Im Newsroom der DIHK finden Sie aktuelle Pressemitteilungen, Statements, Studien und Hintergrundinformationen zur deutschen Wirtschaft – kompakt aufbereitet, einordnend und stets aktuell.
Nach wie vor missbrauchen Betrüger die IHK-Organisation als Deckmantel für Phishing-Attacken – zuletzt über einen Brief mit QR-Code und dem Betreff "Aktualisierung Ihrer Unternehmensdaten – Wichtige Frist", der mit einem nachfolgenden Anruf verbunden ist. Hier erfahren Sie mehr über diese und weitere kriminelle Ansätze.
Wichtig: DIHK und IHKs fordern Sie niemals per Mail, SMS oder Telefon zur "Datenaktualisierung" auf.
Bitte klicken Sie auf keinen Fall Links in entsprechenden Mitteilungen, und geben Sie keine Daten preis.
Löschen Sie verdächtige Nachrichten und melden Sie sich gegebenenfalls direkt über unsere offiziellen Kontaktwege — schützen Sie Ihr Unternehmen vor Datenklau.
Bereits seit Ende 2022 sind Mails im Umlauf, deren Absender sich als DIHK oder IHK ausgeben, aber betrügerische Absichten verfolgen. Stets wird gefordert, dass Unternehmensdaten zu aktualisieren seien, und stets gilt: Bitte klicken Sie keinesfalls auf Links oder geben Sie Daten heraus, es handelt sich um Anläufe zum Datenklau.
Die DIHK lässt die entsprechenden E-Mail- und Domain-Adressen zeitnah sperren, wenn sie Kenntnis von einer neuen Variante erhält, doch das hilft in der Regel nur sehr kurzfristig. Darum seien Sie bitte vorsichtig! Es kursieren immer neue Ansätze, mit denen den Unternehmen Daten entlockt werden sollen:
30. September
Brief mit QR-Code und nachfolgendem Fake-Anruf: "Aktualisierung Ihrer Unternehmensdaten – Wichtige Frist"
Extrem perfide ist eine neue Masche, mit der Kriminelle im Namen der IHK-Organisation versuchen, zu Missbrauchszwecken Daten abzugreifen: Die Betroffenen erhalten per Briefpost ein Schreiben von einer angeblichen "IHK-Servicezentrale", unterzeichnet von einem vermeintlichen "Leiter Unternehmensregister" der IHK und mit DIHK-Adressdaten in der Fußzeile. Darin werden sie aufgefordert, ihre "im Handelsregister hinterlegten Unternehmensdaten" zu aktualisieren. Andernfalls drohten ein Bußgeldverfahren und die Löschung aus dem Handelsregister. Für die Eingabe der geforderten Daten soll ein QR-Code mit einem IHK-Logo in der Mitte gescannt werden. Das Formular, das sich dann öffnet, zeigt nach Angabe des Ortes die zuständige IHK an. Abgefragt werden die üblichen Daten inklusive Bankverbindung. Im Nachgang ruft dann angeblich die Hausbank (auf dem Display sieht man die Rufnummer der IHK) das potenzielle Opfer an und fordert es auf, man möge jetzt gemeinsam am Rechner Einstellungen im Online-Banking vornehmen. Tun Sie dies unter gar keinen Umständen, auch wenn der Anrufer noch so hartnäckig ist! Viel besser noch: Scannen Sie gar nicht erst den QR-Code und füllen Sie keine derartigen Formulare aus! Werfen Sie den Brief einfach in den Müll, und bleiben Sie wachsam.
27. September 2026
"Aktualisierung Ihrer Unternehmensdaten 2026"
Auch die jüngste Version von Phishing-Mails mit Bezug zur IHK-Organisation gibt vor, direkt von der DIHK zu stammen. Diesen Eindruck sollen ein DIHK-Logo und ein authentisches Mitarbeiterinnen-Foto erhärten. Mit dem Betreff "Aktualisierung Ihrer Unternehmensdaten 2026" werden die angeschriebenen "Sehr geehrten Unternehmer" aufgefordert, spätestens bis zum 1. Oktober unter einem vorgeblichen dihk.de-Link Unternehmensdaten zu übermitteln. Die Absender behaupten, dies zu Jahresbeginn bereits postalisch angekündigt zu haben, und drohen mit Konsequenzen wie etwa "Verzoegerungen" oder einer "voruebergehenden Zurueckstellung der administrativen Bearbeitung". Auffällig ist, dass die Umlaute ausgeschrieben werden; zudem ist das Logo angeschnitten und die Signatur verrutscht. Und natürlich handelt es sich um einen Betrugsversuch! Wie immer gilt: Bitte nichts anklicken und keinesfalls etwas ausfüllen!
17. September 2026
"Wichtige Mitteilung zu Ihrem IHK-Benutzerkonto"
Mit dem Verweis auf angebliche "aktuelle EU-Vorgaben" versuchen Betrüger in einer neuen Phishing-Mail, Unternehmen zur Preisgabe ihrer Daten zu bewegen. Unter dem Betreff beziehungsweise der Überschrift "Wichtige Mitteilung zu Ihrem IHK-Benutzerkonto" fordern die Absender die Empfängerinnen und Empfänger auf, ihre "gespeicherten Unternehmensdaten zu überprüfen" und angeblich veraltete oder leere Felder "erneut einzutragen". Der Klick soll über eine Schaltfläche "Zum Online-Portal" erfolgen. Auffällig ist der Versuch, mit einem korrekt wirkenden Impressum Seriosität vorzutäuschen: Die Mail führt die echte Anschrift der DIHK im Haus der Deutschen Wirtschaft an und nennt Präsident Peter Adrian sowie dem ehemaligen Hauptgeschäftsführer Dr. Martin Wansleben als Vertretungsberechtigte. Am betrügerischen Charakter ändert das nichts: die Berufung auf "EU-Vorgaben" ist ebenso frei erfunden wie die angebliche Pflicht zur "Datenaktualisierung". Klicken Sie keinesfalls auf die verlinkte Schaltfläche und geben Sie keine Daten preis, sondern löschen Sie die Nachricht. Weder DIHK noch IHKs fordern Sie per Mail zu einem solchen Abgleich auf!
10. September 2026
"Ihr Brief kam unzustellbar zurück"
Mit der Löschung von Firmendaten im Handelsregister drohen die Absender (vorgeblich "ihk-online") einer Phishing-Mail, die im September kursiert: Versehen mit einer "Dossiernummer" und unter dem Betreff "Ihr Brief kam unzustellbar zurück" behaupten sie, ein "Schreiben zu Änderungen Ihrer Eintragung im Handelsregister" versandt zu haben, das zurückgeschickt worden sei. Dies deute auf Fehler in der vorliegenden Adresse hin, heißt es in der Mail, der Empfänger möge seine Daten umgehend aktualisieren. Andernfalls könnten "administrative Unregelmässigkeiten mit möglichen rechtlichen Konsequenzen entstehen". Das ist Unsinn. Klicken Sie bitte keinesfalls auf den angebotenen Link "Mit wenigen Klicks können Sie den Vorgang hier abschließen", sondern löschen Sie diese Mail – sie stammt nicht aus der IHK-Organisation!
25. August 2026
#Mitteilung: Aktualisierung der Kontaktmöglichkeiten
Einige Ungereimtheiten sollten die Empfängerinnen und Empfänger der jüngsten uns bekannten Version von Phishing-Mails stutzig machen. Bei der Nachricht mit dem Betreff "#Mitteilung: Aktualisierung der Kontaktmöglichkeiten" tarnen die Absender ihre (ungarische!) Mailadresse als "#IHK:kundendiensthilfe" und nehmen auch in der Überschrift "Mitteilung zu Ihrem IHK-Benutzerkonto" Bezug auf die IHK. Inhaltlich geht es dann aber darum, dass vermeintlich die DIHK "ihre digitalen Portale und Plattformen umfassend aktualisiert" habe. Auch das beigefügte Feld "Kontakt/Impressum" ist mit "DIHK-Hauptgeschäftsführer: Dr.Martin Wansleben" nicht auf dem neuesten Stand. Dennoch sei ausdrücklich davor gewarnt, der Aufforderung nach einem "Datenbankabgleich mit Ihren aktuellen Mitgliedsdaten" nachzukommen: Diese Mail ist einmal mehr ein Betrugsversuch! Klicken Sie nichts an, geben Sie keine Daten preis, und löschen Sie die Nachricht am besten sofort!
11. August 2026
Telefonanruf in Kombination mit einer Mail "Legitimation"
Neu und besonders perfide ist eine Masche, bei der die Betrüger Bezug auf gewerberechtliche Erlaubnisse nehmen: Die potenziellen Opfer erhalten zunächst einen Anruf von einer Telefonnummer mit plausibler Vorwahl. Darin erklärt ihnen ein vorgeblicher IHK-Mitarbeiter, dass zur "erneuten Legitimation" eines Eintrags in ein Verzeichnis wie etwa das von der DIHK geführte Versicherungsvermittlerregister persönliche Daten erforderlich seien. Es folgt eine täuschend echt aufgemachte Mail mit dem Betreff "Legitimation", die unter Bezugnahme auf dieses Telefonat "ein Foto/ eine Kopie Ihres Ausweisdokumentes" anfordert. Gesendet werden sollen die Daten an eine Mailadresse mit der Struktur legitimation@XXX-ihk.info – gleichzeitig auch die Absenderadresse. Bitte kommen Sie dieser Aufforderung nicht nach, es handelt sich um einen Phishing-Versuch! Wenn Sie unsicher sind, ob der Vorgang seine Richtigkeit haben könnte, wenden Sie sich am besten direkt – nicht unter den in der Mail angegebenen Kontakten! – an Ihre IHK oder gegebenenfalls an die zuständige Ordnungsbehörde.
11. Juni 2026
Frist bis 15. Juni: Überprüfung Ihrer Daten im IHK-Unternehmensregister
Mit einem Verwaltungsbußgeld in Höhe von 985 Euro drohen die Absender einer Betrugsmail, die bei knapper Fristsetzung (zu unterschiedlichen Juni-Terminen) eine "Überprüfung Ihrer Daten im IHK-Unternehmensregister" anmahnt. Abgesehen von der verdächtigen Mailadresse, die in verschiedenen Versionen jeweils mit der niederländischen Domain ".nl" endet, bietet dieser neue Phishing-Versuch leider keine völlig offensichtlichen Anhaltspunkte für kriminelle Aktivitäten: Ohne Tippfehler und allzu aggressive Töne bittet die vermeintlich unterzeichnende "Industrie- und Handelskammer (IHK), Abteilung Unternehmensregister" um einen Klick auf eine Schaltfläche "Daten jetzt ersetzen". Umso wichtiger, dass Sie auch um diese untypisch gut gemachte Falle einen großen Bogen machen: Klicken Sie nichts an, geben Sie keine Daten preis, und löschen Sie die Mail einfach!
11. Mai 2026
Letzte Aufforderung zur Aktualisierung Ihrer Unternehmensdaten
"Trotz mehrfacher Aufforderung" hätten sie keinerlei Reaktion gezeigt – dieses "nicht akzeptable Verhalten" wird den Empfängern einer Phishing-Variante von Mai vorgeworfen, die einmal mehr einen IHK-Absender vorgaukelt und den Betreff "Letzte Aufforderung zur Aktualisierung Ihrer Unternehmensdaten" trägt. Unter Verweis auf eine angebliche Verpflichtung aus § 14 GewO und HGB-Vorschriften fordern die Betrüger eine Aktualisierung der Unternehmensdaten innerhalb einer "verbindlichen Frist von 24 Stunden" in einem "gesicherten Portal", erneut mit der vermeintlichen Adresse "https://www.ihk.de/datenaktualisierung" (diesmal mit kleinem i). Tatsächlich verlinkt ist jedoch eine Seite, in der Ihre Daten abgefischt werden sollen, darum klicken Sie keinesfalls auf den Link und löschen Sie diese Mail, die erneut von einer vorgeblichen Abteilungsleiterin Unternehmensdaten unterzeichet ist, einfach.
14. April 2026
LETZTE WARNUNG: Verstoß gegen gesetzliche Pflichten – 24 Stunden Frist
Im April sind E-Mails im Umlauf, die mit einer Signatur, einem Foto der angeblichen Leiterin der Abteilung Unternehmensdaten, Eva Posan, und einem fehlerfrei formulierten Anschreiben einen IHK-Hintergrund vortäuschen. Mit dem Betreff "LETZTE WARNUNG: Verstoß gegen gesetzliche Pflichten – 24 Stunden Frist" wird zusätzlicher Druck aufgebaut. Sollten die angesprochenen Unternehmer und Unternehmerinnen dieser "letzten und endgültigen Aufforderung" nicht nachkommen, drohen die Betrüger mit erheblichen und völlig frei erfundenen Konsequenzen von "kostenpflichtigen Verwaltungsverfahren" bis hin zu einer "vertieften rechtlichen Prüfung". Den in der Mail aufgeführten Link auf "lhk.de/datenaktualisierung" mit dem bereits vertrauten kleinem "l" anstelle eines "i" bitte auf keinen Fall anklicken und keine Daten preisgeben. Am besten löschen Sie diese Phishing-Mail umgehend.
Besonders gefährlich, da ohne Tippfehler und seriös formuliert, ist eine Mitte März kursierende Mail mit dem vorgeblichen Absender "IHK" und dem Betreff "Wichtige Anfrage – Übermittlungsweg Jahresabschluss" oder einem ähnlichen Wording mit Bezug zum Jahresabschluss. Von den Empfängern wird eine "kurze Rückmeldung" angefordert, wie sie ihren Jahresabschluss zukünftig einreichen wollten. Diese Angabe sei "zwingend notwendig für die Fortführung Ihres Registereintrags", schreiben die Betrüger, die mit einem Klarnamen als Abteilungsleiter unterzeichnen. Sie müsse "innerhalb von 3 Arbeitstagen nach Erhalt dieser Nachricht erfolgen", andernfalls könne der "Unternehmensstatus im Register vorübergehend eingeschränkt werden". Den angebotenen Link auf ein "elektronisches Rückmeldeformular" sollten Sie keinesfalls anklicken, erst recht keine Informationen preisgeben. Bitte löschen Sie diese Phishing-Mail, und bleiben Sie wachsam.
11. Februar 2026
Amtlicher Hinweis zu hinterlegten Unternehmensangaben
Großen Druck baut eine Phishing-Mail aus dem Februar auf: Den Empfängern wird vorgeworfen, "auch im Jahr 2026 keine ordnungsgemäße Datenaktualisierung vorgenommen" zu haben. Die verletze die "gesetzlich vorgesehene Mitwirkungspflicht im Rahmen des Registrierungs- und Verwaltungsverfahrens der lndustrie- und HandeIskammer", schreiben die Betrüger, die in mittlerweile vertrauter Manier das große "I" in IHK-Namen und Linkadresse durch ein kleines "L" ersetzen. Dies sei die "letztmalige formelle Gelegenheit", die eigenen Unternehmensdaten vollständig zu aktualisieren – und zwar ausschließlich über das "o;izielle Online-Portal der lndustrie- und HandeIskammer". Werde das in der Mail verlinkte Formular nicht fristgerecht und vollständig ausgefüllt, könnten daraus "formelle Maßnahmen im Rahmen des geltenden Aufsichts- und Vollstreckungsverfahrens resultieren", drohen die Absender. Wie immer gilt auch hier: Bitte ignorieren Sie diese Mail, klicken Sie keinesfalls auf den Link, und geben Sie keine Daten preis!
29. Januar 2026
Aufforderung zur Datenaktualisierung
Von der Adresse "Deutsche.Handelskammer@gmx.de" aus versendet in der jüngsten Phishing-Variante angeblich die Deutsche Industrie- und Handelskammer Mails mit dem Betreff "Aufforderung zur Datenaktualisierung". Die DIHK sei "gesetzlich verpflichtet, die Richtigkeit der im Handelsregister eingetragenen Unternehmensdaten zu überwachen", schreiben die Betrüger, und sie fordern die Empfänger auf, ihre Daten innerhalb von 7 Werktagen unter Nutzung einer hellblau hervorgehobenen "Referenznumer" zu aktualisieren. Bitte klicken Sie nicht auf die Schaltfläche "Zum DIHK Serviceportal", und geben Sie keinesfalls irgendwo Daten ein! Diese Mail stammt nicht von der DIHK und gehört in den Papierkorb!
26. Januar 2026
Sachstandsmitteilung zu Unternehmensdaten
Neues Jahr, neuer Versuch, an sensible Unternehmensdaten zu gelangen: In Mails mit dem Betreff "Sachstandsmitteilung zu Unternehmensdaten" wird behauptet, dass eine vermeintliche "Überprüfung sowie die AktuaIisierung der bei der lndustrie- und HandeIskammer hinterlegten Unternehmensdaten" bislang nicht abgeschlossen" worden sei. Damit sei "die gesetzlich vorgesehene Mitwirkungspflicht weiterhin nicht erfüllt". Spätestens innerhalb von 24 Stunden müsse diese Bearbeitung erfolgen, andernfalls, so die Betrüger, drohten Sanktionen und Bußgelder. Wenn Sie eine solche Mail erhalten, löschen Sie sie bitte sofort, und klicken Sie keinesfalls auf den Link "https://www.lhk.de/unternehmensdaten", hinter dem eine gänzlich andere Zieladresse liegt.
Frühere Betrugsversuche
28. Dezember 2025
Unternehmensdaten bis 31.12.2025 bei der IHK aktualisieren
Zuletzt hatten Cyberkriminelle den Jahreswechsel zum Anlass für eine neue Phishing-Variante genommen: Mails mit dem Betreff "Unternehmensdaten bis 31.12.2025 bei der IHK aktualisieren" "informierten" die Empfänger darüber, dass bestimmte Unternehmensangaben in einem – gar nicht existierenden – Unternehmensregister der IHK unvollständig oder nicht mehr aktuell seien. Es bestehe aber eine gesetzliche Verpflichtung, diese Daten korrekt und aktuell zu halten. Wenn die Angeschriebenen die Daten nicht bis spätestens 31. Dezember 2025 ersetzten und bestätigten, werde unter anderem die Firma aus dem Register gelöscht und ein Verwaltungsbußgeld von 985 Euro fällig, drohen die Betrüger. Wie immer gilt: Schon das Anklicken des Links "Daten jetzt ersetzen" ist hoch riskant, erst recht sollten Sie keinesfalls Eingaben auf der Zielseite machen. Ignorieren und löschen Sie die Mail einfach, und starten Sie sicher ins neue Jahr!
24. November 2025
Aktualisierung Ihrer Unternehmensangaben steht weiterhin aus
Mit einem IHK-Logo, einer kleinen schwarz-rot-goldenen Deutschlandkarte und dem Bild einer angeblichen "Leiterin Abteilung Unternehmensdaten" namens Caroline Breuer versuchten Kriminelle Ende November, ihren Phishing-Mails einen offiziellen Anstrich zu verleihen. Mit dem Betreff "Aktualisierung Ihrer Unternehmensangaben steht weiterhin aus" verschickt die "lndustrie und HandeIskammer" unter einer proactive360.com-Mailadresse "nachdruecklich" Aufforderungen an Betriebe, unmittelbar ihre Unternehmensdaten zu aktualisieren. Dabei sei "fuer die Durchfuehrung ausschliesslich das vorgesehene Portal "lhk/region/unternehmensdaten" zu nutzen. Aber Vorsicht: Ein Klick auf den Link führt zu einer gänzlich anderen Adresse zs1382.com, unter der die Betrüger Ihre Daten abgreifen möchten. Deshalb tun Sie dies bitte keinesfalls, und löschen Sie die Mail. Wie bereits in früheren Varianten werden keine Umlaute verwendet, und das vermeintliche "I" in lHK ist ein kleines "L".
10. November 2025
Pruefung und ggf. Anpassung Ihrer Unternehmensdaten
Angeblich von der regionalen Industrie- und Handelskammer stammen Phishing-Mails mit dem Betreff "Pruefung und ggf. Anpassung Ihrer Unternehmensdaten". Darin fordern die Angreifer IHK-Mitgliedsunternehmen dazu auf, mit Klick auf einen Link ihre Unternehmensdaten zu aktualisieren – darunter Name, Anschrift, Mobilnummer und IBAN. IHK-Logos sowie ein Porträtfoto und Unterschrift einer angeblichen IHK-Mitarbeiterin machen die Mails auf den ersten Blick recht glaubwürdig – auch wenn keine Umlaute verwendet werden. Wie stets bei verdächtigen Mails ist dringend davon abzuraten, den enthaltenen Link anzuklicken oder gar Daten einzugeben! Stattdessen sollten Sie diese Mails einfach löschen.
Ausgeschriebene Umlaute und eine knappestmögliche Antwortfrist kennzeichneten im August eine Version von Phishing-Mails mit vorgeblichem IHK-Absender, tatsächlich aber abgeschickt von einer Adresse info@fluna.co. Unter dem Betreff "Erinnerung AktuaIisierung lhrer Unternehmensdaten gemaess 24 HGB erforderIich" verwiesen die Absender auf 24 HGB. Demnach seien "alle Unternehmen verpflichtet, ihre Eintragungen regelmaessig zu ueberpruefen und falls notwendig in Abstimmung mit der zustaendigen lndustrie- und HandeIskammer (lHK) zu aktualisieren". Die Empfänger wurden "hiermit letztmaIig" aufgefordert, die erforderliche AktuaIisierung bis zum Folgetag unter einem Link "https://aktuaIisierung" vorzunehmen, "um rechtIiche und organisatorische Nachteile fuer lhr Unternehmen zu vermeiden". Nachteile drohen jedoch höchstens, wenn Sie auf diesen Link klicken! Bitte löschen Sie die Mail und reagieren Sie nicht, auch hier sind wieder Betrüger am Werk.
1. August 2025
Aktualisierung erforderlich – sorgen Sie für klare Kommunikation
Dringlich, knapp und mit Emojis versehen ist eine Version mit Social-Media-Anmutung. Die Mail mit dem Betreff "Aktualisierung erforderlich – sorgen Sie für klare Kommunikation" stammt von einer @astriox.com-Domain (wobei sich der Absender als "IHK" tarnt) und wartet mit einem IHK-Logo auf. Sie fordert die Empfänger auf, ihre Firmendaten "bis spätestens 2. August" zu prüfen und zu aktualisieren – eine Liste mit Check-Häkchen erklärt zudem , "Warum das wichtig ist". Bitte klicken Sie den Link "👉 [Jetzt aktualisieren]" unter keinen Umständen an, auch wenn sich die vermeintliche Industrie- und Handelskammer noch so sehr für "Ihre Unterstützung und die gute Zusammenarbeit" bedankt. Es handelt sich um einen Betrugsversuch!
20. Juli 2025
Bitte aktualisieren Sie Ihre Unternehmensdaten
Ein L für ein I vormachen möchten die Urheber einer weiteren Betrugsmasche den Empfängern ihrer Phishing-Mail. Unter dem Betreff "Bitte aktualisieren Sie Ihre Unternehmensdaten" geht es um eine vermeintlich durch §24 HGB begründete "Pflicht zur regelmäßigen Überprüfung und Pflege Ihrer Unternehmensdaten in Abstimmung mit Ihrer zuständigen lndustrie- und HandeIskammer (lHK)" angeführt. Gewarnt wird etwa vor einer "eingeschränkten Sichtbarkeit im öffentlichen Register" oder "Verzögerungen bei verwaltungsbezogenen Vorgängen". Dass anstelle eines großen "I" ein kleines "L" zum Einsatz kommt, zieht sich durch den kompletten Text inklusiv des enthaltenen Links, den Sie bitte keinesfalls anklicken! Ein weiterer Hinweis auf unlautere Absichten ist die Absenderadresse info@ orwellix.com. Also: Einfach löschen, diese Mail hat nichts mit der IHK-Organisation zu tun!
14. April 2025
Unternehmensdaten ueberfaellig Letzte Chance
Sehr aggessiv gestaltet ist ein Phishing-Versuch, bei dem ein Absender "DEUTSCHE lNDUSTRlE- UND HANDEISKAMMERN lHK" (also ebenfalls unter Einsatz eines L statt eines I) mit der Adresse alerts@robustastudio.com den Empfängern weismachen möchte, dass Unternehmensdaten überfällig seien und nun eine "Letzte Chance" bestehe, diese anzugeben. Die Betrüger mahnen eine fehlende Rückmeldung an, was einen "schwerwiegenden Verstoß gegen Ihre gesetzliche Mitwirkungspflicht" darstelle. Sie setzen eine "letzte und nicht verhandelbare Frist", innerhalb von 24 Stunden einen Button anzuklicken, der "zur Aktualisierungsseite" führt – was Sie bitte keinesfalls tun sollten! Den Appell "Ignorieren Sie diese Aufforderung nicht" sollten Sie ganz im Gegenteil tunlichst nicht beachten. Lassen Sie sich auch nicht davon täuschen, dass eine tatsächlich existierende IHK-Ansprechpartnerin genannt ist, sondern löschen Sie die Mail einfach.
19. März 2025
Begleitende Telefonanrufe
Noch perfider ist eine im März aufgetauchte Masche, die die bekannten Ausspähungs-Ansätze mit einem Telefonanruf kombiniert. Dabei versenden die Betrüger eine E-Mail, die vorgeblich von der Industrie- und Handelskammer stammt und teils sogar eine real existierende IHK-Ansprechperson nennt, in Einzelfällen überdies mit korrekten Kontaktdaten. Mit einem Betreff wie beispielsweise "Letzte Aufforderung zur Aktualisierung Ihrer Daten innerhalb von 24 Stunden" werden mit großer Dringlichkeit persönliche Daten abgefragt. Gibt das Opfer diese unter einem "Link zur Aktualisierungsseite" preis, folgt – unter gefälschter Telefonnummer – ein Anruf von einem angeblichen Bankberater. Er oder sie berichtet, der Kunde sei auf eine betrügerische IHK-Mail hereingefallen und nun sei sein Bankkonto gehackt worden. Das Opfer wird dann nach den Zugangsdaten zum Konto gefragt. Gibt es sie heraus, ist es in kürzester Zeit um große Beträge ärmer. Wir erweitern unseren üblichen Appell, keinesfalls auf Datenabfragen in dubiosen, vorgeblichen IHK-Mails zu reagieren, deshalb auf Bankdaten und Anrufe: Löschen Sie entsprechende Mails, ohne irgendetwas anzuklicken. Und wenn Sie ein Anruf wie der geschilderte erreicht, legen Sie schnell auf, und nehmen Sie unter der bekannten Nummer Kontakt zu Ihrer Bank auf.
10. März 2025
"Prozess der Datenaktualisierung im Handelsregister"
Eine vermeintliche IHK mit dem Absender ihk@flamepointfelines.com lässt die Empfänger ihrer Mail mit dem Betreff "Prozess der Datenaktualisierung im Handelsregister" wissen, dass wegen angeblicher "ab dem 1. März 2025 geltenden neuen gesetzlichen Vorgaben" die Anforderungen "für alle im Handelsregister eingetragenen Unternehmen aktualisiert" worden seien. Das angeschriebene Unternehmen sei nun verpflichtet, seine "hinterlegten Basisinformationen jährlich zu überprüfen". Dies könne jetzt "über diesen Link" erfolgen – einen Link, den Sie bitte keinesfalls anklicken! Auch hier handelt es sich um einen Betrugsversuch, der zur Ausspähung Ihrer Daten dient.
2. März 2025
"Änderungen der Allgemeinen Geschäftsbedingungen für Unternehmen ab 2025"
Anfang des Monats hatte eine Mail von "ihk@displacementwedding.com" unter dem Betreff "Änderungen der Allgemeinen Geschäftsbedingungen für Unternehmen ab 2025" darüber informiert, dass zum 1. März vermeintlich die "allgemeinen Geschäftsbedingungen für alle im Handelsregister eingetragenen Unternehmen geändert" worden seien. Der Empfänger müsse nun binnen drei Werktagen seine Daten überprüfen, andernfalls drohe eine "dauerhafte Löschung Ihres Unternehmens aus dem Handelsregister". Das ist Unsinn! Bitte klicken Sie keinesfalls auf den Link "hier", geben Sie erst recht auf der Zielseite keine Daten ein, und löschen Sie die Mail.
15. Februar 2025
"[EXT] Weitergeleitete Nachricht"
Ein anderer Phishing-Versuch kam Mitte Februar mit dem vorgeblichen Absender "Deutsche lndustrie- und HandeIskammer", dahinter verbarg sich jedoch die Adresse thomas.gabriel93@telenet.be. In der E-Mail wurde eine "letzte und endgültige" Mahnung ausgesprochen, die Unternehmensdaten bei den "deutschen Industrie- und Handelskammern (DIHK)" umgehend zu aktualisieren. Andernfalls drohten eine "Entfernung aus dem DIHK-Register", rechtliche Schritte, hohe Geldstrafen sowie ein Verbot, die Geschäftstätigkeit weiter fortzuführen, warnen die Betrüger. Auch hier gilt: Die Mail stammt nicht aus der IHK-Organisation und sollte ohne jeden weiteren Klick umgehend gelöscht werden.
7. Januar 2025
"Richtlinien der Industrie- und Handelskammer (IHK)"
In einer Betrugsversion von Januar behaupteten die Absender "ihk@univerz.net", ihren Unterlagen zufolge könnten die Kontaktdaten des Empfängers "unvollständig oder nicht korrekt sein". Dies widerspreche "den Richtlinien der Industrie- und Handelskammer (IHK)". Die Kontaktdaten müssten bis spätestens zum 15. Januar 2025 überprüft und gegebenenfalls aktualisiert werden, schreiben die Betrüger. Andererseits "sehen wir uns leider gezwungen, Ihre Nummer bei der Industrie- und Handelskammer (IHK) vorübergehend zu suspendieren, bis das Problem behoben ist", so die Drohung. Es folgt ein Link "Kontaktdaten aktualisieren". Bitte klicken Sie nicht darauf, und tragen Sie erst recht keine Daten ein. Diese Mail stammt nicht von einer IHK und gehört in den Papierkorb.
18. November 2024
"Dringend! Gesetzliche Verpflichtung zur Datenaktualisierung bei der DIHK"
Im November waren gehäuft Mail von einer Adresse info@info365.net aufgetaucht. In der Nachricht hieß es, der Empfänger sei "aufgrund neuer gesetzlicher Vorschriften" verpflichtet, seine "Unternehmensdaten bei der Deutschen Industrie- und Handelskammer (DIHK) unverzüglich zu überprüfen und zu aktualisieren". Dies sei "keine Empfehlung, sondern eine gesetzliche Verpflichtung, der Sie unbedingt nachkommen müssen", behaupten die Absender. Ein Versäumnis könne "schwerwiegende rechtliche Konsequenzen haben". Den Link zu dem angeblich unverzüglich auszufüllenden Formular sollten Sie bitte keinesfalls anklicken. Löschen Sie die Mail einfach, und geben Sie keine Daten preis.
14. Oktober 2024
"Erinnerung: Veraltete Kontaktdaten"
Auf vermeintlich "veraltete Kontaktdaten bei der IHK" weist eine Mailvariante hin, in der die unterzeichnende "IHK" eine "letzte Möglichkeit, Ihre Daten zu überprüfen" in Aussicht stellt. Andernfalls werde das "IHK-Konto" des Empfängers vorübergehend gesperrt. Um den Druck zu erhöhen, auf den Button "Informationen aktualisieren" zu klicken, behaupten die Absender, "dass die Aktualisierung Ihrer Kontaktdaten eine wichtige Pflicht als Unternehmer" sei. Das ist Unsinn! Bitte ignorieren Sie diese Mail einfach, und klicken Sie keinesfalls auf den Button!
26. September 2024
"Wichtige Mitteilung zur Aktualisierung Ihrer Unternehmensdaten"
Der Versuch, potenzielle Opfer unter Zeitdruck zu setzen, wird beliebter: Ende September wurden uns Mails gemeldet, in denen angeblich "die IHK eine Aktualisierung Ihrer Unternehmensdaten anfordert". Bis spätestens zum 30. September 2024 sollen die Empfängerinnen und Empfänger ihre Daten in einem vermeintlichen Unternehmensportal prüfen und gegebenenfalls aktualisieren, fordert das "IHK-Team". Hierfür bietet die "IHK Germany" aus der "Straße der Wirtschaft 1" in Berlin einen Link "Daten überprüfen" an, den Sie bitte unter keinen Umständen anklicken sollten.
28. August 2024
"Bitte aktualisieren Sie Ihre Daten IHK"
Ende August tauchten sowohl Mail- als auch SMS-Nachrichten auf, die zur Datenaktualisierung bis zum 30. August 2024 auffordern. Hintergrund seien Änderungen an der Datenschutzrichtlinie, die der Absender vorgenommen habe, "um den strengeren Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden", heißt es in der Mail. "Wir bitten Sie nachdrücklich, Ihre Kontaktdaten in unserem Kundenportal zu überprüfen und zu aktualisieren." Als Adresse wird handelskammer-services.com genannt, ebenso wie in der SMS. Deren Nachricht lautet: "Sie haben bis zum 30. August 2024 Zeit, Ihre DIHK-Daten zu aktualisieren unter handelskammer-services.com".
Für beide Varianten gilt: Absender ist nicht die DIHK, sondern ein Betrüger. Klicken Sie den Link, der auf eine leider gut gemachte Phishing-Seite führt, keinesfalls an, sondern löschen Sie die Nachrichten.
5. Juni 2024
"Letzte Erinnerung aufgrund unbehandelter UBO-Daten"
Seit Anfang Juni verbreitet sich eine mit "Kim van der Beijde, Deutsche Industrie- und Handelskammer" unterzeichnete und mit dem englischen DIHK-Logo (German Chamber of Commerce and Industry) versehene Mail mit dem Betreff "Letzte Erinnerung aufgrund unbehandelter UBO-Daten" und der Aufforderung "Kontrollieren Sie Ihr Konto".
Darin wird behauptet, "aufgrund neuer Sicherheitsüberlegungen" seien alle Kunden verpflichtet, ihre Kontaktdaten in einem "Kundensystem" zu aktualisieren. Die Absender dieser Mail drohen mit einer "maximalen Verwaltungsstrafe für Verstöße gegen die Regeln des Unternehmensregisters" von bis zu 25.000 Euro.
Das ist Unsinn! Die DIHK versendet keine derartigen Mails. Bitte klicken Sie unter keinen Umständen auf den Button "Daten aktualisieren", sondern löschen Sie die Nachricht einfach.
5. April 2024
"Melden Sie sich bei der IHK neu an!"
Im April erhielten viele Unternehmen von der Adresse ihk@webmail.net Phishing-Mails mit dem Betreff "Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an". Die Empfängerinnen und Empfänger erfuhren, dass sich jeder Unternehmer "neu identifizieren" müsse und dafür vier Arbeitstage Zeit habe. Nach Ablauf dieser Frist werde "Ihre IHK-Nummer gesperrt", drohen die Absender der mit "IHK Deutschland" unterzeichneten Nachricht.
Diese stammt nicht aus der IHK-Organisation und verfolgt betrügerische Absichten! Deshalb ignorieren Sie bitte insbesondere den Button "Identifizieren", und befördern Sie die Mail in den Papierkorb.
11. März 2024
"Deutsche Industrie und Handelskammer Daten Aktualisierung"
In der ersten Märzhälfte kursierten erneut Phishing-Mails, in denen die "sehr geehrten Geschäftspartner" mit Fristsetzung aufgefordert wurden, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff "Deutsche Industrie und Handelskammer Daten Aktualisierung" und der Absenderadresse d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, "wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden".
Die DIHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie nicht auf "Unternehmensdaten aktualisieren".
13. Februar 2024
"Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten"
Mitte Februar gab es eine neue Welle von Phishing-Mails unter missbräuchlicher Ausnutzung der IHK-Organisation. Der Betreff dieser Fake-Mails lautet "Achtung. Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten!" Diesmal ist der angebliche Absender die Deutsche Industrie- und Handelskammer, wobei die korrekten Kontaktdaten (Telefon sowie zentrale Mailadresse) angegeben sind und das DIHK-Logo verwendet wird.
Selbstverständlich stammen diese Mails nicht von der DIHK. Dies wird auch an der Absender-Mailadresse "…@planet.com" deutlich. Bitte klicken Sie auf keine Links, geben Sie nicht Ihre Daten preis, löschen Sie diese Mails, und seien Sie weiterhin wachsam.
29. November 2023
"Aktualisierung der Unternehmensdaten"
Eine weitere Version von Phishing-Mails, die vorgeblich aus der IHK-Organisation stammen sollen, trägt den Betreff "Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten", ist mit einem IHK-Logo versehen und mit "IHK" unterschrieben. Die Absender teilen mit, dass sie auf Grundlage der Datenschutz-Grundverordnung DSGVO "einige Änderungen in unseren Datenschutzrichtlinien" vorgenommen hätten. In ihrem Kundenportal seien die Kontaktdaten des Empfängers bisher nicht vollständig, sie müssten nun überprüft und aktualisiert werden.
Den Button "Überprüfen Sie jetzt Ihre Daten" sollten Sie keinesfalls anklicken! Diese Mails werden nicht aus der IHK-Organisation versandt und dienen mit an Sicherheit grenzender Wahrscheinlichkeit betrügerischen Zwecken. Bitte ignorieren Sie solche Nachrichten und geben Sie keine Daten preis.
13. Oktober 2023: "Identifizierung" und "Handelsregisterüberprüfung"
Davor gab eine Phishing-Welle, bei der Unternehmen per Mail aufgefordert werden, sich zu identifizieren, unterschrieben mit "IHK Service". Jeder Geschäftsmann sei verpflichtet, sich neu zu identifizieren, heißt es in der Nachricht. Wie bei Phishing häufig der Fall, wird zeitlicher Druck aufgebaut – die vermeintliche Identifizierung soll innerhalb von drei Arbeitstagen erfolgen. Außerdem wird angedroht, dass die "IHK Nummer" nach Ablauf der Frist gesperrt werde. Eine solche Identifizierungspflicht gibt es nicht. Der in der Mail beigefügte Link sollte nicht angeklickt werden.
Parallel sind Phishing-Mails aufgetaucht, in denen "Die regionalen Industrie- und Handelskammern" mitteilen, dass sie ab dem 1. Oktober 2023 verpflichtet seien, eine Überprüfung im Handelsregister vorzunehmen. Dabei werde geprüft, ob die vom angeschriebenen Unternehmen angegebenen Daten aktuell seien. Dem Empfänger der Mail wird vorgeworfen, seit einiger Zeit keine Änderungen im Handelsregister vorgenommen zu haben. Auch hier soll ein Link zu "Meine IHK" angeklickt werden, ebenfalls mit der Frist von drei Arbeitstagen – danach sei man verpflichtet, "Ihr Unternehmen aus dem Handelsregister zu löschen". Darüber hinaus wird mit weiteren Konsequenzen gedroht, insbesondere mit einer Meldung an das Finanzamt und dass das finanzielle Folgen "für Sie als Unternehmer" habe. Man tue dies, "um Betrug, Missbrauch und Geldwäsche zu verhindern" – obwohl gerade solche Übeltaten wohl das Ziel sind.
Wir weisen nachdrücklich darauf hin: Diese Mails stammen nicht aus der IHK-Organisation. Bitte ignorieren Sie diese Nachrichten, klicken Sie keinesfalls auf den Link, und übermitteln Sie erst recht keine Daten!
21. Juli 2023
Überprüfung Handelsregistereintrag
"Überprüfen Sie Ihre wichtigen Nachrichten rechtzeitig" lautet der Betreff einer im Juli kursierenden Variante von Phishing-Mails, die zwar nicht sonderlich professionell gestaltet ist, aber doch Verunsicherung auslösen könnte: Eine "Handelskammer Deutschland" behauptet mit dem Absender "IHK Kunden", sie prüfe, ob im Handelsregister eingetragene Unternehmen noch aktiv seien. Die angeschriebene Firma erscheine "in den Daten der Steuer- und Zollverwaltung nicht (mehr) als aktives Unternehmen". Wenn sie nicht reagiere, werde sie binnen fünf Werktagen abgemeldet.
Zur Klarstellung: Diese Mail stammt nicht aus der IHK-Organisation. Bitte keinesfalls auf den Link klicken und erst recht keine Daten übermitteln!
6. Februar 2023
UBO-Register
Weitere Mails, die mit IHK-Logo versehen sind und vorgeben, von der IHK zu kommen, betreffen das UBO-Register. UBO meint "Ultimate Beneficial Owner", was im deutschen Geldwäscherecht dem Begriff des "wirtschaftlich Berechtigten" entspricht. Angespielt wird wohl auf das deutsche Transparenzregister, das aber nicht bei den IHKs, sondern beim Bundesanzeiger geführt wird. Auch bei dieser Masche zum Datenklau sollen Unternehmen, die diese Mail erhalten haben, einen Button anklicken und ihre Daten eingeben. Richtig ist zwar, dass alle Unternehmen mit Ausnahme von Einzelunternehmen und Gesellschaften bürgerlichen Rechts verpflichtet sind, im Transparenzregister ihre wirtschaftlich Berechtigten einzutragen. Aber keinesfalls erfolgt die Aufforderung dazu per Mail.
Derartige Aufforderungen, Daten einzugeben, kommen weder von einer Industrie- und Handelskammer noch von der DIHK. Auch hier gilt: Bitte ignorieren und keinesfalls auf den Link klicken!
9. Januar 2023
"Digitaler IHK-Schlüssel"
Nach wie vor erhalten Betriebe Mails, in denen sie aufgefordert werden, einen "digitalen IHK-Schlüssel" zu beantragen – seit Neuestem sogar mit dem aktuellen DIHK-Logo. Damit könnten angeblich "sicher die Dienstleistungen der Handelskammer genutzt werden". Falls bis zum angegebenen Stichtag kein Antrag gestellt werde, werde "die Gesellschaftsform als inaktiv" gestellt und es bestehe kein "Anspruch mehr auf eine Eintragung bei der Handelskammer". Wer der Aufforderung folgt, die enthaltene Schaltfläche anzuklicken ("um Ihre Identität zu bestätigen und Einblick in Ihren Fall zu erhalten"), öffnet ein Formular, in dem er seine Daten ausfüllen und absenden soll.
Die DIHK stellt klar: Einen solchen "digitalen IHK-Schlüssel" gibt es nicht. Bitte ignorieren Sie diese Mail, klicken Sie nicht auf den Link, und erst recht übermitteln Sie keine Daten!
15. November 2022
"Energiezuschlag"
Mit der Aussicht auf einen "Energiezuschlag" sollen die Betriebe bei einer Mail geködert werden, die angeblich der Umsetzung eines "Stützungspaketes" infolge der hohen Gaspreise dient. Wer eine Energiepauschale in Höhe von mehreren Hundert Euro in Anspruch nehmen wolle, müsse sich über die IHK anmelden, behaupten die Angreifer. Der DIHK weist darauf hin, dass dies jeder Grundlage entbehrt: Über die IHK kann kein Energiezuschlag beantragt werden! Betroffene Unternehmen sollten keinesfalls auf den Link klicken oder gar Daten übermitteln. Es handelt sich vermutlich um eine neue Methode, an Unternehmensdaten inklusive Kontoverbindungen zu kommen. Es kann auch nicht ausgeschlossen werden, dass über das Anklicken des Links Schadsoftware verbreitet wird.
14. November 2022
"Bundeszahlstelle"
Bei einer anderen Masche werden die Betriebe per Mail von der angeblichen "Bundeszahlstelle" mit der Abkürzung "BZSt" aufgefordert, ihre Firmendaten über einen Link weiterzugeben beziehungsweise "zu aktualisieren", wie es in der Mail heißt. Die Daten würden dann angeblich bei der zuständigen Industrie- und Handelskammer "geprüft", heißt es in den gefälschten Mails. Nach dieser Prüfung würde den Unternehmen eine angebliche Steuerrückzahlung überwiesen. Auch hier gilt: Die IHKs nehmen keinerlei derartige Überprüfungen vor. Darum rät der DIHK auch hier dringend davon ab, Links zu klicken oder Daten zu übermitteln. Auch hier wird möglicherweise Malware verbreitet.
Die Deutsche Emissionshandelsstelle (DEHSt) im Umweltbundesamt warnte im August 2025 vor einer Betrugs-Mail. Die Absender geben vor, im Auftrag der DEHSt Forderungsmanagement zu betreiben und verlangen "überfällige CO₂-Abgaben gemäß BEHG". Details unter www.dehst.de.
Immer neue Phishing-Mails sind im Umlauf. Doch wenn man weiß, woran man sie erkennt und was sie alle gemeinsam haben, kann man seine Daten schützen. Lesen Sie hier, worauf Sie bei verdächtigen Mails achten müssen.
