IHK warnt Mitgliedsfirmen vor falschen Mails

Neue Maschen zum Datenklau

Ortenau (st) Wer dieser Tage Mails von einer „Industrie- und Handelskammer“ erhält, sollte vorsichtig sein. Mit einer neuen Masche wollen Kriminelle an sensible Unternehmensdaten gelangen, wie die IHK Südlicher Oberrhein mitteilt. Bereits seit Ende 2022 sind Nachrichten im Umlauf, die vermeintlich von der Deutschen Industrie- und Handelskammer (DIHK) oder der Industrie- und Handelskammer (IHK) stammen, aber betrügerische Absichten verfolgen. Nun unternehmen Datendiebe einen weiteren Versuch.

Die jüngste Version von Phishing-Mails, die vorgeblich aus der IHK-Organisation stammen sollen, trägt den Betreff „Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten“, ist mit einem IHK-Logo versehen und mit „IHK“ unterschrieben. Die Absender teilen mit, dass sie auf Grundlage der Datenschutz-Grundverordnung (DSGVO) „einige Änderungen in unseren Datenschutzrichtlinien“ vorgenommen hätten. In ihrem Kundenportal seien die Kontaktdaten des Empfängers bisher nicht vollständig, sie müssten nun überprüft und aktualisiert werden.

Den in der E-Mail enthaltenen Button „Überprüfen Sie jetzt Ihre Daten“ sollten Empfänger dieser Mails keinesfalls anklicken! Denn die verlinkte Webseite sieht nur auf den ersten Blick wie eine Internetseite der IHK aus. Sie ist gefälscht und bietet ein Formular an, mit welchem Informationen zu IHK-Mitgliedsunternehmen gesammelt werden sollen. Dazu gehören unter anderem die Anschrift des Unternehmens, Rufnummer und Kontoinformationen (IBAN).

Die ominösen E-Mails werden nicht von der IHK-Organisation versandt und dienen mit an Sicherheit grenzender Wahrscheinlichkeit betrügerischen Zwecken. Empfänger sollten solche Nachrichten unbedingt ignorieren und keine Daten preisgeben.
Der Text einer aktuellen Phishing-Mail inklusive Link lautet wie folgt:

"Sehr geehrte/r Frau oder Herr, 
wir nehmen Kontakt mit Ihnen auf, um Sie darüber zu informieren, dass wir ab dem 5. Dezember 2023 einige Änderungen in unserer Datenschutzrichtlinie vorgenommen haben. Diese Änderungen entsprechen strengeren Datenschutzrichtlinien und gesetzlichen Anforderungen der Datenschutz-Grundverordnung (DSGVO), die als AVG bekannt ist. Dieses Gesetz hilft uns, unsere Kunden zu schützen und ihre Sicherheit zu gewährleisten.

In unserem Kundenportal haben wir festgestellt, dass Ihre Kontaktdaten bisher unvollständig sind. Es ist möglich, dass sich im Laufe der Zeit geschäftliche Angaben bei Ihnen geändert haben können. Daher bitten wir Sie, Ihre Kontaktdaten in unserem Kundenportal zu überprüfen und zu aktualisieren.
Überprüfen Sie jetzt Ihre Daten

Vielen Dank im Voraus für Ihre Mitarbeit.
Mit freundlichen Grüßen,
IHK"

Wenn beim E-Mail-Empfänger Zweifel bestehen, ob eine erhaltene E-Mail tatsächlich von der IHK stammt, sollte zur Absicherung eine kurze telefonische Klärung mit der IHK Südlicher Oberrhein unter 0761-3858-0 stattfinden.