Cyber-Sicherheit

Vorsicht vor gefälschten IHK-E-Mails

Immer wieder versuchen Cyberkriminelle, mit täuschend echt wirkenden E-Mails an sensible Daten zu gelangen. Phishing-Nachrichten, die sich sowohl an Unternehmen oder Institutionen als auch an Privatpersonen richten, erwecken dabei bisweilen auch den Anschein, von der Industrie- und Handelskammer zu stammen. Das ist allerdings nicht der Fall. Darauf weist die Industrie- und Handelskammer (IHK) zu Dortmund hin. Ziel solcher Angriffe ist es zumeist, vertrauliche Informationen wie Unternehmens-, Personen- oder Kontodaten auszuspähen, in Unternehmensnetzwerke einzudringen oder gar die Empfänger zu Zahlungen zu veranlassen, für die kein Rechtsgrund vorhanden ist.
Vorwand für Datenklau
Die betrügerischen E-Mails nennen je nach Fall unterschiedliche Gründe für den angeblichen Handlungsbedarf. Sie tragen Betreffzeilen wie „Industrie- und Handelskammer Daten Aktualisierung“ oder „Frist bis 15. Juli: Überprüfung Ihrer Daten im IHK-Unternehmensregister“. Unter dem Vorwand einer angeblich notwendigen Aktualisierung, etwa wegen einer Sicherheitsüberprüfung, verdächtiger Aktivitäten oder einer angeblichen Rückzahlung, werden Empfänger dazu aufgefordert, einem Link zu folgen und Daten einzugeben. Die dahinterliegenden Webseiten sind häufig optisch an offizielle IHK-Seiten angelehnt und können auf den ersten Blick seriös wirken.
Die IHK zu Dortmund stellt klar: Eine Aufforderung zur Eingabe sensibler Unternehmens- oder persönlicher Daten per E-Mail, SMS oder Telefon erfolgt grundsätzlich nicht. Entsprechende Nachrichten sind daher klar als betrügerisch einzustufen. Bereits vom Öffnen der enthaltenen Links oder gar der Eingabe von Daten wird dringend abgeraten.
Die Häufigkeit von Phishing-Versuchen zeigt, wie professionell Cyberangriffe mittlerweile organisiert sind. Experten sprechen von einem eigenen kriminellen Wirtschaftszweig, der international agiert und gezielt Sicherheitslücken ausnutzt. Dabei gilt: Es ist längst keine Frage mehr, ob Unternehmen betroffen sind, sondern wann.
Typische Merkmale von Phishing-Mails
Unternehmen und Mitarbeitende können betrügerische Nachrichten häufig an bestimmten Auffälligkeiten erkennen:
  • Ungewöhnliche Absenderadressen: Offizielle IHK-Mails enden immer auf „@dortmund.ihk.de“. Abweichungen hiervon oder gar ausländische Mailadressen sind ein starkes Warnsignal.
  • Druck oder Dringlichkeit: Formulierungen, die zu schnellem Handeln auffordern oder gar Drohungen anführen („sofort aktualisieren“, „sonst Sperrung“, „sonst Bußgeld“), sollen Empfänger gezielt unter Druck setzen.
  • Unplausible Inhalte: Forderungen, die keinen realen Hintergrund haben oder merkwürdige Angaben beinhalten – etwa untypische Abläufe, ausländische Bankverbindungen oder solche, die einer Privatperson zugeordnet sind.
  • Links zu externen Formularen: Hinterlegte Links führen häufig auf gefälschte Webseiten, die Daten abgreifen sollen. Bereits die Linkadressen können verdächtig aussehen („firmenaktualisieren.net“, „unternehmensinformationen-aktualisierung.org“).
  • Allgemeine Anrede oder sprachliche Fehler: Unpersönliche oder falsche Ansprachen, holprige Formulierungen oder gar fehlerhaftes Deutsch können ebenfalls Hinweise sein.
So sollten Sie reagieren:
  • Keine Links anklicken, keine Daten eingeben oder auf die Nachricht reagieren.
  • E-Mail genau prüfen und im Zweifel direkt bei der IHK oder einer bekannten Kontaktstelle telefonisch nachfragen.
  • Technische Schutzmaßnahmen nutzen: Aktuelle Sicherheitssoftware, starke Passwörter, Mehrfaktor-Authentifizierung und regelmäßige Updates sind essenziell.
  • Verdächtige Nachrichten intern melden, beispielsweise an die IT-Abteilung oder Sicherheitsbeauftragte, und anschließend löschen.
  • Mitarbeiterinnen und Mitarbeiter regelmäßig sensibilisieren: Schulungen und Awareness-Maßnahmen sind zentral für den Schutz vor Cyberangriffen.

Die Erfahrung zeigt: Selbst auf den ersten Blick durchschaubare Betrugsversuche können in Hektik oder Ausnahmesituationen dennoch als wahr eingestuft werden. Umso wichtiger ist ein kritischer Blick auf eingehende Nachrichten und sich nicht unter Druck setzen zu lassen. Im Zweifel einmal mehr nachzufragen, ist immer die richtige Entscheidung.
Vollständig verhindern lassen sich Phishing-Angriffe nicht, da sie häufig aus dem Ausland heraus organisiert werden. Gemeldete E-Mail- und Domain-Adressen werden in der Regel zwar zeitnah gesperrt, was meist aber nur kurzfristig hilft. Es kursieren schnell wieder neue Betrugsmaschen, mit denen Daten entlockt werden sollen. Umso entscheidender sind ein gesundes Misstrauen und das Einhalten grundlegender Sicherheitsregeln. Denn Wachsamkeit bleibt der wirksamste Schutz vor Datenmissbrauch.