Phishing-Kampagne greift gezielt IHK-Mitgliedsunternehmen an
Neubrandenburg, Rostock, Schwerin, 14. März 2024. Die IHKs in Deutschland und ihre Mitgliedsunternehmen sind erneut von einem besonders ausgefeilten Phishing-Angriff betroffen. Ziel des Angriffs ist nach aktuellen Erkenntnissen das Erlangen von Daten der betreffenden Unternehmen, darunter Kontoinformationen.
Vom Öffnen der in den E-Mails enthaltenen Links oder einer Dateneingabe ist daher dringend abzuraten.
Ein gezieltes Blockieren dieser E-Mails seitens der IHK ist technisch nicht möglich, weshalb die Industrie- und Handelskammern in Mecklenburg-Vorpommern ihre Mitgliedsunternehmen zu besonderer Wachsamkeit aufrufen. Bereits im Dezember vergangenen Jahres hatten Angreifer mit einer sehr ähnlichen Methode versucht, sich Daten von Unternehmen zu erschleichen.
Auch zahlreiche Unternehmen in Mecklenburg-Vorpommern erhalten im Rahmen des Angriffs vorgeblich von den IHKs in MV versendete E-Mails mit dem Betreff Industrie- und Handelskammer Daten Aktualisierung. In der Nachricht fordern die Angreifer unter dem Vorwand einer angeblich erforderlichen Aktualisierung von Kontaktdaten zu einer Dateneingabe auf. Mit Klick auf den in den E-Mails hinterlegten Link öffnet sich ein Website-Formular, das dem Design der jeweiligen IHK nachempfunden ist und neben allgemeinen Unternehmensdaten die Namen von Ansprechpersonen sowie Kontoinformationen abfragt.
Nach aktuellem Kenntnisstand werden im Rahmen der Phishing-Kampagne zwar keine hochsensiblen Daten wie beispielsweise Kennwörter abgefragt, ebenfalls wird der Betrugsversuch scheinbar nicht zum Verteilen schadhafter Software genutzt.
Von einem Öffnen der Links oder gar einer Dateneingabe raten die IHKs in MV jedoch dringend ab. Es ist nicht auszuschließen, dass die Betreiber der Phishing-Kampagne die so erlangten Daten für künftige Angriffe auf die Wirtschaft in Mecklenburg-Vorpommern verwenden.
Dazu zählen insbesondere sogenannte Social-Engineering-Angriffe, bei denen sich Angreifer ihr zuvor erlangtes Wissen für Betrugsversuche, das Erschleichen sensibler Informationen oder andere kriminelle Zwecke zunutze machen.
Der zentrale IT-Dienstleister der IHKs, die IHK-GfI, hat den Hosting- sowie Domaindienstleister der Betrugswebsite bereits kontaktiert und über den Betrugsversuch informiert. In der Regel deaktivieren Dienstleister solche Websites nach begründeten Hinweisen innerhalb weniger Tage – wie auch bei der Angriffswelle im Dezember 2023 geschehen. Da das erneute Aufsetzen derartiger Websites für Angreifer keine große technische Herausforderung darstellt, empfehlen die IHKs in MV ihren Mitgliedsunternehmen weiterhin eine dauerhaft hohe Wachsamkeit für Phishing-E-Mails, Social-Engineering- und weitere Betrugsversuche.
Hintergrund:
Unter dem Namen „IHKs in MV“ haben sich die drei IHKs in Neubrandenburg, Rostock und Schwerin als Arbeitsgemeinschaft zusammengeschlossen. Sie vertreten rund 85.000 Unternehmen, die etwa 500.000 Mitarbeiter beschäftigen. Ungefähr 3.700 Unternehmerinnen und Unternehmer engagieren sich ehrenamtlich in den drei IHKs. Die Geschäftsführung der IHKs in MV obliegt für die Dauer von zwei Jahren rotierend jeweils einer der drei IHKs: derzeit der IHK zu Rostock.