Warnung vor Betrugmails

Seit Anfang April erhalten viele Unternehmen von der Adresse ihk@webmail.net Phishing-Mails mit dem Betreff "Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an". Die Empfängerinnen und Empfänger erfahren, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Arbeitstage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "IHK Deutschland" unterzeichneten Nachricht.

Diese stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb klicken Sie bitte keinesfalls den Button "Identifizieren", sondern löschen Sie die Mail einfach. 

In der ersten Märzhälfte kursieren erneut Phishing-Mails, in denen die "sehr geehrten Geschäftspartner" mit Fristsetzung aufgefordert werden, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff "Deutsche Industrie und Handelskammer Daten Aktualisierung" und der Absenderadresse d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, "wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden". Mit Klick auf den in den E-Mails hinterlegten Link öffnet sich ein Website-Formular, das dem Design der IHK [Name] nachempfunden ist und neben allgemeinen Unternehmensdaten die Namen von Ansprechpersonen sowie Kontoinformationen abfragt.

Die IHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf den Button "Unternehmensdaten aktualisieren".

Die jüngste Version von Phishing-Mails, die vorgeblich aus der IHK-Organisation stammen sollen, trägt den Betreff "Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten", ist mit einem IHK-Logo versehen und mit "IHK" unterschrieben. Die Absender teilen mit, dass sie auf Grundlage der Datenschutz-Grundverordnung DSGVO “einige Änderungen in unseren Datenschutzrichtlinien" vorgenommen hätten. In ihrem Kundenportal seien die Kontaktdaten des Empfängers bisher nicht vollständig, sie müssten nun überprüft und aktualisiert werden.

Den Button "Überprüfen Sie jetzt Ihre Daten" sollten Sie keinesfalls anklicken! Diese Mails werden nicht aus der IHK-Organisation versandt und dienen mit an Sicherheit grenzender Wahrscheinlichkeit betrügerischen Zwecken. Bitte ignorieren Sie solche Nachrichten und geben Sie keine Daten preis.

Davor gab eine Phishing-Welle, bei der Unternehmen per Mail aufgefordert werden, sich zu identifizieren, unterschrieben mit "IHK Service". Jeder Geschäftsmann sei verpflichtet, sich neu zu identifizieren, heißt es in der Nachricht. Wie bei Phishing häufig der Fall, wird zeitlicher Druck aufgebaut – die vermeintliche Identifizierung soll innerhalb von drei Arbeitstagen erfolgen. Außerdem wird angedroht, dass die "IHK Nummer" nach Ablauf der Frist gesperrt werde. Eine solche Identifizierungspflicht gibt es nicht. Der in der Mail beigefügte Link sollte nicht angeklickt werden.

Parallel sind Phishing-Mails aufgetaucht, in denen "Die regionalen Industrie- und Handelskammern" mitteilen, dass sie ab dem 1. Oktober 2023 verpflichtet seien, eine Überprüfung im Handelsregister vorzunehmen. Dabei werde geprüft, ob die vom angeschriebenen Unternehmen angegebenen Daten aktuell seien. Dem Empfänger der Mail wird vorgeworfen, seit einiger Zeit keine Änderungen im Handelsregister vorgenommen zu haben. Auch hier soll ein Link zu "Meine IHK" angeklickt werden, ebenfalls mit der Frist von drei Arbeitstagen – danach sei man verpflichtet, "Ihr Unternehmen aus dem Handelsregister zu löschen". Darüber hinaus wird mit weiteren Konsequenzen gedroht, insbesondere mit einer Meldung an das Finanzamt und dass das finanzielle Folgen "für Sie als Unternehmer" habe. Man tue dies, "um Betrug, Missbrauch und Geldwäsche zu verhindern" – obwohl gerade solche Übeltaten wohl das Ziel sind.

Wir weisen nachdrücklich darauf hin: Diese Mails stammen nicht aus der IHK-Organisation. Bitte ignorieren Sie diese Nachrichten, klicken Sie keinesfalls auf den Link, und übermitteln Sie erst recht keine Daten! 

Anfang Februar hatten vereinzelte Betriebe sogenannte Spoofing-Mails im Postfach. In den Mails wird den Unternehmen mitgeteilt, dass die IHK angeblich Änderungen in ihrer Datenschutzrichtlinie vorgenommen hätte. Die Betriebe werden gebeten, die Angaben zu überprüfen, dafür müssten sie auf einen Link klicken. Zumindest in Einzelfällen wird als Absender ihk@passau.ihk.de genannt. Unterschrieben sind die Mails mit “Das IHK-Team”. 

Zur Klarstellung: Von der IHK Niederbayern wurde keine solche Mail verschickt, die Absender-Adresse wurde wohl gefälscht (Spoofing). 

Es gilt: Bitte in solchen Mails nichts anklicken, sondern die E-Mails ignorieren und keinesfalls Daten übermitteln.

Aktuell erhalten Betriebe Mails, in denen sie aufgefordert werden, einen "digitalen IHK-Schlüssel" zu beantragen – versehen mit dem aktuellen DIHK-Logo. In den betrügerischen Mails heißt es: Falls bis zum angegebenen Stichtag kein Antrag gestellt wird, werde „die Gesellschaftsform inaktiv gestellt“ und es bestehe kein „Anspruch mehr auf eine Eintragung bei der Handelskammer“”. Bei einem Klick auf die Schaltfläche öffnet sich ein Formular, in dem Daten eingetragen werden sollen. Die DIHK stellt klar: Bitte in solchen Mails nichts anklicken, sondern die E-Mails ignorieren und keinesfalls Daten übermitteln. 

Andere E-Mails täuschen vor, von service@ihk24.de versendet worden zu sein. Auch weitere Absenderadressen werden verwendet. Bitte löschen Sie E-Mails, die Sie dazu auffordern, sich bei einer IHK neu zu identifizieren.  Ebenfalls bereits aufgetaucht sind Mails, in denen die Unternehmen aufgefordert werden, ihre Telefonnummer zu aktualisieren, da diese angeblich im Handelsregister falsch aufgeführt sei. Wichtig: Diese E-Mails stammen nicht von der IHK Niederbayern. Auch eine IHK Deutschland existiert nicht. Wenn Sie eine solche E-Mail erhalten haben, löschen Sie diese bitte sofort.

Der DIHK warnt zudem vor einer weiteren  Betrugsmasche zum Datenklau. Dabei werden die Unternehmen per Mail von der angeblichen “Bundeszahlstelle” mit der Abkürzung BZSt aufgefordert, ihre Firmendaten über einen Link weiterzugeben beziehungsweise zu aktualisieren. Die Daten würden dann angeblich bei  der zuständigen IHK geprüft, heißt es in den gefälschten Mails. Nach der Prüfung würde den Unternehmen eine angebliche Steuerrückzahlung überwiesen. 

Der DIHK weist darauf hin, dass die IHKs keinerlei derartige Überprüfungen vornehmen. Deshalb sollten betroffene Unternehmen nicht auf diese Mails eingehen und keineswegs auf den Link klicken oder gar Daten übermitteln. Es handelt sich vermutlich um eine neue Methode, an Unternehmensdaten inklusive Kontoverbindungen zu kommen. Es kann auch nicht ausgeschlossen werden, dass über das Anklicken des Links Schadsoftware verbreitet wird.