Warnungen: Betrug, Phishing, Fakerechnungen

Im Juli wurde uns von einem Mitglied eine weitere Phishing-Mail mit dem vermeintlichen Absender „IHK Handelskammer“ zur Kenntnis gebracht. Die Mail wurde verschickt durch die Adresse: „sales[at]nouansporteg.com“ Es handelt sich dabei offensichtlich um eine Adresse aus einem Datendiebstahl, ein Versand der Nachricht über andere Mail-Adressen ist vorstellbar. Die Absenderadressen lassen sich offensichtlich nicht der IHK zuordnen, als weitere Adresse wird mit: Antwort an: „answer@ihk.de“ eine Domain verwendet, die aber tatsächlich zur IHK gehört und beim Empfänger eine Täuschung auslösen kann.

In dem Schreiben werden die Empfänger mit „Sehr geehrte Damen und Herren“ angeschrieben und aufgefordert, binnen 3 Werktagen ihre Unternehmensinformationen im Handelsregister zu überprüfen, andernfalls wird das Unternehmen aus dem Register entfernt und die Registernummer entzogen. Außerdem wird eine USt-ID vom Finanzamt entzogen.

In die Mail kommt in einem normalen Fließtext daher ohne Verwendung eines besonderen Designs oder von Marken der IHK.

Der genaue Text lautet:

Sehr geehrte Damen und Herren,

Am 1. Juli 2024 haben wir unsere jährliche Überprüfung der Daten im Handelsregister durchgeführt. Dabei haben wir festgestellt, dass einige der eingetragenen Unternehmensdaten veraltet sind. Es ist von großer Bedeutung, dass die Informationen im Handelsregister stets korrekt und aktuell sind, da sowohl Privatpersonen als auch Unternehmen regelmäßig diese Daten zu verschiedenen Zwecken einsehen.

Um den gesetzlichen Verpflichtungen nachzukommen und die Zuverlässigkeit unseres Registers zu gewährleisten, bitten wir Sie dringend, Ihre Unternehmensinformationen im Handelsregister zu überprüfen und gegebenenfalls zu ändern. Dies können Sie hier tun. (Link entfernt, Red.)

Wir bestehen darauf, dass diese Überprüfung und eventuelle Anpassungen innerhalb von drei Werktagen durchgeführt werden. Sollten Sie dies nicht innerhalb der vorgegebenen Frist tun, sind wir gezwungen, Ihr Unternehmen aus dem Handelsregister zu entfernen. Dies wird zum Verlust Ihrer Handelsregisternummer führen. Außerdem sind wir verpflichtet, diese Austragung dem Finanzamt zu melden, was zur Aufhebung Ihrer Umsatzsteuer-Identifikationsnummer führen wird.

Die “IHK Handelskammer” ist selbstverständlich nicht Absender dieser Mails!

Sie werden weder von der DIHK noch von der IHK unter Androhung von Nachteilen aufgefordert, Ihre Daten im Handelsregister zu aktualisieren. Die Handelsregister werden zudem nicht von der IHK, sondern vom Amtsgericht (Registergericht) geführt.

Bitte prüfen Sie in jedem Fall den Absender der Mails (insbesondere den Domäneteil nach dem @!), bei Unsicherheiten kontaktieren Sie umgehend Ihre örtlich zuständige IHK.

Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf einen Link oder reagieren anderweitig auf derartige Mails.

Die Industrie- und Handelskammer (IHK) Mittlerer Niederrhein warnt erneut vor einer Betrugsmasche: Derzeit werden wieder vermehrt Unternehmen im Namen eines angeblichen „Amtsgericht/ Zentrale Zahlstelle Frankfurt am Main“ angeschrieben. Die Briefe sind gerichtlichen Schreiben nachempfunden und unterzeichnet von „Dr. Jörg Raupach, Richter am Amtsgericht“. Darin werden die Firmen aufgefordert, eine Gebühr in Höhe von 709 Euro - oder ähnlichen Höhen - für eine „Eintragung mit wirtschaftlicher Bedeutung“ im Handelsregister nach „§ 58 GNotKG, § 1 HregGebV, Nr. 250 GV“ auf ein ausländisches Konto – etwa in Litauen, Spanien, Niederlande, Irland – zu zahlen. Die Schreiben wurden auf einfachem Papier mit einfacher Briefpost versandt. Das Landeswappen NRW ist meist identisch – egal in welchem Bundesland das Schreiben zugestellt wird. Den betrügerischen Schreiben waren stets Änderungen im Handelsregister wie Umfirmierung oder Neueintragungen vorausgegangen. „Dieser Aufforderung sollten Unternehmen keinesfalls nachkommen“, betont Gregor Waschau, IHK-Berater Recht. „Die Gerichte versenden keine Zahlungsaufforderungen mit ausländischen Konten.“

Gregor Waschau ist Ansprechpartner der IHK für dieses Thema und erreichbar unter: Tel. 02151 635-416 und E-Mail: gregor.waschau@mittlerer-niederrhein.ihk.de

Es sind weitere betrügerische Forderungsschreiben von „CertiSphere“ aufgetaucht.

Die betrügerischen E-Mails wurden nun auch über die Mail-Adresse: „info@certisphere.fr“ verschickt. Weiterhin wird als Webadresse angegeben: www.certisphere.fr. Der Link führt allerdings zur Webseite der realen Firma Certisphere aus Amsterdam/NL unter www.certisphere.eu.Auch wird nun eine neue Bankverbindung mit einer niederländischen IBAN verwendet (NL67 SNSB 8839 7633 76).

Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf die Buttons „Unternehmensdaten aktualisieren“ oder „UNSUBSCRIBE“. 

Als Absender der Mail ist die Firma

CertiSphere
Platinaweg 14
1046 BB AMSTERDAM
Nederland
+31 85 3033366
info@certisphere.net
www.certisphere.net NL004707159B04

benannt. Der Inhalt der Mail lautet wie folgt:

Sehr geehrte Mr XXX,
Hiermit erhalten Sie Ihre Rechnung für die KRE-Registrierung von XXX.de. Sie finden dies im Anhang. Wir möchten den Rechnungsbetrag innerhalb von 14 Tagen unter Angabe der Rechnungsnummer 247001677. Wir möchten Sie darauf hinweisen, dass die Überweisung innerhalb der Zahlungsbedingung von 14 Tagen erfolgen muss, dies steht im Zusammenhang mit unseren geltenden Regeln zur Registrierung von geistigem Eigentum. Berücksichtigen Sie die Bearbeitungszeit Ihrer Bank. Wenn Sie Fragen zur Rechnung haben oder diese nicht rechtzeitig und / oder nicht vollständig bezahlen können, wenden Sie sich bitte vor Ablauf der Zahlungsbedingung an den Kundenservice. Mit freundlichen Grüßen

Die anliegende Rechnung enthält rechts oben die vollständige Adresse einschließlich UStID des angeschriebenen Unternehmens, als Leistungsgegenstand wird „Kommerziell Rechte an geistigem Eigentum zur XXX.de Registrierung“ benannt. Die Rechnungssumme beläuft sich auf 874,53 Euro. Der Betrag soll auf ein spanisches Konto (IBAN ES) überwiesen werden.

Müßig zu erwähnen, dass dem Schreiben kein Vertragsverhältnis oder ein anderweitiger geschäftlicher Kontakt zugrunde liegt. Wir raten dringend davon ab, auf die E-Mail zu antworten, um zum Beispiel nach dem Rechtsgrund der Rechnung zu fragen.

In der ersten Märzhälfte kursieren erneut Phishing-Mails, in denen die „sehr geehrten Geschäftspartner“ mit Fristsetzung aufgefordert werden, ihre Kontaktdaten zu aktualisieren. Sofern die Empfänger der Nachrichten mit dem Betreff „Deutsche Industrie und Handelskammer Daten Aktualisierung“ und der Absenderadresse d-ihk@firmenaktualisierung.com bis zum Stichtag nicht aktuelle Daten ihres Unternehmens meldeten, so die Drohung, „wird Ihre HRB-Nummer vorübergehend gesperrt und es kann eine Geldstrafe verhängt werden“.

Die DIHK ist nicht Absender dieser Mails! Bitte löschen Sie die Nachrichten einfach, und klicken Sie keinesfalls auf den Button „Unternehmensdaten aktualisieren“.

Mitte Februar gab es eine neue Welle von Phishing-Mails unter missbräuchlicher Ausnutzung der IHK-Organisation. Der Betreff dieser Fake-Mails lautet „Achtung. Letzte Erinnerung aufgrund unbehandelter Unternehmensdaten!“ Diesmal ist der angebliche Absender die Deutsche Industrie- und Handelskammer, wobei die korrekten Kontaktdaten (Telefon sowie zentrale Mailadresse) angegeben sind und das DIHK-Logo verwendet wird.

Selbstverständlich stammen diese Mails nicht von der DIHK. Dies wird auch an der Absender-Mailadresse „…@planet.com“ deutlich. Bitte klicken Sie auf keine Links, geben Sie nicht Ihre Daten preis, löschen Sie diese Mails, und seien Sie weiterhin wachsam.