Phishing im Namen der IHK: So reagieren Unternehmen richtig

Die Handelskammer Hamburg warnt vor Betrugsversuchen, bei denen Kriminelle sich als IHK ausgeben. Nach Angaben der Kammer erhalten Betroffene unter anderem Schreiben mit QR-Code, gefälschte E-Mails oder anschließende Anrufe, in denen sensible Unternehmens- oder Bankdaten abgefragt werden. Die Warnung richtet sich besonders an Mitgliedsunternehmen, die in solchen Situationen unter Zeitdruck gesetzt werden sollen.

Keine Daten über den Link eingeben

In einer beschriebenen Masche fordert ein angebliches Schreiben zur Aktualisierung von Handelsregisterdaten auf. Nach dem Scannen eines QR-Codes folgt ein Formular, das auch Bankdaten abfragt; anschließend kann ein falscher Bankanruf folgen. Die Handelskammer rät, QR-Code und Formular nicht zu nutzen. Auch bei E-Mails sollten Links und Anhänge nicht geöffnet werden, wenn die Nachricht unerwartet kommt.

Warnzeichen richtig einordnen

Ein einzelnes Merkmal beweist noch keinen Betrug. Mehrere Auffälligkeiten zusammen sollten aber misstrauisch machen. Dazu gehören unpersönliche Anreden, abweichende Absenderadressen, ungewohnte Schreibweisen, Fehler sowie besonders drohende Formulierungen. Die Handelskammer empfiehlt, sichtbare Linktexte und tatsächliche Zieladressen ohne Klick zu vergleichen.

Drei Schritte bei verdächtigen Nachrichten

• Nicht auf Links, QR-Codes oder Anhänge klicken und keine Daten eingeben.
• Die angebliche Stelle über eine selbst recherchierte, offizielle Kontaktadresse ansprechen – nicht über Angaben aus der Nachricht.
• Bei bereits eingegebenen Zahlungs- oder Zugangsdaten unverzüglich die eigene Bank und gegebenenfalls IT-Fachleute kontaktieren.

Technik ersetzt keine Vorsicht

Das Bundesamt für Sicherheit in der Informationstechnik verweist ergänzend auf aktuelle Schutzprogramme, Firewall und zeitnahe Updates. Diese Maßnahmen sind wichtig, ersetzen aber nicht die Prüfung unerwarteter Kontaktversuche. Gerade wenn eine Nachricht mit Frist, Sanktion oder Kontosperre droht, lohnt eine Pause vor der Reaktion.

Der Beitrag bietet allgemeine Präventionshinweise und keine individuelle Rechts-, Finanz- oder IT-Beratung. Bei einem konkreten Schaden oder einem Verdacht auf kompromittierte Konten sollten Betroffene fachkundige Hilfe und die zuständigen Stellen einschalten.