ACHTUNG - Phishing Mails im Umlauf
Wer dieser Tage Mails von einer “IHK Deutschland” oder der “DIHK” erhält, sollte keinesfalls auf den Link klicken; es handelt sich um einen neuen Anlauf zum Datenklau. Bereits seit Ende 2022 sind Nachrichten im Umlauf, die vermeintlich von der Deutschen Industrie- und Handelskammer (DIHK) stammen, aber betrügerische Absichten verfolgen.
- Juni 2024: “Eilaktion: Handelsregisterdaten aktualisieren”
- Mai 2024: “Letzte Erinnerung aufgrund unbehandelter UBO-Daten!”
- April 2024: ”Melden Sie sich bei der IHK neu an“
- März 2024: “Deutsche Industrie- und Handelskammer Daten Aktualisierung“
- November 2024: “Ihre Unternehmensregistrierung: Bitte überprüfen Sie Ihre Daten”
- Handlungsempfehlungen
Nach Erkenntnissen der IHK-Organisation kursieren mehrere Ansätze, mit denen den Unternehmen Daten entlockt werden sollen. So z.B.:
Juni 2024: “Eilaktion: Handelsregisterdaten aktualisieren”
Seit Anfang Juni ist eine neue Variante von Phishing-Mails mit dem Betreff „Eilaktion: Handelsregisterdaten aktualisieren“ im Umlauf.
In dieser Mail werden Mitgliedsunternehmen darüber informiert, dass „wir seit dem 01.Januar 2024 gesetzlich verpflichtet sind, das Handelsregister strenger zu kontrollieren.“ Dazu werden die Unternehmen aufgefordert „Ihre Unternehmensinformationen im Handelsregister innerhalb von drei Werktagen zu überprüfen und gegebenenfalls zu aktualisieren.“ Hierzu wird folgender Button zur Verfügung gestellt „Sie können das Handelsregister hier einsehen.“ Bei Nichteinhalten von Maßnahmen innerhalb der festgelegten Frist wird damit gedroht, dass „wir gesetzlich verpflichtet sind, Ihr Unternehmen aus dem Handelsregister zu löschen, was den Verlust Ihrer Registrierungsnummer zur Folge hat. Zudem sind wir verpflichtet, die Löschungen den Finanzinstituten und dem Finanzamt zu melden, was zum Verlust Ihrer Umsatzsteuer-Identifikationsnummer führen kann.“
Diese Mail stammt nicht aus der IHK-Organisation und verfolgt ebenfalls betrügerische Absichten! Deshalb klicken Sie bitte nicht auf den Butten “Sie können das Handelsregister hier einsehen”, sondern löschen Sie diese Mail einfach.
Mai 2024: “Letzte Erinnerung aufgrund unbehandelter UBO-Daten!”
In der ersten Maihälfte kursieren Phishing-Mails mit dem Betreff “Letzte Erinnerung aufgrund unbehandelter UBO-Daten” welche Unternehmen mitteilt, dass sie aufgrund von “neuen Sicherheitsüberlegungen” verpflichtet wären, “ihre (Kontakt-)Daten zu aktualisieren”. In diesem Zusammenhang werden hohe Vertragsstrafen sowie Zwangsgeldanordnungen benannt mit dem Hinweis “Vermeiden Sie diese Strafen und melden Sie das Unternehmensregister rechtzeitig an”. Es wird gleichzeitig betont, dass die “Aktualisierung Ihrer Kontaktdaten eine wesentliche Verpflichtung als Unternehmer ist”. Hierzu wird ein Butten “Daten zu aktualisieren” zur Verfügung gestellt.
Diese Mail stammt nicht aus der IHK-Organisation und verfolgt ebenfalls betrügerische Absichten! Deshalb klicken Sie bitte nicht auf den Butten “Daten zu aktualisieren”, sondern löschen Sie die Mail einfach.
April 2024: ”Melden Sie sich bei der IHK neu an“
Seit Anfang April erhalten viele Unternehmen von der Adresse ihk@webmail.net Phishing-Mails mit dem Betreff "Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an". Die Empfängerinnen und Empfänger erfahren, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Arbeitstage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "IHK Deutschland" unterzeichneten Nachricht.
Diese Mail stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb klicken Sie bitte nicht den Button "Identifizieren", sondern löschen Sie die Mail einfach.
März 2024: “Deutsche Industrie- und Handelskammer Daten Aktualisierung“
In der ersten Märzhälfte kursieren erneut Phishing-Mails, in denen die "sehr geehrten Geschäftspartner" mit Fristsetzung aufgefordert werden, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff "Deutsche Industrie und Handelskammer Daten Aktualisierung" und der Absenderadresse
d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, "wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden".
Die DIHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie nicht auf "Unternehmensdaten aktualisieren".
November 2024: “Ihre Unternehmensregistrierung: Bitte überprüfen Sie Ihre Daten”
Nun wurde die Masche sprachlich leicht verändert. Mit der falschen Behauptung, die IHK sei “seit dem 1.November 2024 … gesetzlich verpflichtet, die Basisinformationen von Unternehmern jährlich auf Aktualität und Genauigkeit zu überprüfen", soll das Anklicken eines Buttons erreicht werden. Dieser Aufforderung folgt dann die übliche Drohung, das bei Verweigerung des Anklickens des Links, eine Löschung aus dem Register erfolge. Absender ist angeblich die “Industrie- und Handelskammer (IHK)”.
Diese Mail stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb klicken Sie bitte nicht den Button "Identifizieren", sondern löschen Sie die Mail einfach.
Handlungsempfehlungen
- Plausibilität des Absenders prüfen
- Absender blockieren
- Mail löschen
- gegebenenfalls IHK kontaktieren