Warnhinweis
Der eingebettete Link leitete bei einer der inzwischen regelmäßig auftretenden Phishing-Mails an die IHK-Unternehmen auf die gefälschte Webseite http://ihkaktualisieren[dot]com/ weiter. Dort stand ein Formular, mit dem die Informationen abgefischt wurden. In einer Phishing-Serie sollten die Adressaten auf ein „Hier“ klicken. Beim Streichen über den angegebenen Link (nicht klicken!) erschien die dahinterstehende Website, zum Beispiel “www[dot]mainstreetoakland[dot]com” – also eine Adresse, die keine Verbindung zur IHK hat. „Im Zweifel sollte man auf solche Mails nicht reagieren. Sie sollten schnell gelöscht werden,“ rät Santamaria.
Warnung vor Datenklau
Neuer Phishing-Versuch per Brief und QR-Code und nachfolgendem Fake-Anruf in Umlauf:
Aktuell ist eine neue Masche im Umlauf, mit der im Namen der IHK-Organisation versuchen wird, zu Missbrauchszwecken Daten abzugreifen: Die Betroffenen erhalten per Briefpost von einer angeblichen "IHK-Servicezentrale" die Aufforderung, ihre "im Handelsregister hinterlegten Unternehmensdaten" zu aktualisieren. Dies sei bislang trotz mehrfacher Hinweise und schriftlicher Mitteilungen nicht erfolgt, schreiben die Absender. Unter Verweis auf § 14 GeWO und § 34 HGB fordern sie eine Reaktion binnen 14 Tagen ein und schildern einen vermeintlichen Verifizierungsablauf.
Um "ein Bußgeldverfahren sowie die Löschung aus dem Handelsregister zu vermeiden", soll ein QR-Code mit einem IHK-Logo in der Mitte gescannt werden. Besonders perfide: Es wird bereits angekündigt, dass sich “bei Unstimmigkeiten” oder notwendigen ergänzenden Informationen ein Sachbearbeiter “proaktiv mit Ihnen in Verbindung setzen” wird. Seien Sie also auch bei weiteren Telefonanrufen oder E-Mails wachsam! Unterzeichnet ist das Schreiben von einem angeblichen "Leiter Unternehmensregister" der IHK; in der Fußzeile sind die Adressdaten der DIHK genannt. Bitte scannen Sie den enthaltenen QR-Code nicht, er führt wie ein Link in einer herkömmlichen Phishing-Mail auf eine gefährliche Seite. Und wie stets gilt auch hier: Geben Sie keine Daten preis, vernichten Sie den Brief.
Aktuell ist eine neue Masche im Umlauf, mit der im Namen der IHK-Organisation versuchen wird, zu Missbrauchszwecken Daten abzugreifen: Die Betroffenen erhalten per Briefpost von einer angeblichen "IHK-Servicezentrale" die Aufforderung, ihre "im Handelsregister hinterlegten Unternehmensdaten" zu aktualisieren. Dies sei bislang trotz mehrfacher Hinweise und schriftlicher Mitteilungen nicht erfolgt, schreiben die Absender. Unter Verweis auf § 14 GeWO und § 34 HGB fordern sie eine Reaktion binnen 14 Tagen ein und schildern einen vermeintlichen Verifizierungsablauf.
Um "ein Bußgeldverfahren sowie die Löschung aus dem Handelsregister zu vermeiden", soll ein QR-Code mit einem IHK-Logo in der Mitte gescannt werden. Besonders perfide: Es wird bereits angekündigt, dass sich “bei Unstimmigkeiten” oder notwendigen ergänzenden Informationen ein Sachbearbeiter “proaktiv mit Ihnen in Verbindung setzen” wird. Seien Sie also auch bei weiteren Telefonanrufen oder E-Mails wachsam! Unterzeichnet ist das Schreiben von einem angeblichen "Leiter Unternehmensregister" der IHK; in der Fußzeile sind die Adressdaten der DIHK genannt. Bitte scannen Sie den enthaltenen QR-Code nicht, er führt wie ein Link in einer herkömmlichen Phishing-Mail auf eine gefährliche Seite. Und wie stets gilt auch hier: Geben Sie keine Daten preis, vernichten Sie den Brief.
Immer wieder versuchen Betrüger über E-Mails, die mit einem offiziellen IHK-Logo oder hoheitlichen Symbolen wie dem Bundesadler versehen sind, an Unternehmensdaten wie auch Kontoinformationen zu kommen. Wie erkennt man falsche Mails und was sollte man tun?
In den Mails fordern die betrügerischen Absender meist unter einem Vorwand und mit Fristsetzung dazu auf, die Kontaktdaten zu überprüfen, darunter auch die aktuellen Kontodaten. Bei Nichteinhaltung werde möglicherweise die Handelsregisternummer gelöscht oder es drohe eine Geldstrafe. Auch bei gut formulierten Texten sollten die Empfänger wachsam sein.
„Die IHK fragt sensible Daten nie auf diese Weise ab“, erklärt die Leiterin der IHK-Rechtsabteilung, Monika Santamaria. Gefälschte Mails seien häufig an Absendern wie “ihk [at] webmail [dot] net” zu erkennen. In aktuellen Fällen hatten die Mails den nicht existenten Absender “ihk [at] kmwalshinteriors [dot ]com” oder "d - ihk [at] firmenaktualisieren [dot] com”. E-Mails der IHK Nord Westfalen haben aber immer den Absender „[at] ihk - nordwestfalen [dot] de“ oder „[at] ihk-nw [dot] de“.
Ob sich hinter dem angezeigten Absender eine andere E-Mail-Adresse als die der IHK verbirgt, lässt sich bei einem Blick auf den sogenannten Quelltext der HTML-Mail erkennen. In einem gängigen E-Mail-Programm können Empfänger einer potenziellen Phishing-Mail die Maus über die Absenderzeile führen, ohne darauf zu klicken. Dann ist zu sehen, ob in der Absenderzeile eine andere Adresse eingebettet ist.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erläutert auf seiner Website, bei welchen Merkmalen Empfänger misstrauisch werden sollten. Bei folgenden Punkten handelt es sich mit hoher Wahrscheinlichkeit um eine Phishing-Mail:
- Der Text der Mail gibt dringenden Handlungsbedarf vor, etwa: „Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann gehen sie unwiederbringlich verloren".
- Drohungen kommen zum Einsatz: „Wenn Sie das nicht tun, müssen wir Ihr Konto leider sperren…".
- Sie werden aufgefordert, vertrauliche Daten wie die PIN für Ihren Online-Bankzugang oder eine Kreditkartennummer einzugeben. Die Mail scheint von einer bekannten Person oder Organisation zu stammen, jedoch erscheint das Anliegen des Absenders ungewöhnlich.
Das BSI rät, generell jeden Link in E-Mails und sozialen Netzen vor dem Aufruf sorgsam zu prüfen. Viele Verdachtsmomente seien auch für Laien erkennbar, zum Beispiel, wenn die Internetadresse zwar den Namen der jeweiligen Institution enthält, aber in Verbindung mit ungewöhnlichen Zahlen oder Zeichenkombinationen wie „www[dot]135x-Bank[dot]de" steht.