Phishing-Kampagne greift gezielt Mitgliedsunternehmen an

Vom Öffnen der in den E-Mails enthaltenen Links oder einer Dateneingabe ist daher dringend abzuraten. Ein gezieltes Blockieren dieser E-Mails seitens der IHK Dresden ist technisch nicht möglich, weshalb die IHK Dresden ihre Mitgliedsunternehmen zu besonderer Wachsamkeit aufruft. Bereits im Dezember letzten Jahres hatten Angreifer mit einer sehr ähnlichen Methode versucht, sich Daten von Unternehmen zu erschleichen.

Mit einer neuen Mache versuchen Betrüger Daten von Unternehmen abzufangen. Ziel der Attacken sind dieses Mal Gewerbetreibende, die eine gewerberechtliche Erlaubnis benötigen, wie beispielsweise Versicherungsvermittler. Die potenziellen Opfer erhalten zunächst einen Anruf von einer Telefonnummer mit plausibler Vorwahl. Darin erklärt ihnen ein vorgeblicher IHK-Mitarbeiter, dass zur „erneuten Legitimation“ eines Eintrags in ein Verzeichnis wie etwa das von der DIHK geführte Versicherungsvermittlerregister persönliche Daten erforderlich seien. Darauf folgt eine täuschend echt aufgemachte Mail mit dem Betreff „Legitimation“. Unter Bezugnahme auf das vorherige Telefonat wird dort verlangt, ein Foto oder eine Kopie des Ausweisdokumentes zu senden.

Der Aufforderung sollte keinesfalls nachgekommen werden; es handelt sich um einen Phishing-Versuch. Zieladresse ist die Absenderadresse in der Form „legitimation@XXX-ihk.info“. Es handelt sich dabei nicht um eine Mailadresse der IHK-Organisation. Die Täter nutzen den Anschein legitimer IHK- bzw. DIHK-Funktionen, um Daten zu erlangen. Die angebliche „Legitimation“ zielt sogar darauf ab, personenbezogene Dokumente abzugreifen. Das ist bei den erlaubnispflichtigen Berufen besonders heikel. Diese Berufsgruppen unterliegen wegen der besonderen Sensibilität der Tätigkeit der Erlaubnispflicht. Sie unterstehen meist einer besonderen Aufsicht und müssen oft zum Erhalt der Erlaubnis Nachweise und Dokumente beibringen. Gerade diese Aktualisierungspflicht nutzen die Betrüger gezielt aus. Die erlangten Daten dienen dann vermutlich zur Begehung weiterer Straftaten.

Achtung: Klicken Sie niemals auf Links in Mails unklarer Herkunft und geben Sie keine sensiblen Daten oder Dokumente weiter. Wenn Sie unsicher sind, ob der Vorgang echt ist, wenden Sie sich direkt an Ihre Ansprechpartner in der IHK oder die zuständige Aufsichts- oder Registerbehörde. Melden Sie verdächtige Mails oder Anrufe bei der Polizei oder Staatsanwaltschaft.

Neue Phishing-Mails, die als Absender eine IHK-Adresse haben und die Bezeichnung “Wahl der Übermittlungsart - Jahresabschluss” sind seit März 2026 im Umlauf. Dieses Mal geht es um die Übersendung des Jahresabschlusses. Es wird aufgefordert mitzuteilen, wie das Unternehmen zukünftig den Jahresabschluss einreichen wird. Die Mitteilung soll innerhalb von drei Tagen erfolgen, anderenfalls kann der Registereintrag des Unternehmens vorübergehend eingeschränkt werden.
Beigefügt ist ein Link auf ein digitales Formular, wo dann weitere Daten abgefragt werden.

Achtung: Die IHK ist keine Registerbehörde und prüft weder Einträge, noch Aktualisierungen von Jahresabschlüssen. Bitte löschen Sie diese E-Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Neue Phishing-Mails, die als Absender laut Logo eine unbenannte IHK ausweisen, sind im März 2026 im Umlauf. Absender ist angeblich die Leiterin der „Abteilung Unternehmensdaten“.
Unter Angabe eines Links wird zur Aktualisierung von Unternehmensdaten innerhalb von 24 Stunden aufgefordert und im Falle der Nichterfüllung mit Mahnverfahren und Gebühren gedroht.

Achtung: Bitte löschen Sie diese E-Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Weitere Phishing-Mails mit dem Betreff „Prüfung und ggf. Anpassung ihrer Unternehmensdaten“ und dem Absender „Ihre Industrie- und Handelskammern“ sind im Umlauf. Es wird behauptet, die Industrie- und Handelskammern führten derzeit eine verpflichtende Überprüfung der Unternehmensdaten „im Register“ durch. Es wird aufgefordert, die hinterlegten Angaben zu prüfen und zu aktualisieren. Es folgt ein Link auf das Portal: https://lhk/region/unternehmensdaten.
Weiterhin wird auf die Erforderlichkeit der Aktualisierung hingewiesen, um angeblich den reibungslosen Ablauf kammerbezogener Verfahren zu gewährleisten und administrative Verzögerungen zu vermeiden.

Achtung: Bitte löschen Sie diese E-Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Es werden Phishing-Mails mit dem Betreff „Letzte Mitteilung zur AktuaIisierung lhrer Daten” und dem Absender „Ihre Industrie- und Handelskammer“ versendet. Mit einem Verweis auf Paragraf 24 HGB wird die Verletzung einer angeblichen Aktualisierungspflicht gerügt und aufgefordert, eine verlinktes Online-Formular auszufüllen. Ab Zugang dieses Schreibens verblieben nur „24 Stunden zur Erfüllung der Pflicht“.

Weiter heißt es in den E-Mails, bei Nichterfüllung „koennten unter anderem folgende Massnahmen“ eintreten:

Achtung: Bitte löschen Sie diese E-Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Es befinden sich Spam-E-Mails mit dem Betreff „Bis Monatsende: Registrierung bestätigen” im Umlauf. Die E-Mails täuschen vor, von der IHK versendet worden zu sein. Sie werden darin aufgefordert, die Unternehmensdaten innerhalb der nächsten Werktage zu aktualisieren. Auch wird mit der Konsequenz gedroht, dass bei nicht rechtzeitiger Datenbestätigung der IHK-Service nicht mehr genutzt werden kann.

Achtung: Bitte löschen Sie diese Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Es befinden sich Spam-E-Mails mit dem Betreff „Wichtige Aufforderung: Unternehmensdaten auf dem neuesten Stand halten” im Umlauf. Die E-Mails täuschen vor, von der IHK versendet worden zu sein. Sie werden aufgefordert, die Unternehmensdaten innerhalb der nächsten 3 Werktage zu überprüfen. Auch wird mit Konsequenzen, wie einer möglichen Geldstrafe, gedroht.

Achtung: Bitte löschen Sie diese Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.

Es befinden sich Spam-E-Mails mit dem Betreff „Gesetzliche Verpflichtung: Überprüfung Ihrer Daten im Handelsregister” im Umlauf. Die E-Mails täuschen vor, von der IHK versendet worden zu sein. Sie werden aufgefordert, Unternehmensinformationen im Handelsregister innerhalb von drei Werktagen zu überprüfen und gegebenenfalls zu aktualisieren.

Achtung: Bitte löschen Sie diese Mails und antworten Sie nicht darauf. Bitte klicken Sie nicht auf den Link und füllen Sie kein Formular aus.