Vorsicht vor Daten-Klau im Namen der IHK Hochrhein-Bodensee

20. Oktober 2026

Aktuell versuchen Betrüger, über Phishing-E-Mails Unternehmensdaten abzugreifen. Dabei werden E-Mails mit dem Betreff „Letzte Aufforderung zur Überprüfung und Aktualisierung Ihrer Unternehmensdaten“ versendet. Als Absender erscheint unter anderem „Support IHK“.

Besonders perfide: Die Nachrichten enthalten teilweise echte Bilder und Namen von IHK-Mitarbeitenden und wirken dadurch auf den ersten Blick glaubwürdig. Die Absenderadressen enden jedoch auf .org.

Bitte seien Sie wachsam und folgen Sie solchen Aufforderungen nicht. Geben Sie keine Unternehmensdaten preis und klicken Sie nicht auf enthaltene Links. Wenn Sie sich unsicher sind, wenden Sie sich bitte direkt an Ihre IHK.

Extrem perfide ist eine neue Masche, mit der Kriminelle im Namen der IHK-Organisation versuchen, zu Missbrauchszwecken Daten abzugreifen: Die Betroffenen erhalten per Briefpost ein Schreiben von einer angeblichen "IHK-Servicezentrale", unterzeichnet von einem vermeintlichen "Leiter Unternehmensregister" der IHK und mit DIHK-Adressdaten in der Fußzeile. Darin werden sie aufgefordert, ihre "im Handelsregister hinterlegten Unternehmensdaten" zu aktualisieren. Andernfalls drohten ein Bußgeldverfahren und die Löschung aus dem Handelsregister. Für die Eingabe der geforderten Daten soll ein QR-Code mit einem IHK-Logo in der Mitte gescannt werden. Das Formular, das sich dann öffnet, zeigt nach Angabe des Ortes die zuständige IHK an. Abgefragt werden die üblichen Daten inklusive Bankverbindung. Im Nachgang ruft dann angeblich die Hausbank (auf dem Display sieht man die Rufnummer der IHK) das potenzielle Opfer an und fordert es auf, man möge jetzt gemeinsam am Rechner Einstellungen im Online-Banking vornehmen. Tun Sie dies unter gar keinen Umständen, auch wenn der Anrufer noch so hartnäckig ist! Viel besser noch: Scannen Sie gar nicht erst den QR-Code und füllen Sie keine derartigen Formulare aus! Werfen Sie den Brief einfach in den Müll, und bleiben Sie wachsam.

Auch die jüngste Version von Phishing-Mails mit Bezug zur IHK-Organisation gibt vor, direkt von der DIHK zu stammen. Diesen Eindruck sollen ein DIHK-Logo und ein authentisches Mitarbeiterinnen-Foto erhärten. Mit dem Betreff "Aktualisierung Ihrer Unternehmensdaten 2026" werden die angeschriebenen "Sehr geehrten Unternehmer" aufgefordert, spätestens bis zum 1. Oktober unter einem vorgeblichen dihk.de-Link Unternehmensdaten zu übermitteln. Die Absender behaupten, dies zu Jahresbeginn bereits postalisch angekündigt zu haben, und drohen mit Konsequenzen wie etwa "Verzoegerungen" oder einer "voruebergehenden Zurueckstellung der administrativen Bearbeitung". Auffällig ist, dass die Umlaute ausgeschrieben werden; zudem ist das Logo angeschnitten und die Signatur verrutscht. Und natürlich handelt es sich um einen Betrugsversuch! Wie immer gilt: Bitte nichts anklicken und keinesfalls etwas ausfüllen!
17. September 2026

Mit dem Verweis auf angebliche "aktuelle EU-Vorgaben" versuchen Betrüger in einer neuen Phishing-Mail, Unternehmen zur Preisgabe ihrer Daten zu bewegen. Unter dem Betreff beziehungsweise der Überschrift "Wichtige Mitteilung zu Ihrem IHK-Benutzerkonto" fordern die Absender die Empfängerinnen und Empfänger auf, ihre "gespeicherten Unternehmensdaten zu überprüfen" und angeblich veraltete oder leere Felder "erneut einzutragen". Der Klick soll über eine Schaltfläche "Zum Online-Portal" erfolgen. Auffällig ist der Versuch, mit einem korrekt wirkenden Impressum Seriosität vorzutäuschen: Die Mail führt die echte Anschrift der DIHK im Haus der Deutschen Wirtschaft an und nennt Präsident Peter Adrian sowie dem ehemaligen Hauptgeschäftsführer Dr. Martin Wansleben als Vertretungsberechtigte. Am betrügerischen Charakter ändert das nichts: die Berufung auf "EU-Vorgaben" ist ebenso frei erfunden wie die angebliche Pflicht zur "Datenaktualisierung". Klicken Sie keinesfalls auf die verlinkte Schaltfläche und geben Sie keine Daten preis, sondern löschen Sie die Nachricht. Weder DIHK noch IHKs fordern Sie per Mail zu einem solchen Abgleich auf!

Mit der Löschung von Firmendaten im Handelsregister drohen die Absender (vorgeblich "ihk-online") einer Phishing-Mail, die im September kursiert: Versehen mit einer "Dossiernummer" und unter dem Betreff "Ihr Brief kam unzustellbar zurück" behaupten sie, ein "Schreiben zu Änderungen Ihrer Eintragung im Handelsregister" versandt zu haben, das zurückgeschickt worden sei. Dies deute auf Fehler in der vorliegenden Adresse hin, heißt es in der Mail, der Empfänger möge seine Daten umgehend aktualisieren. Andernfalls könnten "administrative Unregelmässigkeiten mit möglichen rechtlichen Konsequenzen entstehen". Das ist Unsinn. Klicken Sie bitte keinesfalls auf den angebotenen Link "Mit wenigen Klicks können Sie den Vorgang hier abschließen", sondern löschen Sie diese Mail – sie stammt nicht aus der IHK-Organisation!

Neu und besonders perfide ist eine Masche, bei der die Betrüger Bezug auf gewerberechtliche Erlaubnisse nehmen: Die potenziellen Opfer erhalten zunächst einen Anruf von einer Telefonnummer mit plausibler Vorwahl. Darin erklärt ihnen ein vorgeblicher IHK-Mitarbeiter, dass zur "erneuten Legitimation" eines Eintrags in ein Verzeichnis wie etwa das von der DIHK geführte Versicherungsvermittlerregister persönliche Daten erforderlich seien. Es folgt eine täuschend echt aufgemachte Mail mit dem Betreff "Legitimation", die unter Bezugnahme auf dieses Telefonat "ein Foto/ eine Kopie Ihres Ausweisdokumentes" anfordert. Gesendet werden sollen die Daten an eine Mailadresse mit der Struktur legitimation@XXX-ihk.info – gleichzeitig auch die Absenderadresse. Bitte kommen Sie dieser Aufforderung nicht nach, es handelt sich um einen Phishing-Versuch! Wenn Sie unsicher sind, ob der Vorgang seine Richtigkeit haben könnte, wenden Sie sich am besten direkt – nicht unter den in der Mail angegebenen Kontakten! – an Ihre IHK oder gegebenenfalls an die zuständige Ordnungsbehörde.

Mit einem Verwaltungsbußgeld in Höhe von 985 Euro drohen die Absender einer Betrugsmail, die bei knapper Fristsetzung (zu unterschiedlichen Juni-Terminen) eine "Überprüfung Ihrer Daten im IHK-Unternehmensregister" anmahnt. Abgesehen von der verdächtigen Mailadresse, die in verschiedenen Versionen jeweils mit der niederländischen Domain ".nl" endet, bietet dieser neue Phishing-Versuch leider keine völlig offensichtlichen Anhaltspunkte für kriminelle Aktivitäten: Ohne Tippfehler und allzu aggressive Töne bittet die vermeintlich unterzeichnende "Industrie- und Handelskammer (IHK), Abteilung Unternehmensregister" um einen Klick auf eine Schaltfläche "Daten jetzt ersetzen". Umso wichtiger, dass Sie auch um diese untypisch gut gemachte Falle einen großen Bogen machen: Klicken Sie nichts an, geben Sie keine Daten preis, und löschen Sie die Mail einfach!