Neue Phishingmasche im Umlauf

Wie bereits bei früheren Phishing-Kampagnen versuchen die Angreifer, Daten von Mitgliedsunternehmen der IHKs zu erschleichen. Bei der aktuell bekannt gewordenen Masche bittet eine angebliche "Referentin Datenpflege" bei einem "Servicecenter Unternehmensdaten" die Empfänger, nach Klick auf einen entsprechenden Button verschiedene Angaben abzugleichen, darunter die IBAN und den Namen des Kontoinhabers. Als Frist wird der 20. November 2026 genannt.

Erfolge bis dann keine Rückmeldung, würden Bescheide und Korrespondenz an die zuletzt bekannte Anschrift versandt, schreiben die Betrüger. Für Rückfragen nennen sie die zentrale Rufnummer der DIHK, im Footer ist jedoch der "Deutsche Industrie- und Handelskammertag" aufgeführt, also der Name, unter dem die Deutsche Industrie- und Handelskammer bis 2023 firmierte. Nur ein Indiz dafür, dass diese Mail ein weiterer Versuch ist, im Namen der IHK-Organisation sensible Daten zu erlangen. Also klicken Sie bitte nichts an, geben Sie nichts ein, und löschen Sie diese Nachricht!

Bereits seit Ende 2022 sind Mails im Umlauf, deren Absender sich als DIHK oder IHK ausgeben, aber betrügerische Absichten verfolgen. Stets wird gefordert, dass Unternehmensdaten zu aktualisieren seien, und stets gilt: Bitte klicken Sie keinesfalls auf Links oder geben Sie Daten heraus, es handelt sich um Anläufe zum Datenklau.

Die DIHK lässt die entsprechenden E-Mail- und Domain-Adressen zeitnah sperren, wenn sie Kenntnis von einer neuen Variante erhält, doch das hilft in der Regel nur sehr kurzfristig. Darum seien Sie bitte vorsichtig! Es kursieren immer neue Ansätze, mit denen den Unternehmen Daten entlockt werden sollen.

Die der DIHK bekannten Phishing-Versuche veröffentlicht sie auf ihrer Webseite zum Thema “Datenklau”.