Wochenrückblicke

10. November 2026

Woche 45: Black Friday wirft seine Schatten voraus – KI-Fakeshops und Paket-Phishing

Der November bringt traditionell die umsatzstärksten Tage des Online-Handels mit sich. Mit dem anstehenden Singles Day, Black Friday und Cyber Monday beginnt die Jagd nach den besten Angeboten. Doch wo Konsumentinnen und Konsumenten nach massiven Rabatten suchen, bringen sich auch Cyberkriminelle in Stellung. Das BACS verzeichnet bereits jetzt einen deutlichen Anstieg von präparierten Betrugskampagnen.

3. November 2026

Woche 44: Wenn das Heimnetzwerk zum Einfallstor für Cyberkriminelle wird

Dem BACS wurden mehrere Fälle von Schadsoftware gemeldet, welche Heimnetzwerke von Privatpersonen betreffen. Aus dem Internet erreichbare Geräte mit Sicherheitslücken machen es den Kriminellen einfach, auch auf Geräte von Privatpersonen einzudringen. Installieren die Angreifer dann eine Ransomware, sind private Daten wie Fotos oder Dokumente unter Umständen nicht mehr zu retten.

27. Oktober 2026

Woche 43: Betrüger kapern erneut WhatsApp-Konten mit gefälschten Abstimmungen

Das BACS verzeichnet derzeit eine erneute, grössere Welle an Meldungen über gestohlene oder manipulierte WhatsApp-Konten. Allein im Oktober 2026 gingen über 50 Meldungen zu diesem Vorgehen ein, von denen auch viele erfolgreich waren. Die Angreifer nutzen eine raffinierte Betrugsmasche, bei der sie das Opfer über einen scheinbar bekannten Kontakt um eine Abstimmung bei einem Wettbewerb bitten. Wer dem Link auf die betrügerischen Websites folgt und dort einen Code eingibt oder scannt, verliert entweder den Zugriff auf sein WhatsApp-Konto oder lässt ein Fremdgerät darauf zugreifen.

20. Oktober 2026

Woche 42: Neue Variante von Phishing in Zusammenhang mit Hotelbuchungen zielt auf TWINT-Konten

Bereits mehrmals hat das BACS über Phishing-Kampagnen berichtet, bei denen Kriminelle den Kontext von Hotelbuchungen ausnutzten, um an Zahlungsdaten zu gelangen. Dabei zielten die Betrüger vor allem auf die Angabe von Kreditkartendaten. Aktuelle Fälle zeigen, dass sich diese Maschen weiterentwickeln. In den aktuellsten Varianten versuchen die Betrüger, auch die Kontrolle über TWINT- und E-Banking-Konten zu erlangen. Dies erinnert an die Methoden beim Kleinanzeigen-Phishing.

13. Oktober 2026

Woche 41: Wenn der Bezug zur Schweiz täuscht - Online-Shops mit Rücksendeadressen in Asien

Eine .ch-Domäne, ein Schweizer Stadtname in der URL und die rührende Geschichte einer Gründung in der Schweiz. Alles scheint lokal und vertrauenswürdig. Doch ein genauerer Blick ins Impressum, in die AGBs oder in den Quelltext der Webseite offenbart: Die Firma sitzt im Ausland, die Bilder wurden mit KI generiert, und das Lager befindet sich in Asien.

6. Oktober 2026

Woche 40: Mythen zu Schadsoftware und Massnahmen bei Verdacht auf eine Infektion

Das BACS erhält derzeit vermehrt Meldungen zu gezielten Malware-Angriffen. Nachdem letzte Woche die Infektionswege im Zentrum standen, zeigt der zweite Teil, was bei Verdacht auf eine Infektion zu tun ist. Zudem räumt er mit verbreiteten Mythen auf, zu denen das BACS regelmässig Anfragen erhält.

29. September 2026

Woche 39: Wie Schadsoftware auf Ihr Gerät gelangt

Meldungen zu Schadsoftware sind beim BACS im Verhältnis zur Gesamtmeldezahl eher gering. Meist handelt es sich um Ransomware-Angriffe, die grossen Schaden anrichten können. In den letzten Wochen erhielt das BACS vermehrt Meldungen, bei denen Angreifer versuchen, Geräte gezielt mit zu Malware infizieren, beispielsweise durch «Clickfix»-Infektionen. Oder es wird versucht, Personen beim Bewerbungsprozess dazu zu verleiten, Malware herunterzuladen. Das BACS widmet deshalb die nächsten beiden Wochenrückblicke dem Thema Schadsoftware: Von der Infektion bis zum Schutz vor Ransomware. Der erste Teil befasst sich mit den Infektionsvektoren und zeigt auf, wie eine Schadsoftware auf ein Gerät gelangen kann.

22. September 2026

Woche 38: Echte Google-Mails, vermeintlicher Support und eine gefährliche Hintertür

Eine Sicherheitsmeldung direkt von Google im Postfach, kurz darauf ein Telefonanruf des angeblichen «Google Security Support» und dies sogar mit Schweizer Nummer auf dem Display. Im aktuellen Wochenrückblick zeigt das BACS eine raffinierte Angriffskette, bei der Betrüger echte Google-Benachrichtigungen kapern, über manipulierte Webseiten Phishing betreiben und sich über sogenannte App-Passwörter eine unbemerkte Hintertür ins Konto verschaffen.

15. September 2026

Woche 37: Starke Zunahme bei «Callback-Betrug», häufig mit der Vorwahl 021, 022, 026, 071

Eine angebliche Migros-Rechnung, eine verdächtige TWINT-Transaktion oder eine vermeintliche Belastung auf dem Bankkonto. Mit solchen E-Mails und Textnachrichten versuchen Betrüger derzeit vermehrt, ihre Opfer dazu zu verleiten, die in den Nachrichten angegebenen Telefonnummern anzurufen. Wer anruft, landet jedoch direkt bei den Betrügern. Diese versuchen, im Gespräch sensible Daten zu erlangen oder Zahlungen auszulösen. Die dem BACS zu diesem Phänomen gemeldeten Fälle haben in den letzten Wochen deutlich zugenommen.

8. September 2026

Woche 36: Analoges Skimming – Psychologie statt Technik

Während klassisches Skimming, das Auslesen oder Kopieren von Kreditkartendaten, heute nur noch selten vorkommt, setzen Betrüger zunehmend auf psychologische Tricks, dem sogenannten Social Engineering, um an die Kreditkarten zu gelangen. In einer dem BACS gemeldeten Betrugsvariante werden Betroffene telefonisch dazu gebracht, den Chip ihrer Bankkarte auszuhändigen. Die Täter geben sich als Mitarbeitende einer Bank aus und täuschen einen Sicherheitsvorfall vor. Die erbeuteten Chips werden anschliessend für missbräuchliche Bargeldbezüge eingesetzt.

1. September 2026

Woche 35: Skimming bei Essenslieferdienst - Statt einem vollen Magen eine leere Kreditkarte

Um an Kreditkartendaten zu kommen, benutzen Betrüger verschiedene Wege. Neben dem klassischen Phishing, bei dem Betroffene ihre Kartendaten auf einer täuschend echt wirkenden Webseite eingeben, können Kreditkarteninformationen auch durch Datenlecks bei Online-Dienstleistern in die Hände von Kriminellen gelangen. Ein dem BACS gemeldeter Fall zeigt eine weitere Vorgehensweise: Bei einem Essenslieferdienst wurde versucht, mittels «Webseiten-Skimming» auf der legitimen Webseite Kreditkartendaten zu stehlen.

25. August 2026

Woche 34: Dubiose Nahrungsergänzungsmittel unter den Webadressen ehemaliger Arztpraxen und Apotheken

Das BACS hat schon wiederholt darauf hingewiesen, welche Konsequenzen drohen, wenn Domänen aufgegeben werden oder die fristgerechte Bezahlung der Registrierungsgebühren versäumt wird. Aktuelle Meldungen zeigen eine Ausprägung dieses Phänomens auf Webadressen ehemaliger Arztpraxen und Apotheken. Das BACS zeigt im aktuellen Wochenrückblick, weshalb gerade Domänen aus dem Gesundheitsbereich betroffen sind.

18. August 2026

Woche 33: Krypto-Wallet-Phishing per Post

Das BACS erhält diverse Meldungen zu Briefen, die einen QR-Code enthalten und dazu auffordern, ein dringendes Update für Krypto-Wallets herunterzuladen. Nach dem Scannen des QR-Codes werden die Empfängerinnen und Empfänger allerdings auf eine Phishing-Webseite weitergeleitet, auf der sie zur Eingabe ihrer Wiederherstellungsphrase aufgefordert werden. Durch deren Preisgabe können Angreifer die vollständige Kontrolle über das betreffende Krypto-Wallet übernehmen.

11. August 2026

Woche 32: Testen Sie Ihr KI-Wissen

Mit seiner vierteiligen Sommerserie hat das BACS aufgezeigt, wie gut aktuelle KI-Modelle sind und wo Betrüger künstliche Intelligenz bereits heute einsetzen. Nun sind Sie an der Reihe. Testen Sie Ihr Wissen und finden Sie heraus, ob Sie echte Fotos von KI-generierten Bildern unterscheiden können.

4. August 2026

Woche 31: Was die Zukunft bringt – Interaktion im KI-Zeitalter

Der letzte Teil der BACS-Sommerserie widmet sich dem Thema KI-generierter und interaktiver Videos, die anhand von bestehenden Bildern und Audioaufnahmen erstellt werden sowie der zukünftigen Entwicklung in diesem Bereich. Dank der künstlichen Intelligenz (KI) können auf rasche Weise Videos mit Hilfe von statischen Bildern generiert werden. Für das Klonen einer Stimme wird aktuell eine Audiodatei von ungefähr 10 Sekunden benötigt.

28. Juli 2026

Woche 30: Aktuelle Betrugsvarianten mit KI-generierten Bildern und Videos

So genannte Deepfakes werden häufig eingesetzt, um mit gefälschten Interviews prominenter Personen betrügerische Investitionsangebote zu bewerben. Sie können aber auch für Mobbing oder Erpressung missbraucht werden, indem Menschen in kompromittierenden Situationen dargestellt werden. Im dritten Teil der Sommerserie beleuchtet das BACS das Thema «Face-Swapping»: Mithilfe von KI lassen sich Gesichter heute in kürzester Zeit und mit geringem Aufwand täuschend echt austauschen.

21. Juli 2026

Woche 29: Erkennen von KI-generierten Texten und Webinhalten

Mit künstlicher Intelligenz (KI) generierte Textinhalte sowie Webseiten sind immer schwieriger zu erkennen. Meldungen an das BACS zu E-Mails und Webseiten, die mit Hilfe von künstlicher Intelligenz erstellt wurden, nehmen weiter zu. Da sich KI-Modelle laufend verbessern, verschwinden viele der bisherigen Erkennungsmerkmale. Umso wichtiger ist es, die verbleibenden Warnsignale zu kennen. In der zweiten Ausgabe der Sommerserie zeigt das BACS, wie das Erkennen von KI-generierten Texte und Webseiten erleichtert werden kann.

14. Juli 2026

Woche 28: Gegenwart und Zukunft bei der Erkennung von KI-generierten Bildern

Künstliche Intelligenz ist längst Teil des Alltags und wird zunehmend auch für Betrugsversuche eingesetzt. Täuschend echte E-Mails, professionell gestaltete Webseiten oder KI-generierte Bilder lassen sich heute in wenigen Minuten erstellen. In der diesjährigen Sommerserie zeigt das BACS, wie Betrüger KI-generierte Bilder nutzen und woran sich Fälschungen erkennen lassen.

7. Juli 2026

Woche 27: Sicher in die Ferien – Cybertipps für die Reisezeit

Die Ferienzeit ist auch Hochsaison für Cyberkriminelle. Gefälschte Buchungsplattformen, betrügerische Ticketseiten oder gestohlene Smartphones können die geplante Erholung schnell in puren Stress kippen lassen. Mit einigen einfachen Vorsichtsmassnahmen lassen sich die Risiken deutlich reduzieren.

30. Juni 2026

Woche 26: Wenn das Update zur Falle wird - Schadsoftware über gefälschte Zoom-Einladungen

Das Bundesamt für Cybersicherheit (BACS) verzeichnet in den letzten Wochen Meldungen zu einer Betrugsmasche, bei der Cyberkriminelle das Vertrauen in Videokonferenz-Plattformen ausnutzen. Über Einladungen zu einem gefälschten Zoom Meeting werden die Opfer dazu gebracht, ein vermeintlich notwendiges «Update» herunterzuladen, das in Wirklichkeit Schadsoftware oder ein Fernwartungs-Tool enthält. International werden Varianten nach demselben Muster auch bei Microsoft Teams und Google Meet beobachtet.

23. Juni 2026

Woche 25: Gefälschte Sprachnachrichten verbreiten Schadsoftware und zielen auf Zugangsdaten

Letzte Woche verzeichnete das BACS vermehrt Meldungen zu einer Betrugsmasche, bei der angebliche Sprachnachrichten («Voicemails») per E-Mail versendet werden. Die Täterschaft missbraucht dabei das Design bekannter Microsoft-Dienste, um Opfer entweder auf Phishing-Seiten zu locken oder sie zur Installation von Schadsoftware zu verleiten.

16. Juni 2026

Woche 24: Phishing im Briefkasten – Gefälschter QR-Code auf Abholungseinladung

Letzte Woche erhielt das BACS eine Meldung zu einer raffinierten Betrugsmasche, die ein physisches Dokument mit digitalen Phishing-Techniken kombiniert. Die Täterschaft deponiert gefälschte Abholungseinladungen («Avis de passage») im Namen der Schweizerischen Post in den Briefkästen der potenziellen Opfer.

9. Juni 2026

Woche 23: Stellensuchende im Visier – Phishing, Betrug und Schadsoftware im Bewerbungsprozess

Stellensuchende geraten zunehmend ins Visier von Cyberkriminellen. Die Hoffnung auf eine neue Stelle sowie die damit verbundene Bereitschaft, rasch zu reagieren und sich auf unbekannte Abläufe einzulassen, senken die Wachsamkeit. Die Angreifer nutzen dies gezielt aus und setzen dabei ihr gesamtes Repertoire ein. Von Phishing über klassischen Betrug bis hin zur Verteilung von Schadsoftware.

2. Juni 2026

Woche 22: Gezielte Phishing-Welle im Namen von Buchungsplattformen und Hotels

Momentan verzeichnet das BACS einen Anstieg an Meldungen zu betrügerischen WhatsApp-Nachrichten im Zusammenhang mit Hotelbuchungen. Die Täterschaft nutzt dabei besonders perfide und glaubwürdige Maschen, um an die Kreditkartendaten der Opfer zu gelangen.

26. Mai 2026

Woche 21: Gefälschter Wettbewerb – Hacker kapern WhatsApp-Konten mit Abstimmungs-Trick

Das BACS beobachtet aktuell eine raffinierte Masche, mit der Cyberkriminelle WhatsApp-Konten übernehmen. Die Opfer erhalten von einem vermeintlich bekannten Kontakt die Bitte, bei einem Wettbewerb für ihr Kind abzustimmen. Wer dem Link folgt und auf der betrügerischen Website arglos einen Verifizierungscode eingibt oder einen speziellen QR-Code scannt, verliert umgehend den Zugriff auf sein eigenes WhatsApp-Konto. Der Wochenrückblick zeigt, wie sich ein solcher Angriff verhindern lässt und wie man sein WhatsApp-Konto im Falle eines Hacks wieder zurückerhält

19. Mai 2026

Woche 20: Wenn der Hype zur Falle wird – Ticketbetrug rund um WM & Co.

Die Eishockey-Weltmeisterschaft hat gerade begonnen, und auch die Fussball-Weltmeisterschaft steht schon in den Startlöchern. Doch nicht nur die Fans fiebern solchen Grossereignissen entgegen, auch Betrüger sehen darin eine Gelegenheit, Profit zu machen und Anhänger zu täuschen. So erhielt das BACS in der vergangenen Woche mehrere Meldungen zu Webseiten rund um die Fussball-WM, die die offiziellen Ticketverkaufsstellen kopieren. Aber auch unabhängig von Grossveranstaltungen nutzen Kriminelle jede Chance, um Personen auf der Suche nach Tickets hereinzulegen.

12. Mai 2026

Woche 19: Vorschussbetrug – Eine alte Masche, die sich immer wieder neu erfindet

Eine angebliche Erbschaft, ein vermeintlicher Lotteriegewinn oder eine grosszügige Spende: Um an das versprochene Geld zu gelangen, sollen lediglich Gebühren im Voraus bezahlt werden. Was zunächst verlockend klingt, entpuppt sich bei genauerem Hinsehen als klassischer Vorschussbetrug. Diese Betrugsmasche ist keineswegs neu. Seit Jahrhunderten täuschen Kriminelle ihre Opfer auf diese Weise. Dass sie bis heute erfolgreich ist, liegt vor allem an ihrer ständigen Anpassungsfähigkeit. Immer wieder greifen Betrüger aktuelle Themen und Ereignisse auf, um ihre Geschichten glaubwürdig erscheinen zu lassen. Gegenwärtig nutzen Cyberkriminelle gezielt geopolitische Krisen, um Seriosität vorzutäuschen, Vertrauen aufzubauen und schliesslich Geld zu ergaunern.

5. Mai 2026

Woche 18: Paket-Phishing mit perfider Fortsetzung – Die Masche des «Double Phishing»

In der vergangenen Woche wurden dem Bundesamt für Cybersicherheit (BACS) wieder vermehrt betrügerische Nachrichten im Namen bekannter Paketdienstleister gemeldet, beispielsweise im Namen der Schweizerischen Post, von DHL oder DPD. Besonders perfide ist jedoch eine aktuelle Weiterentwicklung dieser Masche: Das sogenannte «Double Phishing», bei dem die Täter nach dem Datenklau auch noch telefonisch Kontakt aufnehmen.

28. April 2026

Woche 17: «Hallo Mami, mein Handy ist kaputt» – Betrüger nutzen verstärkt iMessage

Das Bundesamt für Cybersicherheit (BACS) erhält aktuell wieder sehr viele Meldungen zum sogenannten «Hallo Mami/Papi»-Betrug. Auffällig an diesen Meldungen: Die Betrüger nutzen für ihre Kontaktaufnahme fast ausschliesslich Apples Nachrichtendienst iMessage. Dabei verwenden sie oft ausländische Vorwahlen oder iCloud-E-Mail-Adressen und schreiben teilweise sogar auf Schweizerdeutsch.

21. April 2026

Woche 16: Ein Passwort für viele Konten – dies birgt hohe Risiken

Das BACS erhält regelmässig Meldungen von Personen, deren Online-Konten unbefugt übernommen wurden, obwohl sie ihr Passwort nie weitergegeben haben. Was viele dabei nicht wissen: Oft reicht bereits ein einziges kompromittiertes Passwort aus, um nicht nur ein, sondern gleich mehrere Konten zu gefährden. Wer dasselbe Passwort für verschiedene Dienste verwendet, ermöglicht es Cyberkriminellen, mit einem einzigen Treffer eine ganze Kettenreaktion auszulösen. Besonders folgenschwer wird es, wenn darüber weitere Konten über die Funktion «Passwort vergessen» zurückgesetzt und übernommen werden können.

14. April 2026

Woche 15: Falsche Bankmitarbeiter fordern Installation von Fernwartungssoftware

Das BACS verzeichnet eine Häufung von Meldungen zu betrügerischen Telefonanrufen, sogenanntem Voice Phishing oder «Vishing». Kriminelle geben sich am Telefon als Mitarbeitende bekannter Schweizer Banken aus, um angebliche Fehlbuchungen zu stoppen. Aber auch das BAKOM wird neuerdings für diese Betrugsvariante missbraucht. Das perfide Ziel der Täterschaft: Die Opfer sollen eine Fernwartungssoftware wie «AnyDesk» installieren, wodurch die Betrüger die volle Kontrolle über den Computer erlangen.

7. April 2026

Woche 14: «Romance Scam» im Wandel – Mit KI zur perfekten Täuschung

So genannte «Romance Scams» verursachen erhebliche finanzielle Schäden und setzen die Betroffenen auch emotional stark unter Druck. Täter bauen auf Social-Media-Plattformen und Partnerbörsen fingierte Beziehungen auf, um die Opfer später zu Zahlungen zu bewegen. Neuerdings nutzen die Betrüger zusätzlich KI‑generierte Bilder, um ihre Behauptungen weiter zu untermauern. Ein angeblicher medizinischer Notfall wurde dabei gezielt als Druckmittel eingesetzt. Der Fall zeigt, dass die Täterschaft mittlerweile künstliche Intelligenz in einer Vielzahl von Betrugsvarianten verwendet.

31. März 2026

Woche 13: Phishing-Mails im Namen von Kleinanzeigenplattformen – Erstverkäufer im Visier

Momentan kommt es zu gezieltem Missbrauch von Verkaufsinseraten auf Kleinanzeigenplattformen. Darüber berichtete Cybercrimepolice.ch letzte Woche. Das BACS hat in diesem Zusammenhang ein weiteres und bislang wenig bekanntes Phänomen beobachtet: Personen, die erstmals einen Artikel auf Ricardo inserieren, werden gezielt mit täuschend echten Phishing-E-Mails angegriffen. Die Nachrichten tragen das offizielle Logo der Plattform, sind sprachlich korrekt verfasst und erwecken den Anschein, eine legitime Sicherheitsmassnahme von Ricardo zu sein. Wer die Plattform noch nicht gut kennt, hat kaum eine Chance, die Fälschung auf den ersten Blick zu erkennen.

24. März 2026

Woche 12: Betrügerische Jobangebote auf Websites angeblicher Schweizer Firmen

Betrügerische Jobangebote gibt es in verschiedenen Varianten und in verschiedenen Qualitäten. Vor einigen Jahren richteten sich die Betrüger vor allem an Stellensuchende im Bereich Gastronomie. Interessierte sollten in diesen Fällen fiktive Krankenkassenbeiträge im Voraus zahlen. Danach folgten Jobangebote, bei denen auf fiktiven Plattformen Aufträge erledigt werden sollten, für die man mehr zahlen sollte, als dass man verdient hat. In der neuesten Variante werden nicht nur Schweizer Firmen erfunden, sondern auch bestehende Firmen kopiert. In einigen Fällen werden die Jobanzeigen sogar in Zeitungen publiziert.

17. März 2026

Woche 11: Angreifer versuchen, Firmen und auch das BACS auszutricksen

Vermehrt melden sich Unternehmen beim BACS, nachdem sie verdächtige Rechnungen per E‑Mail erhalten haben. Den Nachrichten ist jeweils eine ZIP-Datei angefügt, die wiederum eine HTML-Datei enthält. Auf den ersten Blick wirkt die darin dargestellte Rechnung unscheinbar: Keine Links, keine Auffälligkeiten, keinerlei Hinweise auf Schadsoftware. Doch dieser Eindruck täuscht. Der aktuelle Wochenrückblick zeigt eindrücklich, wie viel Aufwand die Angreifer betreiben, um ihre Angriffe zu verschleiern und Vertrauen zu erwecken.

10. März 2026

Woche 10: Alte Betrugsmaschen in neuem Kleid

Betrüger versuchen kontinuierlich, ihre Methoden anzupassen, um Internetnutzerinnen und -nutzer zu täuschen. In der vergangenen Woche sind dem BACS zwei neue Betrugsvarianten gemeldet worden, die auf bestehenden Phänomenen basieren oder verschiedene Betrugsvarianten kombinieren.

3. März 2026

Woche 9: Wenn die alte Domäne in die falschen Hände gerät

Das BACS erhält immer wieder Meldungen von Firmen oder Vereinen, dass ihre aufgegebene Website plötzlich wieder online erscheint. Die Inhalte sind dabei unterschiedlich. In einigen Fällen taucht eine identische Website auf, in anderen Fällen befinden sich auf der reaktivierten Website pornographische Inhalte oder dubiose Angebote. Was steckt in diesen Fällen dahinter?

24. Februar 2026

Woche 8: «ClickFix» – Wenn eine vermeintliche Fehlerbehebung oder Verifikation eine Malware installiert

Aktuell beobachtet das BACS eine Zunahme von Meldungen zu der Infektionsmethode «ClickFix». Dabei werden Nutzerinnen und Nutzer durch vorgetäuschte technische Probleme dazu verleitet, schädlichen Code selbstständig in die Kommandozeile ihres Computers einzufügen und auszuführen. Die Masche umgeht geschickt technische Sicherheitsmassnahmen, da die Opfer die Infektion ihres Systems faktisch selbst autorisieren.

17. Februar 2026

Woche 7: Wenn Betrüger bis an die Haustür kommen

Meldungen zu Anrufen im Namen angeblicher Behörden gehören seit Monaten zu den am meisten an das BACS gemeldeten Fällen. Besonders häufig geben sich die Täter dabei als Mitarbeitende von Polizeibehörden aus. Aktuell zeigt das Phänomen eine Weiterentwicklung: Betrüger geben sich auch als Mitarbeitende des BACS aus. Während frühere Varianten meist auf die direkte Herausgabe von Zugangsdaten oder Finanzinformationen abzielten, kombinieren aktuelle Fälle psychologischen Druck und umfassen sowohl Fernzugriff auf den Computer als auch ein physisches Erscheinen am Wohnort der Opfer.

10. Februar 2026

Woche 6: «Subscription Bombing» – Wenn das E-Mail-Postfach unter Beschuss steht

In der vergangenen Woche erreichten das BACS vermehrt Meldungen über ein Phänomen, das auf den ersten Blick wie massiver Spam wirkt, in Wahrheit aber ein gezieltes Ablenkungsmanöver von Cyberkriminellen ist: Das sogenannte «Subscription Bombing».

3. Februar 2026

Woche 5: Weltweite «SharePoint»-Phishing-Welle – auch die Schweiz ist betroffen

In den letzten Wochen erhielt das BACS Meldungen zu E-Mails, in denen vorgegeben wurde, dass der Absender eine Datei auf der Microsoft-Plattform «SharePoint» geteilt habe. Der angegebene Link führt tatsächlich auf die korrekte «SharePoint»-Plattform. Welche bösartigen Absichten hinter der E-Mail stecken, was der Hintergrund dafür ist und was das für die Benutzer bedeutet, beschreibt der aktuelle Wochenrückblick.

27. Januar 2026

Woche 4: «Dringende Überweisung» – CEO-Betrug bleibt ein Dauerbrenner für KMU

Der sogenannte CEO-Betrug gehört nach wie vor zu den am meisten dem BACS gemeldeten Betrugsmethoden und hat im vergangenen Jahr verglichen mit 2024 von 719 auf 971 Fälle zugenommen. Auch in der vergangenen Woche gingen beim BACS erneut Meldungen ein, die zeigen, dass die Täter ihre Masche stetig verfeinern. Sie setzen nicht mehr ausschliesslich auf gefälschte E-Mails, sondern auch gezielt auf psychologische Manipulation und künstliche Intelligenz. Wie Sie die subtilen Warnsignale im Arbeitsalltag erkennen, beleuchtet der aktuelle Wochenrückblick.

20. Januar 2026

Woche 3: Wenn Hacker Suchmaschinenoptimierung betreiben

Suchmaschinen gelten für viele Nutzende als verlässlicher Wegweiser im Internet. Die angezeigten Resultate vermitteln den Eindruck, geprüfte und relevante Inhalte bereitzustellen. Doch genau dieses Vertrauen wird durch Betrüger ausgenutzt. Diese manipulieren Suchergebnisse gezielt, um Nutzende auf betrügerische Webseiten umzuleiten, oft ohne, dass Webseitenbetreibende oder Besucherinnen und Besucher dies sofort bemerken.

13. Januar 2026

Woche 2: Wenn der beste Freund plötzlich Krypto-Tipps gibt – Identitätsdiebstahl auf Social Media

Stellen Sie sich vor, Sie erhalten eine Nachricht von einem guten Freund oder einer Bekannten auf Instagram. In der Nachricht wird begeistert von einer Investition erzählt, mit der man innert Stunden tausende Franken verdienen könne. Ein Screenshot des Kontostands dient als Beweis. Viele würden hier skeptisch werden – doch weil die Nachricht von einem vertrauten Profil kommt, sinkt die Hemmschwelle. Genau darauf zielen Cyberkriminelle ab. Wie die Angreifer vorgehen und warum die Zwei-Faktor-Authentisierung (2FA) unverzichtbar ist, zeigt der aktuelle Wochenrückblick.

6. Januar 2026

Woche 1: E-Vignette - Vorsicht vor Phishing und irreführenden Angeboten

Der 31. Januar rückt näher und damit auch das Ablaufdatum der aktuellen Autobahnvignette. Viele Fahrzeughalterinnen und Fahrzeughalter benötigen derzeit deshalb eine neue Vignette. Seit der Einführung der E-Vignette am 1. August 2023 wird diese zunehmend online gekauft. Der digitale Kauf ist bequem, birgt jedoch auch Risiken. Betrüger und unseriöse Anbieter nutzen diese Situation gezielt aus und locken mit täuschend echten Webseiten.