwischen Mai 2023 und September 2025 griff die Gruppe Akira in der Schweiz rund 200 Unternehmen mit Ransomware an, zuletzt vier bis fünf Fälle pro Woche.

Weitere 9 Fälle und Musterfälle

  • DeutschlandAusland: Deutschland

    Handwerksbetrieb (anonym)

    Ein Handwerksbetrieb verschickte Teil- und Schlussrechnungen als PDF per E-Mail; bei der Schlussrechnung über 15'000 Euro änderten Unbekannte die Kontodaten, und die Kundin zahlte an Dritte.

  • Deutschland · 07.2022Ausland: Deutschland

    Zaunbauer (anonym)

    Zwei Tage nach der Rechnung über 11'000 Euro für einen Gartenzaun erhielt der Kunde vom angeblichen Mailkonto des Handwerkers eine neue Bankverbindung und überwies in zwei Raten an einen Betrüger.

  • DeutschlandAusland: Deutschland

    Privatkäufer eines Gebrauchtwagens (anonym)

    Die Tochter eines Käufers bat ein Autohaus per E-Mail um die Bankverbindung; Unbekannte fingen den Austausch ab und schickten ein PDF mit geänderter IBAN.

  • Deutschland · 02.2026Ausland: Deutschland

    Uhrmachermeister Peter-Jesko Buse

    Ende Februar 2026 fragte ein angeblicher Kunde nach einer Uhr, die der 83-jährige Uhrmachermeister nie verkauft hatte.

  • Echter Fall, vom Versicherer veröffentlicht: Helvetia

    Handwerksbetrieb (Name nicht genannt): Angreifer loggen sich am Sonntag per VPN ein, legen ein zweites Admin-Konto an, verschlüsseln die Server und fordern 300'000 US-Dollar. Helvetia-Hotline vermittelt Compass Security, die noch am selben Tag verhandelt. Kein Lösegeld bezahlt; nach 5 Tagen läuft die IT wieder, Datenverlust dank geschützter Backups auf 5 Arbeitstage begrenzt.

    Echter Fall aus Versicherersicht, ohne Frankenbeträge. Die BU-Zahlung steht nur in der Fassung der Südostschweiz (Promoted Content mit Helvetia, 30.04.2026, https://www.suedostschweiz.ch/themenwelten/digitale-sicherheit-wird-zur-schluesselaufgabe-fuer-kmu-1652907): «Zudem kam Helvetia für den finanziellen Verlust infolge des Betriebsunterbruchs auf.» Dort Forderung nur als «sechsstellig». Lehre: geschützte Backups verkürzen den Ausfall auf Tage.

    Wo steht das?

    Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb), 27.08.2025, Fallbeispiel Ransomware

    «Für die Systemfreigabe forderten die Angreifenden ein Lösegeld in Höhe von 300'000 US-Dollar.»

    Dokument öffnen: Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Zurich

    Hersteller von Metallteilen (CHF 3 Mio. Umsatz, 15 Mitarbeitende): Hacker dringt am Sonntag mit gestohlenem Passwort über den Fernwartungszugang der Produktionsmaschinen ein und blockiert die IT; 5 Tage keine Produktion, ein Eilauftrag über CHF 80'000 muss abgesagt werden, ein zweiter Auftrag nur mit Wochenendschichten. Total laut Versicherer: CHF 89'000.

    Musterfall mit fiktiver Firma («Metallteile-Muster AG»), nicht als echter Schaden belegt. BU nur in Optimum/Premium. Steuerungs-/Produktionstechnik gehört bei Zurich zum versicherten Netzwerk.

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)

    «Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Helvetia

    Über Phishing erbeutet ein Hacker Zugangsdaten in einem hochdigitalisierten Produktionsbetrieb, dringt ins Maschinennetz ein und verändert Parameter; eine Maschine fällt aus, es entsteht eine fehlerhafte Produktionsreihe.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket». Die Leistung für die mangelhafte Produktionsserie entspricht dem Helvetia-Baustein «Mangelhafte Produktion», der laut AVB nicht Teil von KMU-Spezial ist; der Maschinenausfall selbst (Sachschaden) wird nicht als Leistung genannt. OT umfasst laut Broschüre auch Kühl- und Heiztechnik.

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»

    «Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall einer Sachversicherung, zum Vergleich: Zurich

    Neue CNC-Fräse mit innerem Betriebsschaden, Motor defekt und ersetzt. Kein Cyberfall. Total laut Versicherer: CHF 8'000.

    Abgrenzung: Maschinenversicherung zahlt den technischen Defekt. Wird die Maschine durch manipulierte Steuerung beschädigt, zahlt die Cyber nur die Steuerung (Daten/Software), nicht die Maschine.

    Wo steht das?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung

    «Die neue CNC-Fräse hat einen inneren Betriebsschaden.»

    Dokument öffnen: Factsheet Zurich Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Echter Fall, vom Versicherer veröffentlicht: Mobiliar

    Schreinerei von Thomas Baltensperger: Nach einem Hackerangriff (ein Klick genügte) stand der Betrieb von einem Tag auf den anderen still, alle Dokumente verschlüsselt.

    Echter, namentlich genannter Fall, aber ohne Beträge und ohne Angabe, ob und was die Mobiliar bezahlt hat; Details nur im Video (Cookie-Zustimmung nötig, nicht angesehen).

    Wo steht das?

    Cybersicherheit (Themenseite), abgerufen 06.11.2026, Abschnitt zur Schreinerei Baltensperger (Text und Video)

    «Alle Dokumente wurden verschlüsselt»

    Dokument öffnen: Cybersicherheit (Themenseite) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter