Warnung vor betrügerischen E-Mails

24. August 2026: Gefälschte Rechnungen aus den Niederlanden

Aktuell sind wieder gefälschte Rechnungen aus den Niederlanden im Umlauf. Sie fordern Unternehmen zur Zahlung in Höhe von über 2.000 Euro auf für eine angebliche “DSGVO-konforme Cloud-Infrastruktur”.
Auch der Deutsche Schutzverband gegen Wirtschaftskriminalität e. V. warnt vor diesen Rechnungen.
Bitte reagieren Sie auf solche Rechnungen nicht. Diese sehen beispielsweise so aus:
Beispiel-Rechnung_DSGVO-Cloudlösung

11. August 2026: Neue Phishing-Masche per Telefon: Betrüger fordern persönliche Daten zur vermeintlichen Legitimation ins Versicherungsvermittlerregister

Neu und besonders perfide ist eine Masche, bei der die Betrüger Bezug auf gewerberechtliche Erlaubnisse nehmen: Die potenziellen Opfer erhalten zunächst einen Anruf von einer Telefonnummer mit plausibler Vorwahl. Darin erklärt ihnen ein vorgeblicher IHK-Mitarbeiter, dass zur "erneuten Legitimation" eines Eintrags in ein Verzeichnis wie etwa das von der DIHK geführte Versicherungsvermittlerregister persönliche Daten erforderlich seien. Es folgt eine leider sehr gut gemachte, fehlerfreie Mail mit dem Betreff "Legitimation", die unter Bezugnahme auf dieses Telefonat "ein Foto/ eine Kopie Ihres Ausweisdokumentes" anfordert. Gesendet werden sollen die Daten an eine Mailadresse mit der Struktur legitimation@XXX-ihk.info – gleichzeitig auch die Absenderadresse.
Sie sollten dieser Aufforderung nicht nachkommen, da es sich um einen Phishing-Versuch handelt. Wenden Sie sich bei einer solchen Kontaktaufnahme direkt – und zwar nicht unter den in der Mail angegebenen Kontakten! – an ihre IHK oder ggfs. an die zuständige Ordnungsbehörde, um zu klären, ob der Vorgang seine Richtigkeit haben könnte.

30. Juli 2026: Warnung vor Phishing: Angeblicher Erstattungsanspruch beim Transparenzregister

Es sind aktuell E-Mails im Umlauf, die angeblich vom Transparenzregister stammen und in der ein Link angeklickt werden soll, um einen angeblich wegen Doppelzahlung zustehenden Erstattungsbetrag anzufordern.
Dass es sich um Phishing handelt, wird an der Absender-Mailadresse erkennbar: „Von: Transparenzregister <hello@videomediaproduction.net>“
Außerdem ist die Uhrzeit der Mail verdächtig: Sie wurde nach 22.00 Uhr verschickt.
Die anderen Infos zum Bundesanzeiger Verlag (Adresse, HReg., USt.-IdNr.) sind die korrekten Infos des echten für das Transparenzregister zuständigen Bundesanzeiger Verlags.
Bitte reagieren Sie auf diese Mail nicht und löschen Sie sie umgehend.
Diese E-Mails sehen beispielhaft wie folgt aus:
Screenshot einer beispielhaften Phishing-Mail aus dem Juli 2026

2. Juni 2026: Wieder im Umlauf: Aktualisierung der Unternehmensdaten bei der Industrie- und Handelskammer innerhalb von 24 Stunden

Es sind erneut Phishing-Mails im Umlauf, die Unternehmen dazu auffordern, ihre Unternehmensdaten zu aktualisieren. Dies wird mit einer angeblichen Pflicht nach Paragraf 14 GewO begründet. Für Details verweisen wir auf unsere Meldung vom 16. September 2025.
Diese E-Mails sehen beispielhaft wie folgt aus:
Phishing-Mail-Beispiel_Juni2026

25. März 2026: Neue Betrugsmasche bzgl. des Jahresabschlusses

Derzeit werden E-Mails verschickt mit dem Inhalt, dass eine Übermittlungsform für den Jahresabschluss bestimmt werden soll. Die Versandadresse lautet „info@wiesbaden.ihk.mom“. Sie sieht auf den ersten Blick echt aus, enthält aber vermutlich ein sogenanntes „stilles Leerzeichen“. Die Empfänger sollen mitteilen, wie sie künftig ihren Jahresabschluss einreichen wollen. Dabei wird eine Frist für die Mitteilung gesetzt und damit gedroht, dass bei Fristüberschreitung der Unternehmensstatus im Register eingeschränkt werden kann.
Bitte reagieren Sie auf diese Mail nicht und löschen Sie sie umgehend.
Die E-Mails sehen beispielhaft wie folgt aus:
Beispiel-Mail_Phishing

2. Dezember 2025: Erneute Betrugsmasche – Faxe und E-Mails von „WM International (WMI)“

Derzeit werden Faxe und E-Mails durch eine Werbeagentur namens „WM International (WMI)“ an Unternehmen verschickt. Die Überschrift lautet „Ihr Anzeigenauftrag aus der Region …“ – ergänzt um den jeweiligen Stadt- oder Landkreis. Mit dem Schreiben wird ein bereits bestehender Anzeigenauftrag für einen „Bürger-Info-Folder“ vorgetäuscht. Die Empfängerinnen und Empfänger sollen die Angaben prüfen und den Auftrag mit Unterschrift sowie anschließendem Zurückfaxen oder Zurücksenden per E-Mail bestätigen.
Besonders problematisch: Auf der Internetseite des Anbieters fehlen sowohl ein Impressum als auch weitere rechtlich erforderliche Informationen. Wer unterschreibt, schließt damit einen kostenpflichtigen Vertrag ab. Dieser umfasst drei Anzeigenaufträge pro Jahr und verlängert sich automatisch, wenn nicht fristgerecht gekündigt wird.
Bitte unterschreiben Sie nichts und senden Sie keine Daten zurück. Im Zweifel wenden Sie sich an Ihre IHK, bevor Sie reagieren.
Die Schreiben sehen beispielhaft so aus.

22. September 2025: Neue Phishing-Mails: Vortäuschung des Transparenzregisters als Absender

Aktuell werden erneut betrügerische Phishing-E-Mails versendet (Absender u.a.: no-reply@transparenzregister.de), die angeblich vom Transparenzregister stammen. In den E-Mails wird unter dem Betreff „Unstimmigkeitsmeldung nach § 23 a GwG.“ behauptet, dass die Angaben zu den wirtschaftlich Berechtigten im Transparenzregister fehlerhaft seien. Die Empfängerinnen und Empfänger werden aufgefordert, die Eintragung über einen Link in einem blau hinterlegten Feld („Berichtigung zu korrigieren“) zu aktualisieren.
Besonders zu beachten ist, dass die E-Mails auf den ersten Blick „echt“ erscheinen. Sie verwenden offizielle Begriffe und imitieren das Layout und die vermeintliche Absenderadresse des Transparenzregisters. Ziel der Kampagne ist es, sensible Unternehmensdaten abzugreifen.
Diese Phishing-Mails stammen nicht vom Transparenzregister beim Bundesanzeiger Verlag GmbH. Es handelt sich um einen Betrugsversuch. Die IHK rät dringend dazu, keine Links in der E-Mail zu öffnen, keine Daten einzugeben und die Nachricht umgehend zu löschen. Die E-Mails sehen beispielhaft wie folgt aus:
Bild2

16. September 2025: Neue Phishing-Mails: Aufforderung zur Aktualisierung der Unternehmensdaten bei der Industrie- und Handelskammer innerhalb von 24 Stunden

Derzeit werden erneut betrügerische Phishing-E-Mails unter dem Namen der Industrie- und Handelskammer (IHK) versendet, (Absender u.a.: contact.dpe@primesenergie.fr). Diese Mails fordern Unternehmerinnen und Unternehmer unter Berufung auf eine angebliche gesetzliche Pflicht (§ 24 HGB) dazu auf, ihre Unternehmensdaten zu aktualisieren – dies innerhalb einer angeblich letzten Frist von 24 Stunden. Andernfalls drohten Einschränkungen bei behördlichen Vorgängen oder im öffentlichen Register.
Besonders perfide: Die E-Mails wirken auf den ersten Blick sehr glaubwürdig. Sie enthalten das IHK-Logo und sind mit dem Namen einer vermeintlichen Ansprechpartnerin sowie einem Foto versehen.
Der Betreff der Phishing-E-Mails lautet: „Erinnerung Unternehmensdaten Aktualisierung gemaess Paragraf 24 HGB“. Diese sehen beispielhaft wie folgt aus:
Bild1
Diese E-Mails stammen nicht von der IHK. Bitte klicken Sie keinesfalls auf den enthaltenen Link und geben Sie keine Daten preis, löschen Sie die E-Mail umgehend.

10. Juli 2025: Falsche Rechnungen im Umlauf - IPON ACER Europe

Der Deutscher Schutzverband gegen Wirtschaftskriminalität e. V. beobachtet aktuell verstärkt gefälschte Rechnungen eines Unternehmens, das sich als IPON ACER Europe, Adammium Headquarter, Joop Geesinkweg 201, 1114 AB Amsterdam, bezeichnet.
Der Anlass für diese an Gewerbetreibende gerichtete Rechnungen ist unklar!
Im Betreff der Rechnung wird hingewiesen auf eine Phase-1-Registrierung als verpflichtendes Verfrahren für kommerzielle Unternehmen innerhalb der EU.
In der E-Mail, welcher die Rechnung angehängt ist, heißt es, dass "die Zahlung innerhalb der angegebenen Frist erfolgen muss, da sie in direktem Zusammenhang mit unseren Richtlinien zur Sicherung geistigen Eigentums steht".
Um der Rechnung hoheitlichen Charakter zu verleihen ist ein stilisiertes Europa-Logo mit -Sternen enthalten.
Abgerechnet werden Beträge von meist 828 €, teilweise auch rund 879 €.
Die Zahlung soll auf ein niederländisches Konto der Revolut Bank UAB erfolgen (IBAN NL29 REVO XXXX XXXX XX).
Achtung:
Der Schutzverband stuft die Rechnungen als gefälscht ein, da die Abrechnung jeglicher Grundlage entbehrt!
Betroffene Adressaten sollten bei Zweifeln im Zusammenhang mit kostenpflichtigen Registrierungen ihren Berufsverband kontaktieren.

6. Juni 2025: Neue Welle von Phishing-Mails seit Ende Mai

Vorsicht: Seit Ende Mai läuft wieder eine Welle von Phishing-Mails unter missbräuchlicher Ausnutzung der IHK-Organisation

Bitte reagieren Sie nicht auf E-Mails mit der Aufforderung zur Aktualisierung Ihrer Kontaktdaten und klicken Sie keinesfalls auf die Links in solchen E-Mails wie die folgende:
Wichtiger Hinweis: Aktualisierung Ihrer Unternehmensdaten erforderlich
Unser System hat festgestellt, dass Ihre Unternehmensdaten entweder unvollständig sind oder bislang nicht übermittelt wurden. Seit dem Jahr 2025 gelten strengere gesetzliche Anforderungen für die Registrierung von Unternehmen. Daher ist es zwingend notwendig, dass Ihre Angaben aktuell und vollständig sind.
Wichtige Frist: 11. Juni
Bitte beachten Sie, dass eine nicht fristgerechte Aktualisierung Ihrer Daten zur Löschung aus dem Handelsregister führen kann – mit weitreichenden Folgen für den Fortbestand Ihres Unternehmens.
Jetzt handeln – Unternehmensdaten aktualisieren Vermeiden Sie unnötige Komplikationen und mögliche Zusatzkosten. Aktualisieren Sie Ihre Unternehmensdaten noch heute ganz einfach über den folgenden Link:
NEIN nicht anklicken!!
Wir danken Ihnen für Ihre zeitnahe Unterstützung.
Mit freundlichen Grüßen
Ihre Industrie- und Handelskammer (IHK)

10. April 2025: Betrügerische Rechnungen im Namen der Berufsgenossenschaften/Gesetzliche Unfallversicherung

Im Namen der Berufsgenossenschaften/Gesetzliche Unfallversicherung werden aktuell betrügerische Rechnungen versandt.
Nähere Informationen dazu gibt es auf den Seiten der DGUV und der BGN.

Vorsicht: Seit Mitte Februar läuft eine neue Welle von Phishing-Mails unter missbräuchlicher Ausnutzung der IHK-Organisation.

Achtung: Die Phishing-Mails werden auch von gefakten identischen IHK-Mail-Adressen aus versandt, z.B. von der Adresse info@wiesbaden.ihk.mom oder sogar personalisiert z.B. von der gefakten Adresse einer IHK-Kollegin aus Berlin.

25. März 2025: “Letzte Aufforderung zur Aktualisierung der Kontaktdaten”

Bitte reagieren Sie nicht auf E-Mails mit der Aufforderung zur Aktualisierung Ihrer Kontaktdaten und klicken Sie keinesfalls auf die Links in solchen E-Mails wie die folgende:
Fake-E-Mail_März-2025

14. Oktober 2024: "Erinnerung: Veraltete Kontaktdaten"

Bitte auch nicht auf die Erinnerung reagieren!!
Auf vermeintlich "veraltete Kontaktdaten bei der IHK" weist eine Mailvariante hin, in der die unterzeichnende "IHK" eine "letzte Möglichkeit, Ihre Daten zu überprüfen" in Aussicht stellt. Andernfalls werde das "IHK-Konto" des Empfängers vorübergehend gesperrt. Um den Druck zu erhöhen, auf den Button "Informationen aktualisieren" zu klicken, behaupten die Absender, "dass die Aktualisierung Ihrer Kontaktdaten eine wichtige Pflicht als Unternehmer" sei. Das ist Unsinn! Bitte ignorieren Sie diese Mail einfach, und klicken Sie keinesfalls auf den Button!

11. Oktober 2024: Bitte zur Aktualisierung der Unternehmensdaten bei der Industrie- und Handelskammer

Die IHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf den Button "Klicken Sie hier, um das Formular auszufüllen".
Der Betreff dieser Fake-Mails lautet “Bitte aktualisieren Sie Ihre Unternehmensdaten bis zum 16. Oktober”.
Screenshot 2024-10-11 145205
Bitte klicken Sie auf keine Links, geben Sie nicht Ihre Daten preis, löschen Sie diese Mails, und seien Sie weiterhin wachsam.

2. September 2024: Warnung an Firmengründer

Derzeit werden zwei Angebotsformulare (insbesondere an Firmengründer die erstmalig eine Handelsregistereintragung vornehmen) versendet, mit denen in irreführender Weise für Einträge in Gewerberegistern geworben wird. Beide Formulare folgen einem nicht ganz so verbreiteten Muster, ähneln sich aber in frappierender Weise. Trotzdem lässt sich nicht ohne weiteres ein Zusammenhang zwischen den angeblichen Versendern feststellen. Unter folgendem Link können Sie den ausführlichen Artikel des Deutschen Schutzverbandes gegen Wirtschaftskriminalität e.V. hierzu aufrufen.

21. Juni 2024: Aktualisierung der Handelsregisterdaten

Im Namen der IHK werden derzeit E-Mails versandt (Empfänger der Antwort: reply@ihk.mom, Absender: kevin@sigmasignature.com), in denen darum gebeten wird, die Aktualität der Handelsregisterdaten zu überprüfen. Es wird damit gedroht, dass im Falle des Nichthandelns der Eintrag im Handelsregister gelöscht wird. Die vermeintliche Aktualisierung der Daten erfolgt über einen Link (siehe Warnung vom 6. Juni).

6. Juni 2024: Betrügerische Mahnung bezüglich der Aktualisierung von Firmenkontaktdaten

Derzeit werden Mahn-E-Mails versandt, in welchen dazu aufgefordert wird, die Firmen-Kontaktdaten zu aktualisieren (Absender: info@online.de). Es wird zudem mit einer “Verwaltungsstrafe” gedroht, sofern die angeforderten Daten nicht fristgerecht übermittelt werden sollten. Um die Daten zu aktualisieren enthält die E-Mail einen Link , welcher nicht angeklickt werden darf, da man ansonsten auf eine Phising-Seite weitergeleitet wird. Auf dieser werden Ihre Firmendaten gestohlen und missbräuchlich verwendet.

29. April 2024: Melden Sie sich bei der IHK neu an!

Seit April erhalten viele Unternehmen von der Adresse ihk@webmail.net Phishing-Mails mit dem Betreff "Melden Sie sich bei der IHK neu an!“ oder "Melden Sie sich mit dieser E-Mail schnell wieder bei der IHK an". Die Empfängerinnen und Empfänger erfahren, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Arbeitstage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "ihk.momutschland" unterzeichneten Nachricht.
Diese stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb klicken Sie bitte keinesfalls den Button "Identifizieren", geben Sie Ihre Daten nicht preis, sondern löschen Sie die Mail einfach.
Weitere Informationen auch auf der Seite der DIHK

11. März 2024: Deutsche Industrie und Handelskammer Daten Aktualisierung

In der ersten Märzhälfte kursieren erneut Phishing-Mails, in denen die "sehr geehrten Geschäftspartner" mit Fristsetzung aufgefordert werden, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff "Deutsche Industrie und Handelskammer Daten Aktualisierung" und der Absenderadresse
d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, "wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden".

13. Februar 2024: Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten

Die DIHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf den Button "Unternehmensdaten aktualisieren".
Der Betreff dieser Fake-Mails lautet "Achtung. Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten!" Diesmal ist der angebliche Absender die Deutsche Industrie- und Handelskammer, wobei die korrekten Kontaktdaten (Telefon sowie zentrale Mailadresse) angegeben sind und das DIHK-Logo verwendet wird.
Selbstverständlich stammen diese Mails nicht von der DIHK. Dies wird auch an der Absender-Mailadresse "…@planet.com" deutlich.
Bitte klicken Sie auf keine Links, geben Sie nicht Ihre Daten preis, löschen Sie diese Mails, und seien Sie weiterhin wachsam.