Neue Maschen zum Datenklau
Regelmäßig sind Mails im Umlauf, die angeblich von der Deutschen Industrie- und Handelskammer (DIHK), einer Industrie- und Handelskammer (IHK) oder vermeintlichen Registern stammen, aber betrügerische Absichten verfolgen. Weit verbreitet sind Phishing-Mails, die Daten von Unternehmen klauen wollen, sowie Angebote für nutzlose, teure Verträge über Registereinträge.
Wir warnen vor folgenden aktuellen Maschen mit Phishing-Mails:
17. September 2025: Unstimmigkeitsmeldung nach § 23 a GwG (Transparenzregister)
Derzeit sind Phishing-Mails mit dem Betreff „Unstimmigkeitsmeldung nach § 23a GwG“ im Umlauf. Unternehmen werden dazu aufgefordert, „die aktuelle Eintragung durch eine Berichtigung zu korrigieren" und hierzu den Button „Berichtigung zu korrigieren“ zu betätigen.
Bitte klicken Sie nicht auf den Link. Die E-Mails stammen nicht vom Transparenzregister. Es handelt sich um eine Phishing-Mail.
Auf unserer Internetseite finden Sie weitere Informationen zum Transparenzregister und der Eintragungspflicht für HR-Unternehmen.
Screenshot der Phishing-Mail vom 17. September 2025
17. September 2025: Hinweis zur Aktualisierung Ihrer Unternehmensdaten Paragraf 24 HGB
Erneut erweckt die Mail den Eindruck, von einer IHK geschickt worden zu sein (die Absende-Adresse endet auf lhk.de, die Telefonnummer hat die Berliner Vorwahl, als Ansprechpartnerin wird „Emilia Schulze” genannt.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
Screenshot der Phishing-Mail vom 17. September 2025
2. September 2025: Erneut werden Unternehmen aufgefordert Daten zu aktualisieren
Wie auch schon bei den Phishing-Mails aus den vorherigen Monaten hat die Mail eine vermeintliche IHK-Signatur (diesmal mit dem Namen „Adelyn Riemerschmid"). Die tatsächliche Absender-Mail-Adresse zeigt schnell den Betrugsversuch („Von: lndustrie und HandeIskammer lHK <info@queercrush.com>".)
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
18. August 2025: Betreff: „AktuaIisierung lhrer Unternehmensdaten gemaess 24 HGB erforderIich"
Diese Phishing-Mail mit der Betreffzeile „Betreff: Erinnerung AktuaIisierung lhrer Unternehmensdaten gemaess 24 HGB erforderIich" droht mit Konsequenzen, wenn Unternehmen ihr Daten nicht aktualisieren. Laut Signatur wird sie von Andrea Meyer verschickt, die eine Berliner Telefonnummer hat und deren Mail-Adresse auf @lhk.de endet (hier wird ein kleines L anstelle eines großen i eingesetzt); tatsächlich lautet die Absendeadresse jedoch info@fluna.com.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
Screenshot der Phishing-Mail vom 18.08.2025
8. Juli 2025: „Ohne Aktualisierung wird die Eintragung als unvollständig gekennzeichnet"
In der Phishing-Mail wird behauptet, „gemaess Handelsordnung (HGB)" seien Unternehmen „verpflichtet sind, Ihre Unternehmensdaten regelmaessig zu aktualisieren." Wenn Unternehmen dieser Aufforderung nicht nachkommen wird gedroht, dass „Unternehmensdaten voruebergehend aus dem oeffentlichen Register entfernt werden, Verwaltungsprozesse unterbrochen oder verzoegert werden, Rueckfragen oder Sanktionen seitens der zustaendigen Kammer erfolgen."
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
Screenshot der Phishing-Mail aus dem Juli 2025
6. Juni 2025: „Aktualisierung Ihrer Unternehmensdaten erforderlich"
Unternehmen und Institutionen werden aufgefordert, ihre Unternehmensdaten zu aktualisieren. Diese seien „entweder unvollständig oder bislang noch nicht übermittelt"; eine „nicht fristgerechte Aktualisierung Ihrer Daten" könne „zur Löschung aus dem Handelsregister führen kann – mit weitreichenden Folgen für den Fortbestand des Unternehmens". Als Frist ist der 11. Juni gesetzt.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
6. Mai 2025: „Ihr Unternehmen im Visier der Behörden"
Unternehmen werden aufgefordert, „die bei der Industrie- und Handelskammer (IHK) gespeicherten Informationen zu Ihrem Unternehmen zu kontrollieren und bei Bedarf zu aktualisieren." Andernfalls wird mit der „Einleitung eines Ordnungswidrigkeitenverfahrens gemäß § 14 GewO" bzw. der „Temporäre[n] Löschung Ihres Unternehmens aus dem IHK-Verzeichnis" gedroht.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
10. April 2025: „Aktualisieren Sie Ihre Angaben bis spätestens 10. April"
Laut E-Mail-Footer schreibt die IHK Musterstadt und fordert auf, die Unternehmensdaten zu aktualisieren. Über das Datum wird eine Dealine gesetzt und damit zusätzlicher Druck auf die Unternehmen aufgebaut.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
24. März 2025: „Aktualisierung Ihrer Unternehmensdaten erforderlich"
Angeblich wurde festgestellt, dass “bestimmte Kontaktdaten in Ihrer Unternehmensregistrierung fehlen oder unvollständig sind." Unternehmen werden aufgefordert, die Daten bis spätestens zum 1. April zu aktualisieren, sonst „könnte dies zur vorübergehenden Sperrung Ihres IHK-Profils führen, was Auswirkungen auf Ihr Unternehmen haben könnte.” Absender ist die offenkundig falsche E-Mail-Adresse ihk@benttreeflorist.com, unterzeichnet wurde die E-Mail von „Peter Höhne, Geschäftsführer”.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
18. März 2025: „Letzte Aufforderung zur Aktualisierung Ihrer Daten innerhalb von 24 Stunden”
Unternehmen sollen ihre Daten bei der Industrie- und Handelskammer aktualisieren. Angeblich wurde das Unternehmen bereits zu Beginn des Jahres sowohl per Post als auch per E-Mail kontaktiert. Zusätzlicher Druck wird durch eine Deadline von 24 Stunden erzeugt. Als Kontakt wird die Mitarbeiterin einer „Abteilung für Kundenaktualisierungen” mit einer Berliner Telefonnummer genannt.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
12. März 2025: „Wichtige Informationen zur Datenpflege Ihres Unternehmens"
Unternehmen werden wieder per Mail zur Überprüfung ihrer Daten aufgefordert. Sollte dies nicht innerhalb von drei Werktagen geschehen, wird mit rechtlichen Maßnahmen, einer Strafe von bis zu 1.500 Euro sowie der Streichung aus dem Handelsregister gedroht.
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
7. Januar 2025: „Sicherheit und Zuverlässigkeit des Handelsregisters"
Per Mail werden Unternehmen darauf hingewiesen, dass es „schon eine Weile her ist, seit Sie die Basisinformationen Ihres Unternehmens überprüft oder aktualisiert haben.” Unternehmen werden aufgefordert dies „möglichst bald” zu tun, andernfalls wird damit gedroht, das Unternehmen werde dauerhaft aus dem Handelsregister entfernt. Die Mail-Adresse des Absenders lautet „IHK <ihk@ihh.net>".
Diese Phishing-Mail stammt nicht von den Industrie- und Handelskammern. Bitte löschen Sie die Nachrichten umgehend, und klicken Sie keinesfalls auf den Link.
