Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Treuhand: Was kann passieren, und wer zahlt?

eingeschränkt 8 von 16 Kostenpositionen meist gedeckt

6 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Fake President mit geklonter Stimme» (Wahrscheinlichkeit mittel).

Stand

Treuhand1. Fake President mit geklonter Stimme13. IT-Ausfall in der Steuerfrist3032. Mandantendaten gestohlen, Veröffentlichung angedroht26. Cloud-Buchhaltung des Anbieters nicht erreichbar64. Mandant zahlt Honorar an Betrüger45. Trojaner zweigt Kundengelder ab5

Fake President mit geklonter Stimme

IT-Ausfall in der Steuerfrist

Mandantendaten gestohlen, Veröffentlichung angedroht

Cloud-Buchhaltung des Anbieters nicht erreichbar

Mandant zahlt Honorar an Betrüger

Trojaner zweigt Kundengelder ab

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

6 Szenarien, 6 Kassenzettel

  1. Fake President mit geklonter Stimme
  2. Mandantendaten gestohlen, Veröffentlichung angedroht
  3. IT-Ausfall in der Steuerfrist
  4. Mandant zahlt Honorar an Betrüger
  5. Trojaner zweigt Kundengelder ab
  6. Cloud-Buchhaltung des Anbieters nicht erreichbar

1Fake President mit geklonter Stimme

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • Überwiesener Betrag aus Kundenkonto CHF 50'000–300'000 nicht gedeckt

    Auslöser ist ein Anruf: Helvetia schliesst Zahlungen nach Telefon/Deepfake aus, Zurich und Mobiliar verlangen einen schriftlich online übermittelten Auftrag. Nur der AXA-Zusatz A6 nennt Telefon ausdrücklich (mit Rückruf-Obliegenheit). Kommt eine Mail dazu, kann der Zusatz bei Zurich/Mobiliar greifen. Herleitung: Belegte Vergleichsfälle: rund CHF 300'000 (Wallis 2024), mehrere Millionen (Schwyz 2026, KI-Stimme), rund CHF 50'000 (Helvetia-Beispiel, ungeprüft).

  • Haftung gegenüber dem Kunden (anvertraute Gelder) CHF 50'000–300'000 unklar

    Zurich deckt anvertraute Gelder nur über den Baustein Cyber-Betrug und bei gesetzlicher Haftpflicht; Berufshaftpflicht der Treuhand prüfen (nicht ausgewertet). Herleitung: Gleicher Betrag; Kunde verlangt Ersatz.

  • Abklärung, ob Mailkonten kompromittiert sind CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Bankrückruf, Strafanzeige, Kundenkommunikation CHF 1'200–7'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

Bleibt meist beim BetriebCHF 50'000–300'000

Zahlt die Cyberpolice meist
CHF 1'950–11'000
Offen oder nur mit Zusatz
CHF 50'000–300'000

Wahrscheinlichkeit mittel

Ein Mitarbeiter erhält einen Anruf: Es ist die Stimme des Geschäftsführers, der aus den Ferien anruft. Ein vertraulicher Firmenkauf eines wichtigen Kunden müsse heute abgeschlossen werden, ein Anwalt melde sich gleich.

So läuft es ab

Der Mitarbeiter löst aus dem verwalteten Kundenkonto zwei Zahlungen von zusammen CHF 250'000 aus. Am nächsten Tag ruft der echte Chef an; das Geld ist weitergeleitet.

Einfallstor: Telefonanruf mit KI-geklonter Stimme, ergänzt durch Mail eines falschen Anwalts

Was KI daran ändert: Mit wenigen Sekunden Audio aus Videos, Sprachnachrichten oder der Combox lässt sich eine Stimme klonen. Im Kanton Schwyz löste ein Inhaber 2026 nach Anrufen mit KI-Stimme Überweisungen von mehreren Millionen Franken aus.

Warum mittel? BACS: 970 Meldungen CEO-Betrug 2025, 258 im ersten Halbjahr 2026; Schwyz 2026 mit KI-Stimme und Millionenschaden, Wallis 2024 rund CHF 300'000.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Codewort für Zahlungsaufträge der Geschäftsleitung; nie Ausnahmen wegen «vertraulich» oder «dringend».
  • Rückruf immer über die gespeicherte Nummer, nie über die Nummer im Anruf oder in der Mail.
  • Zahlungen aus Kundenkonten nur mit zweiter Freigabe und schriftlichem Kundenauftrag.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Grobe Fahrlässigkeit (Art. 14 VVG): AXA (A13) und Helvetia (4.6.4) verzichten auf die Kürzung, Mobiliar und Zurich nicht. Der Verzicht hilft nicht, wenn eine Obliegenheit (Backup, Patch, Rückruf) verletzt ist.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Ansprüche Dritter nach Datenleck, Soforthilfe im Ernstfall

2Mandantendaten gestohlen, Veröffentlichung angedroht

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–24'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–60 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–10'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Mandanten per Brief (nur Porto) CHF 200–2'400 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 200–2'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Lösegeldforderung CHF 180'000–200'000 eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Belegt: CHF 180'000–200'000 gefordert (GRF 2021).

  • Ansprüche von Mandanten keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 7'700–36'900, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
CHF 180'000–200'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Hacker dringen ins Netz eines Treuhandbüros ein, das für mehrere Gemeinden arbeitet, und fordern CHF 180'000 bis 200'000. Sie drohen, Finanz- und Budgetdaten im Darknet zu veröffentlichen, und setzen ein Ultimatum von 48 Stunden.

So läuft es ab

Einfallstor: Eindringen ins Netz (Weg nicht genannt)

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Echter Westschweizer Fall 2021; Treuhand hält viele sensible Daten.

Was vorbeugt

  • Mandantendaten verschlüsselt, Zugriffe protokolliert.
  • Abfluss grosser Datenmengen überwachen.
  • Krisenplan mit Kommunikation an Mandanten.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Cyber-Erpressung, Ansprüche Dritter nach Datenleck

3IT-Ausfall in der Steuerfrist

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • Umsatzausfall CHF 15'400–30'900 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 5–10 Tage × rund CHF 6'180 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Mahngebühren und Verzugszinsen der Kunden CHF 1'000–20'000 unklar

    Cyber-Haftpflicht deckt Ansprüche aus Datenschutz- und Netzwerksicherheitsverletzungen; Ansprüche wegen verpasster Fristen gehören eher in die Berufshaftpflicht. Helvetia schliesst im BU vertragliche Ansprüche wegen Verspätung aus. Herleitung: Annahme; nicht belegt.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 16'400–50'900
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ransomware legt das Büro Ende März zehn Tage lahm. Mehrere Fristen (Steuererklärungen, MWST-Abrechnungen) werden verpasst; Kunden erhalten Mahngebühren und Verzugszinsen und verlangen Ersatz.

So läuft es ab

Einfallstor: Ransomware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Ransomware-Ausfälle von 5–10 Tagen sind typisch (Helvetia-Fall 5 Tage, Vétroz über 10 Tage).

Was vorbeugt

  • Fristenliste ausserhalb der Hauptsysteme führen.
  • Notfallarbeitsplatz in der Cloud vorbereiten.
  • Berufshaftpflicht und Cyber nebeneinander prüfen lassen.
Stolpersteine in den Bedingungen

Bausteine: Ertragsausfall nach Angriff, Ansprüche Dritter nach Datenleck

4Mandant zahlt Honorar an Betrüger

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • Ausstehendes Honorar CHF 2'000–20'000 nicht gedeckt

    Geld des Mandanten: nur Helvetia 3.3.1.8 lit. b. Herleitung: Annahme.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Bleibt meist beim BetriebCHF 2'000–20'000

Zahlt die Cyberpolice meist
CHF 750–4'000
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Aus dem gehackten Postfach des Treuhänders erhält ein Mandant eine Rechnung mit neuer IBAN und zahlt CHF 9'000 an die Täter.

So läuft es ab

Einfallstor: Gehacktes Mailkonto

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation mehrfach belegt.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Zwei-Faktor-Anmeldung.
  • IBAN-Hinweis auf jeder Rechnung.
  • Rechnungen über das Kundenportal.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Soforthilfe im Ernstfall

5Trojaner zweigt Kundengelder ab

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • Bereinigung der Systeme und Forensik CHF 12'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: Zurich-Musterfall: CHF 12'000 (IT-Dienstleister und Forensiker).

  • Abgezweigte Kundengelder CHF 130'000 mit Zusatz

    Bei Zurich nur in der Variante mit Cyber-Crime (Baustein F); AXA mit 2FA-Voraussetzung. Herleitung: Zurich-Musterfall: CHF 130'000 aus einem vom Versicherten verwalteten Konto.

Zahlt die Cyberpolice meist
CHF 12'000
Offen oder nur mit Zusatz
CHF 130'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Ein Mitarbeitender öffnet eine angebliche Spontanbewerbung. Die Schadsoftware übernimmt beim Einloggen ins E-Banking die Sitzung und zweigt CHF 130'000 von Kundenkonten ab.

So läuft es ab

Der IT-Dienstleister bereinigt die Systeme in drei Tagen, Forensiker prüfen, ob Daten abgeflossen sind.

Einfallstor: E-Mail mit Bewerbungsdossier

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum tief? Zurich-Musterfall; heute schützen Banken mit Freigabe per App besser, Sitzungsübernahmen kommen aber vor.

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • E-Banking nur auf dediziertem Gerät.
  • Bewerbungen über Portal.
  • Zahlungsfreigabe mit Betragsanzeige im zweiten Faktor.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Gehacktes E-Banking

6Cloud-Buchhaltung des Anbieters nicht erreichbar

Kassenzettel

Treuhand

Zeile antippen für die Begründung

  • Ausfall CHF 1'900–3'700 eingeschränkt

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: 1–2 Tage × rund CHF 6'180 Umsatz/Tag × 30 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 1'900–3'700
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Der Anbieter der Cloud-Buchhaltung ist nach einem Angriff zwei Tage nicht erreichbar; Lohnläufe verzögern sich.

So läuft es ab

Einfallstor: Angriff auf den Software-Anbieter

Was KI daran ändert: Kein direkter KI-Bezug.

Warum tief? Kein Schweizer Fall bei grossen Buchhaltungsplattformen öffentlich.

Was vorbeugt

  • Lohnlauf frühzeitig planen.
  • Datenexport wöchentlich.
  • Vertrag mit Anbieter prüfen.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 6'180 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: gut.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

  • Buchhaltungs- und Lohnsoftware, oft als Cloud (Mandantendaten) Branchenüblich.
  • E-Banking mit Vollmachten für Kundenkonten Zurich-Musterfall: Treuhandfirma führt Zahlungen für Kunden aus.
    Beleg

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Fristenverwaltung (Steuern, MWST, Abschlüsse)
  • Telefon und Videokonferenz mit Kunden
  • Datenaustausch mit Steuerbehörden und Kunden-Portale

Echte Fälle

  • Schweiz · 01.2026

    Unternehmen (anonym)

    Innert zwei Wochen rief eine unbekannte Täterschaft den Inhaber eines Schwyzer Unternehmens an und gab sich mit einer per KI manipulierten Stimme als bekannter Geschäftspartner aus.

  • Schweiz · 01.2024

    Unternehmen (anonym)

    Betrüger gaben sich gegenüber einem Unternehmen im Mittelwallis als Chef aus und verlangten eine grosse Zahlung.

  • Schweiz · 04.2024

    Unternehmen (anonym)

    Schweizer Versuch mit KI-Video des Chefs.

Weitere 7 Fälle und Musterfälle

  • Schweiz · 10.2021

    GRF Sociétés fiduciaire

    Am 10. Oktober 2021 versuchten Hacker, in die IT des Treuhandbüros einzudringen, das für rund ein Dutzend Gemeinden der Region arbeitet.

  • Schweiz · 04.2026

    Gemeinde Vétroz

    Im April 2026 traf ein Angriff, mutmasslich der Gruppe Akira, einen IT-Dienstleister der Walliser Gemeinde.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

  • Schweiz · 05.2023

    Unico Data AG

    Im Mai 2023 griff die Gruppe «Play» den Anbieter von Informatiklösungen für KMU an; die meisten Dienstleistungen waren danach offline.

  • Hongkong · 01.2024Ausland: Hongkong

    Arup (Niederlassung Hongkong)

    Ein Mitarbeiter in Hongkong erhielt eine E-Mail des angeblichen Finanzchefs aus London zu einem vertraulichen Geschäft.

  • Grossbritannien · 03.2019Ausland: Grossbritannien

    Britische Energiefirma (anonym, Tochter eines deutschen Konzerns)

    Der Chef der britischen Tochter glaubte, mit dem Chef der deutschen Muttergesellschaft zu telefonieren, der eine dringende Zahlung an einen ungarischen Lieferanten verlangte.

  • Musterfall eines Versicherers: Zurich

    Treuhandfirma (CHF 6,5 Mio. Umsatz, 22 Mitarbeitende) führt Zahlungen für Kunden aus. Ein Mitarbeiter öffnet eine angebliche Spontanbewerbung mit Schadsoftware; der Hacker übernimmt beim Login die E-Banking-Sitzung und zweigt Geld von Kundenkonten ab. Total laut Versicherer: CHF 142'000.

    Musterfall («Treuhand-Muster AG»). Cyber-Crime (E-Banking-Hacking) nur im Paket Premium; Forensik ergab keinen Datenabfluss.

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter