Warnungen vor Phishing und Datenklau

Die IHKs warnen vor einer erneuten Phishing Welle. Diese hat wieder zum Ziel, Daten von IHK-Mitgliedsunternehmen zu erlangen. Die E-Mails täuschen vor, von support@mein-ihk.de versendet worden zu sein. Bitte löschen Sie E-Mails von dieser Absenderadresse, die sie dazu auffordern, sich bei einer IHK neu zu identifizieren. Wenn Sie in anderen Fällen unsicher sind, ob eine Nachricht tatsächlich von der IHK stammt, sollte eine kurze telefonische Klärung stattfinden.

Hintergrund

Bereits Mitte Juli hatten IHKs vor einer Phishing Welle gewarnt, bei der Nutzerinnen und Nutzer animiert wurden, sich bei einer fiktiven "IHK Deutschland" neu anzumelden. Auch diese E-Mails sollten weiterhin ungelesen gelöscht werden. Der Bekanntheitsgrad des Cyberangriffs auf die IHK-Organisation ruft zudem Trittbrettfahrer auf den Plan, sodass auch unabhängig von diesen beiden konkreten Fällen eine erhöhte Aufmerksamkeit bei E-Mails von IHKs herrschen sollte.

Betrüger täuschen IHK-Hintergrund und angebliche Steuerrückzahlung vor.

Der DIHK warnt vor einer neuen Betrugsmasche zum Datenklau bei Unternehmen. Dabei werden die Betriebe per Mail von der angeblichen „Bundeszahlstelle“ mit der Abkürzung „BZSt“ aufgefordert, ihre Firmendaten über einen Link weiterzugeben beziehungsweise „zu aktualisieren“, wie es in der Mail heißt. Die Daten würden dann angeblich bei der zuständigen IHK „geprüft“, heißt es in den gefälschten Mails. Nach dieser Prüfung würde den Unternehmen eine angebliche Steuerrückzahlung überwiesen.

Der DIHK (bzw. die IHK….) weist darauf hin, dass die IHKs keinerlei derartige Überprüfungen vornehmen. Deshalb sollten betroffene Unternehmen nicht auf diese Mails eingehen und keineswegs auf den Link klicken oder gar Daten übermitteln. Es handelt sich vermutlich um eine neue Methode, an Unternehmensdaten inklusive Kontoverbindungen zu kommen. Es kann auch nicht ausgeschlossen werden, dass über das Anklicken des Links Schadsoftware verbreitet wird.