Warnungen vor Datenklau und Phishing-Angriffen

Phishing ist immer noch einer der beliebtesten Formen des Cyberbetrugs. Dabei versuchen Angreifer, ihre Opfer dazu zu bringen, sensible Informationen wie Passwörter, Kreditkartendaten oder Bankinformationen preiszugeben. Typischerweise werden dazu gefälschte E-Mails oder Textnachrichten versendet, manchmal finden Phishing-Attacken aber auch per Telefonanruf oder per Post statt. Die Daten werden oft über gefälschte Websites abgegriffen, die so aussehen sollen, als wären es echte Webseiten der von Organisationen und Behörden, Bank oder Unternehmen.

Im Netz tauchen auch regelmäßig neue Varianten von Phishing-Mails mit vorgeblichem IHK- / DIHK-Hintergrund auf. Immer wieder sind Nachrichten im Umlauf, die vermeintlich von der DIHK oder einer IHK stammen, aber betrügerische Absichten verfolgen. Dabei kursieren mehrere Ansätze, mit denen den Unternehmen Daten entlockt werden sollen. Welche Mails zum Datenklau aktuell im Umlauf bzw. bekannt sind, erfahren Sie im Folgenden. Die Liste soll eine Übersicht über gängige Maschen aufzeigen, erhebt aber keinen Anspruch auf Vollständigkeit – bitte bleiben Sie bei Mails von einer vermeintlichen IHK, bei der Daten abgefragt werden, stets wachsam.

Weitere Informationen zu den Fragen, wie die Phishing- Maschen funktionieren, woran Sie grundsätzlich Phishing- Mails erkennen können und wie Sie sich verhalten sollten, finden Sie auch auf den Seiten der Deutschen Industrie- und Handelskammer (DIHK).

Allgemeine Informationen: Phishing- Mails erkennen und Angriffe abwehren

Falsche Rechnungen "Zentrale Zahlstelle" im Umlauf

Vorsicht vor Rechnungen der Zentrale Zahlstelle mit Sitz in München. Diese gehen derzeit bei einigen Unternehmen im Bezirk der IHK Nürnberg für Mittelfranken im Zusammenhang mit aktuellen Handelsregistereintragungen ein. Es handelt sich dabei um amtlich aussehende Schreiben, die allerdings nicht von der für Abrechnungen zuständigen Behörde stammen, sondern von unbekannten Dritten.

Was können Unternehmen, die ein solches Schreiben erhalten haben, tun?

Betroffene sollten diese Rechnung keinesfalls bezahlen!
Strafanzeige bei der Polizei oder Staatsanwaltschaft erstatten
Weiterleitung des Schreibens an die zuständige IHK oder den Deutschen Schutzverband gegen Wirtschaftskriminalität e. V. (DSW)

Die IHKs und der DSW arbeiten hier eng zusammen, um gegen solche Maschen vorzugehen. Je mehr Informationen und Schreiben wir erhalten, desto mehr Anhaltspunkte können den Strafverfolgungsbehörden zur Verfügung gestellt werden.

Hinweis: Abrechnungen für Eintragungen in das Handelsregister erfolgen in Bayern ausschließlich über die Landesjustizkasse Bamberg.

Achtung

Angriffe und Warnungen mit Bezug zur IHK-Organisation

Die laufende Phishing-Kampagne vom November geht weiter: Wieder werden E-Mail-Empfänger im Dezember darauf hingewiesen, dass „trotz unserer schriftlichen Mitteilung zu Jahresbeginn“ die Unternehmensdaten noch nicht aktualisiert wurden. Die Mail enthält wieder ein allgemeines IHK-Logo und eine Deutschlandkarte in den Nationalfarben, und dieses Mal wurden auch korrekte Umlaute verwendet. Als Ansprechpartnerin ist eine „Henriette Tesch“ genannt, eine reale Person, deren Foto von den Betrügern gestohlen wurde.

Als Link ist in der Mail erneut die Adresse "lhk/region/unternehmensdaten“ angegeben, die allerdings zu einer ganz anderen Webseite weiterleitet. Um Druck aufzubauen, werden am Ende der E-Mail „weitere Schritte“ angedroht. Die Mail sollte, wie üblich, gelöscht werden, ohne den Link anzuklicken.
Mit einem IHK-Logo, einer kleinen schwarz-rot-goldenen Deutschlandkarte und dem Bild einer angeblichen "Leiterin Abteilung Unternehmensdaten" namens Caroline Breuer versuchen Kriminelle derzeit, ihren Phishing-Mails einen offiziellen Anstrich zu verleihen. Mit dem Betreff "Aktualisierung Ihrer Unternehmensangaben steht weiterhin aus" verschickt die "lndustrie und HandeIskammer" unter einer proactive360.com-Mailadresse "nachdruecklich" Aufforderungen an Betriebe, unmittelbar ihre Unternehmensdaten zu aktualisieren. Dabei sei "fuer die Durchfuehrung ausschliesslich das vorgesehene Portal "lhk/region/unternehmensdaten" zu nutzen. Aber Vorsicht: Ein Klick auf den Link führt zu einer gänzlich anderen Adresse zs1382.com, unter der die Betrüger Ihre Daten abgreifen möchten. Deshalb tun Sie dies bitte keinesfalls, und löschen Sie die Mail. Wie bereits in früheren Varianten werden keine Umlaute verwendet, und das vermeintliche "I" in lHK ist ein kleines "L".
Dringlich, knapp und mit Emojis versehen: Die jüngste Phishing-Variante mit vorgeblichem IHK-Absender kommt in einer Social-Media-Anmutung daher. Die Mail mit dem Betreff "Aktualisierung erforderlich – sorgen Sie für klare Kommunikation" stammt von einer @astriox.com-Domain (wobei sich der Absender als "IHK" tarnt) und wartet mit einem IHK-Logo auf. Sie fordert die Empfänger auf, ihre Firmendaten "bis spätestens 2. August" zu prüfen und zu aktualisieren – eine Liste mit Check-Häkchen erklärt zudem , "Warum das wichtig ist". Bitte klicken Sie den Link "👉 [Jetzt aktualisieren]" unter keinen Umständen an, auch wenn sich die vermeintliche Industrie- und Handelskammer noch so sehr für "Ihre Unterstützung und die gute Zusammenarbeit" bedankt. Es handelt sich um einen Betrugsversuch!
Ein L für ein I vormachen möchten die Urheber einer weiteren Betrugsmasche den Empfängern ihrer Phishing-Mail. Unter dem Betreff "Bitte aktualisieren Sie Ihre Unternehmensdaten" geht es um eine vermeintlich durch §24 HGB begründete "Pflicht zur regelmäßigen Überprüfung und Pflege Ihrer Unternehmensdaten in Abstimmung mit Ihrer zuständigen lndustrie- und HandeIskammer (lHK)" angeführt. Gewarnt wird etwa vor einer "eingeschränkten Sichtbarkeit im öffentlichen Register" oder "Verzögerungen bei verwaltungsbezogenen Vorgängen". Dass anstelle eines großen "I" ein kleines "L" zum Einsatz kommt, zieht sich durch den kompletten Text inklusiv des enthaltenen Links, den Sie bitte keinesfalls anklicken! Ein weiterer Hinweis auf unlautere Absichten ist die Absenderadresse info@ orwellix.com. Also: Einfach löschen, diese Mail hat nichts mit der IHK-Organisation zu tun!
Sehr aggessiv gestaltet ist ein Phishing-Versuch, bei dem ein Absender "DEUTSCHE lNDUSTRlE- UND HANDEISKAMMERN lHK" (also ebenfalls unter Einsatz eines L statt eines I) mit der Adresse alerts@robustastudio.com den Empfängern weismachen möchte, dass Unternehmensdaten überfällig seien und nun eine "Letzte Chance" bestehe, diese anzugeben. Die Betrüger mahnen eine fehlende Rückmeldung an, was einen "schwerwiegenden Verstoß gegen Ihre gesetzliche Mitwirkungspflicht" darstelle. Sie setzen eine "letzte und nicht verhandelbare Frist", innerhalb von 24 Stunden einen Button anzuklicken, der "zur Aktualisierungsseite" führt – was Sie bitte keinesfalls tun sollten! Den Appell "Ignorieren Sie diese Aufforderung nicht" sollten Sie ganz im Gegenteil tunlichst nicht beachten. Lassen Sie sich auch nicht davon täuschen, dass eine tatsächlich existierende IHK-Ansprechpartnerin genannt ist, sondern löschen Sie die Mail einfach.
Begleitende TelefonanrufeNoch perfider als die bisherigen Phishing-Versuche unter dem Deckmantel der IHK-Organisation ist die jüngste Masche, die die bekannten Ausspähungs-Ansätze mit einem Telefonanruf kombiniert. Dabei versenden die Betrüger eine E-Mail, die vorgeblich von der Industrie- und Handelskammer stammt und teils sogar eine real existierende IHK-Ansprechperson nennt, in Einzelfällen überdies mit korrekten Kontaktdaten. Mit einem Betreff wie beispielsweise "Letzte Aufforderung zur Aktualisierung Ihrer Daten innerhalb von 24 Stunden" werden mit großer Dringlichkeit persönliche Daten abgefragt. Gibt das Opfer diese unter einem "Link zur Aktualisierungsseite" preis, folgt – unter gefälschter Telefonnummer – ein Anruf von einem angeblichen Bankberater. Er oder sie berichtet, der Kunde sei auf eine betrügerische IHK-Mail hereingefallen und nun sei sein Bankkonto gehackt worden. Das Opfer wird dann nach den Zugangsdaten zum Konto gefragt. Gibt es sie heraus, ist es in kürzester Zeit um große Beträge ärmer. Wir erweitern unseren üblichen Appell, keinesfalls auf Datenabfragen in dubiosen, vorgeblichen IHK-Mails zu reagieren, deshalb auf Bankdaten und Anrufe: Löschen Sie entsprechende Mails, ohne irgendetwas anzuklicken. Und wenn Sie ein Anruf wie der geschilderte erreicht, legen Sie schnell auf, und nehmen Sie unter der bekannten Nummer Kontakt zu Ihrer Bank auf.
Der jüngste uns bekannte Versuch, unter einer vorgeblichen IHK-Mailadresse Daten auszuspähen, kommt von "ihk@univerz.net". Die Absender behaupten, ihren Unterlagen zufolge könnten die Kontaktdaten des Empfängers "unvollständig oder nicht korrekt sein". Dies widerspreche "den Richtlinien der Industrie- und Handelskammer (IHK)".

Die Kontaktdaten müssten bis spätestens zum 15. Januar 2025 überprüft und gegebenenfalls aktualisiert werden, schreiben die Betrüger. Andererseits "sehen wir uns leider gezwungen, Ihre Nummer bei der Industrie- und Handelskammer (IHK) vorübergehend zu suspendieren, bis das Problem behoben ist", so die Drohung. Es folgt ein Link "Kontaktdaten aktualisieren".

Im gleichen Zeitraum sind ähnliche E-Mails von Adressen wie „ihk@foresttourist.com“ aufgetaucht, in denen die Unternehmen aufgefordert werden, binnen drei Werktagen ihre Unternehmensdaten auf einer Webseite zu überprüfen. Wird der Aufforderung nicht nachgekommen, droht die Mail: „Im äußersten Fall kann dies zur Löschung Ihres Unternehmens aus dem Handelsregister führen“. Die Mail ist ledigtlich mit „Industrie- und Handelskammer (IHK)“ unterschrieben.

In beiden (und anderen, ähnlichen Fällen) gilt: Antworten Sie nicht, klicken Sie nicht auf den Link in der Mail und tragen Sie erst recht keine Daten auf der fremden Plattform ein. Diese Mails stammen nicht von einer IHK und gehört in den Papierkorb. Beachten Sie, dass offizielle Mails unserer IHK stets von E-Mail-Adressen mit der Endung ...@nuernberg.ihk.de kommen.
Im November waren gehäuft Mail von einer Adresse info@info365.net aufgetaucht. In der Nachricht hieß es, der Empfänger sei "aufgrund neuer gesetzlicher Vorschriften" verpflichtet, seine "Unternehmensdaten bei der Deutschen Industrie- und Handelskammer (DIHK) unverzüglich zu überprüfen und zu aktualisieren". Dies sei "keine Empfehlung, sondern eine gesetzliche Verpflichtung, der Sie unbedingt nachkommen müssen", behaupten die Absender. Ein Versäumnis könne "schwerwiegende rechtliche Konsequenzen haben". Den Link zu dem angeblich unverzüglich auszufüllenden Formular sollten Sie bitte keinesfalls anklicken. Löschen Sie die Mail einfach, und geben Sie keine Daten preis.
Auf vermeintlich "veraltete Kontaktdaten bei der IHK" weist eine Mailvariante hin, in der die unterzeichnende "IHK" eine "letzte Möglichkeit, Ihre Daten zu überprüfen" in Aussicht stellt. Andernfalls werde das "IHK-Konto" des Empfängers vorübergehend gesperrt. Um den Druck zu erhöhen, auf den Button "Informationen aktualisieren" zu klicken, behaupten die Absender, "dass die Aktualisierung Ihrer Kontaktdaten eine wichtige Pflicht als Unternehmer" sei. Das ist Unsinn! Bitte ignorieren Sie diese Mail und klicken Sie keinesfalls auf den Button!
Der Versuch, potenzielle Opfer unter Zeitdruck zu setzen, wird beliebter:nun wurden Mails gemeldet, in denen angeblich "die IHK eine Aktualisierung Ihrer Unternehmensdaten anfordert". Bis spätestens zum 30. September 2024 sollen die Empfängerinnen und Empfänger ihre Daten in einem vermeintlichen Unternehmensportal prüfen und gegebenenfalls aktualisieren, fordert das "IHK-Team". Hierfür bietet die "IHK Germany" aus der "Straße der Wirtschaft 1" in Berlin einen Link "Daten überprüfen" an, den Sie bitte unter keinen Umständen anklicken sollten.
Ende August tauchten sowohl Mail- als auch SMS-Nachrichten auf, die zur Datenaktualisierung bis zum 30. August 2024 auffordern. Hintergrund seien Änderungen an der Datenschutzrichtlinie, die der Absender vorgenommen habe, "um den strengeren Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden", heißt es in der Mail. "Wir bitten Sie nachdrücklich, Ihre Kontaktdaten in unserem Kundenportal zu überprüfen und zu aktualisieren." Als Adresse wird handelskammer-services.com genannt, ebenso wie in der SMS. Deren Nachricht lautet: "Sie haben bis zum 30. August 2024 Zeit, Ihre DIHK-Daten zu aktualisieren unter handelskammer-services.com".

Für beide Varianten gilt: Absender ist nicht die DIHK, sondern ein Betrüger. Klicken Sie den Link, der auf eine leider gut gemachte Phishing-Seite führt, keinesfalls an, sondern löschen Sie die Nachrichten.
Seit Anfang Juni verbreitet sich eine mit "Kim van der Beijde, Deutsche Industrie- und Handelskammer" unterzeichnete und mit dem englischen DIHK-Logo (German Chamber of Commerce and Industry) versehene Mail mit dem Betreff "Letzte Erinnerung aufgrund unbehandelter UBO-Daten" und der Aufforderung "Kontrollieren Sie Ihr Konto".

Darin wird behauptet, "aufgrund neuer Sicherheitsüberlegungen" seien alle Kunden verpflichtet, ihre Kontaktdaten in einem "Kundensystem" zu aktualisieren. Die Absender dieser Mail drohen mit einer "maximalen Verwaltungsstrafe für Verstöße gegen die Regeln des Unternehmensregisters" von bis zu 25.000 Euro.

Das ist Unsinn! Die DIHK versendet keine derartigen Mails. Bitte klicken Sie unter keinen Umständen auf den Button "Daten aktualisieren", sondern löschen Sie die Nachricht einfach.
Im April erhielten viele Unternehmen von der Adresse ihk@webmail.net Phishing-Mails mit dem Betreff "Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an". Die Empfängerinnen und Empfänger erfuhren, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Arbeitstage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "IHK Deutschland" unterzeichneten Nachricht.

Diese stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb ignorieren Sie bitte insbesondere den Button "Identifizieren", und befördern Sie die Mail in den Papierkorb.
Mitte Februar 2024 gab es eine neue Welle von Phishing-Mails unter missbräuchlicher Ausnutzung der IHK-Organisation. Der Betreff dieser Fake-Mails lautet "Achtung. Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten!" Diesmal ist der angebliche Absender die Deutsche Industrie- und Handelskammer, wobei die korrekten Kontaktdaten (Telefon sowie zentrale Mailadresse) angegeben sind und das DIHK-Logo verwendet wird.

Selbstverständlich stammen diese Mails nicht von der DIHK. Dies wird auch an der Absender-Mailadresse "…@planet.com" deutlich. Bitte klicken Sie auf keine Links, geben Sie nicht Ihre Daten preis, löschen Sie diese Mails, und seien Sie weiterhin wachsam.
Eine weitere Version von Phishing-Mails, die vorgeblich aus der IHK-Organisation stammen sollen, trägt den Betreff "Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten", ist mit einem IHK-Logo versehen und mit "IHK" unterschrieben. Die Absender teilen mit, dass sie auf Grundlage der Datenschutz-Grundverordnung DSGVO "einige Änderungen in unseren Datenschutzrichtlinien" vorgenommen hätten. In ihrem Kundenportal seien die Kontaktdaten des Empfängers bisher nicht vollständig, sie müssten nun überprüft und aktualisiert werden.

Den Button "Überprüfen Sie jetzt Ihre Daten" sollten Sie keinesfalls anklicken! Diese Mails werden nicht aus der IHK-Organisation versandt und dienen mit an Sicherheit grenzender Wahrscheinlichkeit betrügerischen Zwecken. Bitte ignorieren Sie solche Nachrichten und geben Sie keine Daten preis.
Im Herbst 2023 gab es eine Phishing-Welle, bei der Unternehmen per Mail aufgefordert werden, sich zu identifizieren, unterschrieben mit "IHK Service". Jeder Geschäftsmann sei verpflichtet, sich neu zu identifizieren, heißt es in der Nachricht. Wie bei Phishing häufig der Fall, wird zeitlicher Druck aufgebaut – die vermeintliche Identifizierung soll innerhalb von drei Arbeitstagen erfolgen. Außerdem wird angedroht, dass die "IHK Nummer" nach Ablauf der Frist gesperrt werde. Eine solche Identifizierungspflicht gibt es nicht. Der in der Mail beigefügte Link sollte nicht angeklickt werden.

Parallel sind Phishing-Mails aufgetaucht, in denen "Die regionalen Industrie- und Handelskammern" mitteilen, dass sie ab dem 1. Oktober 2023 verpflichtet seien, eine Überprüfung im Handelsregister vorzunehmen. Dabei werde geprüft, ob die vom angeschriebenen Unternehmen angegebenen Daten aktuell seien. Dem Empfänger der Mail wird vorgeworfen, seit einiger Zeit keine Änderungen im Handelsregister vorgenommen zu haben. Auch hier soll ein Link zu "Meine IHK" angeklickt werden, ebenfalls mit der Frist von drei Arbeitstagen – danach sei man verpflichtet, "Ihr Unternehmen aus dem Handelsregister zu löschen". Darüber hinaus wird mit weiteren Konsequenzen gedroht, insbesondere mit einer Meldung an das Finanzamt und dass das finanzielle Folgen "für Sie als Unternehmer" habe. Man tue dies, "um Betrug, Missbrauch und Geldwäsche zu verhindern" – obwohl gerade solche Übeltaten wohl das Ziel sind.

Wir weisen nachdrücklich darauf hin: Diese Mails stammen nicht aus der IHK-Organisation. Bitte ignorieren Sie diese Nachrichten, klicken Sie keinesfalls auf den Link, und übermitteln Sie erst recht keine Daten!
"Überprüfen Sie Ihre wichtigen Nachrichten rechtzeitig" lautet der Betreff einer im Juli kursierenden Variante von Phishing-Mails, die zwar nicht sonderlich professionell gestaltet ist, aber doch Verunsicherung auslösen könnte: Eine "Handelskammer Deutschland" behauptet mit dem Absender "IHK Kunden", sie prüfe, ob im Handelsregister eingetragene Unternehmen noch aktiv seien. Die angeschriebene Firma erscheine "in den Daten der Steuer- und Zollverwaltung nicht (mehr) als aktives Unternehmen". Wenn sie nicht reagiere, werde sie binnen fünf Werktagen abgemeldet.

Zur Klarstellung: Diese Mail stammt nicht aus der IHK-Organisation. Bitte keinesfalls auf den Link klicken und erst recht keine Daten übermitteln!
Weitere Mails, die mit IHK-Logo versehen sind und vorgeben, von der IHK zu kommen, betreffen das UBO-Register. UBO meint "Ultimate Beneficial Owner", was im deutschen Geldwäscherecht dem Begriff des "wirtschaftlich Berechtigten" entspricht. Angespielt wird wohl auf das deutsche Transparenzregister, das aber nicht bei den IHKs, sondern beim Bundesanzeiger geführt wird. Auch bei dieser Masche zum Datenklau sollen Unternehmen, die diese Mail erhalten haben, einen Button anklicken und ihre Daten eingeben. Richtig ist zwar, dass alle Unternehmen mit Ausnahme von Einzelunternehmen und Gesellschaften bürgerlichen Rechts verpflichtet sind, im Transparenzregister ihre wirtschaftlich Berechtigten einzutragen. Aber keinesfalls erfolgt die Aufforderung dazu per Mail.

Derartige Aufforderungen, Daten einzugeben, kommen weder von einer Industrie- und Handelskammer noch von der DIHK. Auch hier gilt: Bitte ignorieren und keinesfalls auf den Link klicken!
Mit der Aussicht auf einen "Energiezuschlag" sollen die Betriebe bei einer Mail geködert werden, die angeblich der Umsetzung eines "Stützungspaketes" infolge der hohen Gaspreise dient. Wer eine Energiepauschale in Höhe von mehreren Hundert Euro in Anspruch nehmen wolle, müsse sich über die IHK anmelden, behaupten die Angreifer.

Der DIHK weist darauf hin, dass dies jeder Grundlage entbehrt: Über die IHK kann kein Energiezuschlag beantragt werden! Betroffene Unternehmen sollten keinesfalls auf den Link klicken oder gar Daten übermitteln. Es handelt sich vermutlich um eine neue Methode, an Unternehmensdaten inklusive Kontoverbindungen zu kommen. Es kann auch nicht ausgeschlossen werden, dass über das Anklicken des Links Schadsoftware verbreitet wird.
Bei einer anderen Masche werden die Betriebe per Mail von der angeblichen "Bundeszahlstelle" mit der Abkürzung "BZSt" aufgefordert, ihre Firmendaten über einen Link weiterzugeben beziehungsweise "zu aktualisieren", wie es in der Mail heißt. Die Daten würden dann angeblich bei der zuständigen Industrie- und Handelskammer "geprüft", heißt es in den gefälschten Mails. Nach dieser Prüfung würde den Unternehmen eine angebliche Steuerrückzahlung überwiesen. Auch hier gilt: Die IHKs nehmen keinerlei derartige Überprüfungen vor. Darum rät der DIHK auch hier dringend davon ab, Links zu klicken oder Daten zu übermitteln. Auch hier wird möglicherweise Malware verbreitet.

IHK KundenService

Wir sind gerne für Sie da!
- kundenservice@nuernberg.ihk.de
- 0911 1335-1335

Webcode: P1307

Warnungen vor Datenklau und Phishing-Angriffen

Falsche Rechnungen "Zentrale Zahlstelle" im Umlauf

Hinweis: Abrechnungen für Eintragungen in das Handelsregister erfolgen in Bayern ausschließlich über die Landesjustizkasse Bamberg.

Angriffe und Warnungen mit Bezug zur IHK-Organisation

IHK KundenService