Warnung: Neue Masche zum Datenklau

Der Betreff dieser betrügerischen E-Mail heißt “Letzte Erinnerung aufgrund unbehandelter UBO-Daten” und enthält die Aufforderung, das Konto zu kontrollieren. Unterzeichnet wird die Mail mit “Kim van der Beijde, Deutsche Industrie- und Handelskammer” und ist mit dem englischen DIHK-Logo versehen.
Es wird behauptet, dass alle Kunden aufgrund neuer Sicherheitsüberlegungen verpflichtet seien, ihre Kontaktdaten in einem Kundensystem zu aktualisieren. Folge man dieser Aufforderung nicht, drohe eine Verwaltungsstrafe von bis zu 25.000 €.

Mit der Aufforderung “Melden Sie sich bei der IHK neu an!” oder “Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an” sollen sich Unternehmen angeblich innerhalb von vier Arbeitstagen “neu identifizieren”. Nach Ablauf dieser Frist wird mit der Sperrung der IHK-Nummer gedroht. Der Absender dieser Phishing-Mail unterzeichnet mit “IHK Deutschland” und verwendet als Adresse ihk@webmail.net .

Mit Fristsetzung und unter der Anrede “sehr geehrte Geschäftspartner” werden Unternehmer in dieser Phishing-Mail dazu aufgefordert, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff "Deutsche Industrie und Handelskammer Daten Aktualisierung" und der Absenderadresse d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, "wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden".

Im Zusammenhang mit der Phishing-Variante in Form der Aufforderung zur Aktualisierung der Unternehmensdaten sind weitere Phishing-Mails im Umlauf. Der Betreff dieser Nachrichten lautet: “Achtung. Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten!”. Der angebliche Absender ist die Deutsche Industrie- und Handelskammer. Die Phishing-Mail enthält zwar die korrekten Kontaktdaten und das DIHK-Logo, die betrügerische Absicht können Sie jedoch an der Absender-Mailadresse erkennen, die auf “@planet.com” endet.

Eine weitere Version von Phishing-Mails, die vorgeblich aus der IHK-Organisation stammen sollen, trägt den Betreff "Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten", ist mit einem IHK-Logo versehen und mit "IHK" unterschrieben. Die Absender teilen mit, dass sie auf Grundlage der Datenschutz-Grundverordnung DSGVO "einige Änderungen in unseren Datenschutzrichtlinien" vorgenommen hätten. In ihrem Kundenportal seien die Kontaktdaten des Empfängers bisher nicht vollständig, sie müssten nun überprüft und aktualisiert werden.

Eine Phishing-Welle, bei der Unternehmen per Mail aufgefordert werden, sich zu identifizieren, wird mit “IHK Service” unterzeichnet. In der Nachricht heißt es, jeder Geschäftsmann sei verpflichtet, sich neu zu identifizieren. Wie es bei Phishing häufig der Fall ist, wird zeitlicher Druck aufgebaut – die vermeintliche Identifizierung soll innerhalb von drei Arbeitstagen erfolgen. Zudem wird angedroht, dass die “IHK-Nummer” nach Ablauf der Frist gesperrt werde.

Es sind Phishing-Mails aufgetaucht, in denen “Die regionalen Industrie- und Handelskammern” mitteilen, dass sie ab dem 01. Oktober 2023 verpflichtet seien, eine Überprüfung im Handelsregister vorzunehmen. Dabei werde geprüft, ob die vom angeschriebenen Unternehmen angegebenen Daten aktuell seien. Dem Empfänger der Mail wird vorgeworfen, seit einiger Zeit keine Änderungen im Handelsregister vorgenommen zu haben. Auch hier soll ein Link zu "Meine IHK" angeklickt werden, ebenfalls mit der Frist von drei Arbeitstagen – danach sei man verpflichtet, "Ihr Unternehmen aus dem Handelsregister zu löschen". Darüber hinaus wird mit weiteren Konsequenzen gedroht, insbesondere mit einer Meldung an das Finanzamt und dass das finanzielle Folgen "für Sie als Unternehmer" habe. Man tue dies, "um Betrug, Missbrauch und Geldwäsche zu verhindern" – obwohl gerade solche Übeltaten wohl das Ziel sind.

Eine sich im Umlauf befindende Phishing-Mail landet mit dem Betreff „Überprüfen Sie ihre wichtigen Nachrichten rechtzeitig“ im Postfach. Diese Mail ist aufgrund gehäufter Rechtschreibfehler nicht so professionell gestaltet, kann aber dennoch aufgrund ihres Inhalts für Unsicherheit sorgen.

Eine „Handelskammer Deutschland“ behauptet mit dem Absender „IHK Kunden“, sie prüfe, ob im Handelsregister eingetragene Unternehmen noch aktiv seien. Die angeschriebene Firma erscheine „in den Daten der Steuer- und Zollverwaltung nicht (mehr) als aktives Unternehmen“. Es wird mit der Abmeldung und Löschung der Daten aus dem Handelsregister binnen fünf Werktagen gedroht, wenn keine Reaktion erfolgt.