Cybervorfälle verstehen · Schweizer KMU schützen

KMU-Bedrohungsradar.

Was passiert ist. Was es für Ihr Unternehmen bedeutet. Und was Sie jetzt prüfen können.

‹ Alle MeldungenRedaktionelle Einordnung · 21.09.2026
Betrug & FernzugriffBACS ·
Beobachteter Vorfall / Kampagne

Falsche Rechnung. Gefährlicher Rückruf.

Das BACS meldet deutlich mehr Betrugsnachrichten, die zu einem Rückruf drängen.

Am Telefon fordern Täter Zahlungsfreigaben oder Zugang per Fernwartung.

Für KMU besonders relevant, wenn Buchhaltung und E-Banking am selben PC laufen.

Täterherkunft? Unbekannt
Ziel / betroffener Markt🇨🇭 Schweiz
KI-Einsatz
—Nicht belegt
KMU-Relevanz CH
★★★Für viele KMU relevant
Angriffskomplexität
★★☆Mehrstufige Täuschung
Mögliches Schadensausmass
★★★Liquidität könnte gefährdet sein
Ihr nächster Schritt

Buchhaltung sensibilisieren: Rückfragen über bekannte Kontaktdaten klären und keinen fremden Fernzugriff zulassen.

Warum diese Bewertung?

KI-Einsatz: Ein KI-Einsatz wird in der Quelle nicht belegt.

KMU-Relevanz CH: Rechnungen, Telefonkontakte und E-Banking gehören zum Alltag vieler KMU. Die Übertragbarkeit auf die Buchhaltung ist unsere Einordnung, keine Aussage, dass alle gemeldeten Opfer Unternehmen waren.

Angriffskomplexität: Nachricht, Telefongespräch und möglicher Fernzugriff bilden eine mehrstufige Vorgehensweise. Daraus lässt sich keine besondere technische Fähigkeit einer bestimmten Tätergruppe ableiten.

Mögliches Schadensausmass: Ein erfolgreicher Zugriff auf Firmenzahlungen kann im schweren Fall die Liquidität bedrohen. Das ist ein mögliches Szenario für ein betroffenes KMU; der BACS-Bericht beziffert keinen solchen Firmenschaden.

Die Quelle nennt kein belegtes Herkunftsland der Täter. Schweizer Telefonnummern belegen keine Schweizer Täterherkunft. Es handelt sich um mehrere gemeldete Fälle.

Quellenstand: 15.09.2026. Belegter Vorfall / Beobachtung: nicht einzeln angegeben. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.

So lesen Sie die vier Bewertungen
KI-Einsatz

★ unterstützend · ★★ wesentlicher Bestandteil, etwa ein belegter Deepfake · ★★★ weitgehend automatisierter, mehrstufiger Angriff. Ohne Beleg: —.

KMU-Relevanz CH

★ enger Sonderfall · ★★ bestimmte Branchen oder Systeme · ★★★ viele typische KMU unmittelbar relevant. Keine individuelle Eintrittswahrscheinlichkeit.

Angriffskomplexität

★ Standardvorgehen · ★★ angepasst und mehrstufig · ★★★ aufwendig und gezielt. Ein Exploit ist nicht automatisch einfach; ein bekannter Tätername beweist keine hohe Komplexität.

Mögliches Schadensausmass

★ begrenzt · ★★ erheblicher Verlust oder Ausfall · ★★★ potenziell existenzbedrohend. Szenario bei erfolgreichem Angriff auf ein betroffenes KMU, kein belegter Schaden des gemeldeten Falls.

Sterne sind redaktionelle Einschätzungen, keine amtlichen Einstufungen. Unbekannte Angaben bleiben unbekannt. Flaggen erscheinen nur bei belegter Länderzuordnung. Quellen- und Vorfallsdatum werden getrennt ausgewiesen.