Phishing-Alarm! Unternehmen im Visier – IHK-Identität missbraucht


Ein wichtiger Hinweis vorab:
Dieses Merkblatt enthält allgemeine Informationen.
Wenden Sie sich bei Fragen stets an die für Sie zuständige IHK und informieren Sie dort auf regionaler Ebene. Ihre zuständige IHK können Sie hier ermitteln: IHK-Finder
Die IHK Osnabrück - Emsland - Grafschaft Bentheim warnt vor betrügerischen Anrufen und E-Mails, die in der Region, aber auch bundesweit im Umlauf sind und seriös wirken. Die Anrufer melden sich im Namen der IHK, E-Mails tragen den gefälschten Absender IHK. Manche sind auch mit dem IHK-Logo versehen. Achtung: Klicken Sie niemals auf die Links in den Mails.
Aktuell fordern Betrüger persönliche Daten zur vermeintlichen Legitimation ins Versicherungsvermittlerregister
Hier finden Sie alle bisher bekannten Phishing-Versuche im Namen der IHK oder der DIHK.
Die Phishing‑Varianten im Namen der IHK tauchen in immer neuen Formen auf, wirken – auch unter Einsatz von Künstlicher Intelligenz – meist authentisch und verfolgen ausschließlich betrügerische Absichten. Dabei handelt es sich fast immer um Versuche, Daten abzugreifen.
Neu und besonders perfide ist eine Masche, bei der die Betrüger Bezug auf gewerberechtliche Erlaubnisse nehmen: Die potenziellen Opfer erhalten zunächst einen Anruf von einer Telefonnummer mit plausibler Vorwahl. Darin erklärt ihnen ein vorgeblicher IHK-Mitarbeiter, dass zur "erneuten Legitimation" eines Eintrags in ein Verzeichnis wie etwa das von der DIHK geführte Versicherungsvermittlerregister persönliche Daten erforderlich seien. Es folgt eine leider sehr gut gemachte, fehlerfreie Mail mit dem Betreff "Legitimation", die unter Bezugnahme auf dieses Telefonat "ein Foto/ eine Kopie Ihres Ausweisdokumentes" anfordert. Gesendet werden sollen die Daten an eine Mailadresse mit der Struktur legitimation@XXX-ihk.info - gleichzeitig auch die Absenderadresse.
„Wir drohen nicht – wir schützen. Offizielle IHK-Mitteilungen setzen niemals Fristen, verlangen keine sensiblen Daten und schon gar nicht Klicks auf fragwürdige Links", meint Helga Conrad, Beraterin der IHK.
Unternehmen wird empfohlen, diese E-Mails sofort zu löschen und bei Zweifeln ihre zuständige IHK zu kontaktieren. Nutzen Sie dazu die offiziellen Kontaktdaten Ihrer IHK und kommunizieren Sie nicht über die in den betrügerischen E-Mails genannten Kontakte oder Links.
Betroffene können sich auf unserer Website über aktuelle Warnmeldungen vor Fakes, Phishing, Formularfallen und Rechnungsschwindel informieren.

Stand: 12. August 2026