Ich wurde gehackt. Was jetzt?
Bleiben Sie ruhig. Diese Schritte helfen in den ersten Stunden. Die Frist für Karten beträgt meist 30 Tage.
BTAG Versicherungsbroker AG, Bern
031 960 11 00Ihr Broker hilft bei der Meldung an die Versicherung. info@btag-bern.ch
Privat: Karte, Twint oder E-Banking
-
Karte sperren. Karte sofort sperren lassen (Notfallnummer des Herausgebers).
Wo steht das?
Phishing, Vishing, Smishing, abgerufen 06.11.2026, Konkrete Massnahmen
«Sollten Sie Kreditkartendaten angegeben haben, wenden Sie sich umgehend an Ihren Kreditkartendienstleister, damit dieser die Kreditkarte sperren kann.»
Dokument öffnen: Phishing, Vishing, Smishing (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Bank anrufen. Bank sofort anrufen, Zugang sperren und laufende Zahlungen stoppen lassen.
Wo steht das?
Konto gehackt, abgerufen 06.11.2026, Online-Konto gehackt
«Wenden Sie sich umgehend an den Finanzdienstleister, wenn es sich um ein Konto eines Finanzdienstes handelt.»
Dokument öffnen: Konto gehackt (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Innert 30 Tagen beanstanden. Belastung schriftlich beim Kartenherausgeber beanstanden, spätestens innert der Frist der AGB (meist 30 Tage ab Rechnungsdatum).
-
Anzeige bei der Polizei. Bei finanziellem Schaden Strafanzeige bei der Polizei erstatten; viele Versicherer verlangen den Polizeirapport.
-
Dem BACS melden. Das Meldeformular des Bundesamts für Cybersicherheit steht allen offen.
Wo steht das? (BACS)
Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026, S. 6
«Bei den freiwilligen Meldungen gab es im ganzen Jahr 2025 einen leichten Anstieg auf 64'733 Meldungen»
Dokument öffnen: Halbjahresbericht 2025/II (Juli–Dezember) (öffnet ein neues Fenster), abgerufen 06.11.2026
Im Betrieb: Angriff auf die Firma
-
Systeme trennen. Infiziertes Gerät sofort vom Netz trennen (Kabel ziehen, WLAN aus).
Wo steht das? (BACS)
Ransomware – Was nun?, abgerufen 06.11.2026, Schadensbegrenzung
«Trennen Sie infizierte Systeme umgehend vom Netz.»
Dokument öffnen: Ransomware – Was nun? (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Versicherung anrufen. Haben Sie eine Cyberversicherung, melden Sie den Schaden sofort über deren Notfall-Hotline. Benachrichtigung und PR vorher mit dem Versicherer absprechen (AXA, Helvetia), sonst Streit um die Kosten.
Wo steht das? (Absprache mit dem Versicherer)
Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)
Dokument öffnen: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Kein Lösegeld ohne Absprache. Mobiliar und Sunrise zahlen nie, AXA nur mit Erweiterung «Cybererpressung», Zurich innerhalb Sublimite 25 % der Eigenschaden-Summe, Helvetia CHF 30'000–100'000; Polizeianzeige ist Pflicht.
Wo steht das? (Lösegeld)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Anzeige erstatten. Bei Ransomware (Zurich Art. 10.1), Erpressung (Mobiliar, Helvetia) und Cyber-Betrug (Helvetia 3.3.1.8) ist die Polizeianzeige Voraussetzung für die Leistung.
Wo steht das? (Strafanzeige)
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8
«sofern eine Strafanzeige erstattet wird»
Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Datenleck dem EDÖB melden. Eine Verletzung der Datensicherheit mit voraussichtlich hohem Risiko ist dem EDÖB so rasch als möglich zu melden (Art. 24 DSG).
Wo steht das? (Art. 24 DSG)
Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)
Dokument öffnen: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (öffnet ein neues Fenster), abgerufen 06.11.2026
Wer danach zahlt: Ich habe eine unbekannte Belastung auf meiner Kreditkarte, die Karte habe ich noch. Ist das gedeckt?
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Melden
-
BACS, Bundesamt für Cybersicherheit (öffnet ein neues Fenster)
Meldeformular für Private und Betriebe.
-
Polizei
Strafanzeige erstatten und den Rapport aufbewahren.
-
EDÖB, für Betriebe (öffnet ein neues Fenster)
Datenleck mit hohem Risiko so rasch als möglich melden (Art. 24 DSG).