IHK warnt vor Phishing Mails

Gegenwärtig kursieren immer wieder neue Phishing-Mails, die darauf abzielen, persönliche Identifikationsdaten zu stehlen. Diese betrügerischen E-Mails geben sich oft als legitime Mitteilungen von Unternehmen oder Behörden aus und fordern den Empfänger auf, vertrauliche Informationen preiszugeben oder auf gefälschte Links zu klicken.
Diese seriös aussehenden E-Mails von einer vermeintlichen, aber gefälschten DIHK- oder IHK-Adresse landen derzeit mit der Bitte um Datenaktualisierung im Postfach der Empfänger. Sie verwenden ein gefälschtes IHK-Logo, klingen dringend und warnen vor negativen Konsequenzen bei Nichtbeachtung.
Die Absenderadressen können variieren. Die Domänen heißen beispielsweise firmenaktualisieren.net, datenaktualisieren.com, firmenaktualisieren.org oder informations-aktualisieren.com.
Doch leider gibt es unzählige Varianten. Sobald eine Adresse als Phishing-Domain aufgefallen ist, meldet die DIHK dies dem jeweiligen Registrar. Dieser sperrt die Domain, um weiteren Schaden abzuwenden. Doch die Täter melden sofort neue Domains an, denn diese werden nicht nur für neue E-Mail-Adressen genutzt, sondern auch für die Phishing-Website selbst.
Diese sieht immer gleich aus. Jedoch stammt die Mail nicht von der DIHK oder einer IHK. Denn die IHK-Organisation fragt Ihre Daten nicht über derartige Mails ab. Wenn Sie unsicher sind, kontaktieren Sie die vermeintlich abfragende Stelle, aber dann über einen Kontakt über deren offizielle Website.
Ansonsten gilt: Bitte geben Sie Ihre Daten nicht in solche Masken ein, löschen Sie diese Mails, reagieren Sie nicht darauf. Einmal eingegebene Daten sind in den falschen Händen.

“Melden Sie sich bei der IHK neu an”

Seit Anfang April erhalten zahlreiche Unternehmen Phishing-Mails von der Adresse ihk@webmail.net mit dem Betreff "Melden Sie sich mit dieser E-Mail schnell neu bei der Handelskammer an". Den Empfängern wird mitgeteilt, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Werktage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "IHK Deutschland" unterzeichneten Nachricht.
Die E-Mail stammt nicht von der IHK-Organisation und verfolgt betrügerische Absichten! Bitte klicken Sie daher auf keinen Fall auf den Button "Identifizieren", sondern löschen Sie die E-Mail.
Zweifeln Sie an der Echtheit einer Nachricht?
Kontaktieren Sie uns per E-Mail oder Chat. Um sicher zu gehen, können Sie auch Ihren Ansprechpartner oder Ihre Ansprechpartnerin in der IHK Chemnitz anrufen, bevor Sie Ihre Daten online preisgeben.
Da das erneute Aufsetzen derartiger Websites oder E-Mails für Angreifer keine große technische Herausforderung darstellt, empfiehlt die IHK Chemnitz ihren Mitgliedsunternehmen weiterhin eine dauerhaft hohe Wachsamkeit für Phishing-E-Mails, Social-Engineering- und weitere Betrugsversuche.

Darüber hinaus informiert die DIHK auf ihrer Website über den Inhalt aktueller Phishing-Mails sowie über die derzeit bekannten Datendiebstahl-Methoden.

Quelle: DIHK