Mitteilung Warnung der Bergischen IHK: Phishing-Kampagne greift Unternehmen an
Wuppertal · Die Bergische IHK warnt Mitglieder davor, auf Datenabfrage in gefälschten E-Mails zu reagieren.
Die IHKs in Deutschland und ihre Mitgliedsunternehmen sind von einem Phishing-Angriff betroffen. Das teilte die für Wuppertal zuständige Bergische IHK am Donnerstag mit. Ziel des Angriffs sei nach aktuellen Erkenntnissen das Erlangen von Daten der betreffenden Unternehmen, darunter Kontoinformationen. Vom Öffnen der in den E-Mails enthaltenen Links oder einer Dateneingabe sei dringend abzuraten.
Ein gezieltes Blockieren dieser E-Mails seitens der IHK ist technisch nicht möglich, weshalb die Bergische IHK ihre Mitgliedsunternehmen zu besonderer Wachsamkeit aufruft. Betroffene Unternehmen erhalten im Falle eines Angriffs vorgeblich von der Bergischen IHK versendete E-Mails mit dem Betreff „Industrie- und Handelskammer Daten Aktualisierung“. In der Nachricht fordern die Angreifer unter einem Vorwand zu einer Dateneingabe auf. Mit Klick auf den in den E-Mails hinterlegten Link öffnet sich ein Website-Formular, das dem IHK-Design nachempfunden ist und neben allgemeinen Unternehmensdaten die Namen von Ansprechpersonen sowie Kontoinformationen abfragt.
Nach aktuellem Kenntnisstand werden im Rahmen der Phishing-Kampagne zwar keine hochsensiblen Daten wie Kennwörter abgefragt, ebenfalls wird der Betrugsversuch scheinbar nicht zum Verteilen schadhafter Software genutzt. Von einem Öffnen der Links oder gar einer Dateneingabe rät die IHK jedoch dringend ab. Es sei nicht auszuschließen, dass die Betreiber der Phishing-Kampagne die so erlangten Daten für künftige Angriffe auf die Wirtschaft in der Region verwenden.
Der zentrale IT-Dienstleister der IHKs, die IHK Gesellschaft für Informationsverarbeitung mbH (IHK-GfI), hat den Hosting- sowie Domaindienstleister der Betrugswebsite bereits kontaktiert und über den Betrugsversuch informiert. In der Regel deaktivieren Dienstleister solche Websites innerhalb weniger Tage. Da das erneute Aufsetzen derartiger Websites für Angreifer keine große technische Herausforderung darstellt, empfiehlt die Bergische IHK ihren Mitgliedsunternehmen weiterhin eine dauerhaft hohe Wachsamkeit für Phishing-E-Mails und weitere Betrugsversuche.
