Phishing-Kampagne greift gezielt Mitgliedsunternehmen der IHK Saarland an
ID: 2074463
Auch zahlreiche Unternehmen im Saarland erhalten im Rahmen des Angriffs vorgeblich von der IHK versendete E-Mails mit dem Betreff "Industrie- und Handelskammer | Aktualisierung der Unternehmensdaten". In der Nachricht fordern die Angreifer unter dem Vorwand einer angeblichen Änderung in der Datenschutzrichtlinie der IHK zur Eingabe von Informationen auf. Mit Klick auf den in den E-Mails hinterlegten Link öffnet sich ein Website-Formular, das dem Design der IHK Saarland nachempfunden ist und neben allgemeinen Unternehmensdaten die Namen von Ansprechpersonen sowie Kontoinformationen abfragt.
Nach aktuellem Kenntnisstand werden im Rahmen der Phishing-Kampagne zwar keine hochsensiblen Daten wie beispielsweise Kennwörter abgefragt, ebenfalls wird der Betrugsversuch scheinbar nicht zum Verteilen schadhafter Software genutzt. Von einem Öffnen der Links oder gar einer Dateneingabe rät die IHK jedoch dringend ab. Es ist nicht auszuschließen, dass die Betreiber der Phishing-Kampagne die so erlangten Daten für künftige Angriffe auf die Wirtschaft in der Region verwenden. Dazu zählen insbesondere sogenannte Social-Engineering-Angriffe, bei denen sich Angreifer ihr zuvor erlangtes Wissen für Betrugsversuche, das Erschleichen sensibler Informationen oder andere kriminelle Zwecke zunutze machen.
Der zentrale IT-Dienstleister der IHKs, die IHK-GfI, hat den Hosting- sowie Domaindienstleister der Betrugswebsite bereits kontaktiert und über den Betrugsversuch informiert. In der Regel deaktivieren Dienstleister solche Websites nach begründeten Hinweisen innerhalb weniger Tage. Da das erneute Aufsetzen derartiger Websites für Angreifer keine große technische Herausforderung darstellt, empfiehlt die IHK Saarland ihren Mitgliedsunternehmen weiterhin eine dauerhaft hohe Wachsamkeit für Phishing-E-Mails, Social-Engineering- und weitere Betrugsversuche.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 30.11.2023 - 13:53 Uhr
Sprache: Deutsch
News-ID 2074463
Anzahl Zeichen: 2189
Kontakt-Informationen:
Ansprechpartner: Dr. Mathias Hafner
Stadt:
Saarbrücken
Telefon: +49 (681) 9520-300
Kategorie:
Bildung & Beruf
Diese Pressemitteilung wurde bisher 5910 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Phishing-Kampagne greift gezielt Mitgliedsunternehmen der IHK Saarland an"
steht unter der journalistisch-redaktionellen Verantwortung von
Industrie- und Handelskammer des Saarlandes (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).