Watchlist Internet für Unternehmen

IT-Sicherheit in Unternehmen hängt nicht nur von der Technik, sondern auch vom Wissen der Mitarbeiter/innen ab. Genau deshalb wurden wir immer wieder von Unternehmen angefragt, unser Wissen im Bereich Internet-Betrug weiterzugeben. Die positiven Erfahrungen der bisherigen Veranstaltungen haben nun dazu geführt, dass wir das Seminarpaket „Internetbetrug in Unternehmen“ geschnürt haben, das ab sofort bei uns gebucht werden kann.

Selbstständige, Vereine und Unternehmen erhalten von den Internet Domain Services Austria (IDSA) eine E-Mail. Sie sollen 197,50 Euro an idsa.at zahlen, damit Fremde keine Domain registrieren, die ihrer ähnelt. Empfänger/innen können die Nachricht ignorieren, denn ihr Inhalt ist betrügerisch und erfunden. Ebenso wenig gibt es die Internet Domain Services Austria.

Selbständige, Vereine, Behörden und Unternehmen erhalten eine E-Mail, die angeblich von Geschäftspartner/innen stammt. Darin ist von einem Überweisungsbeleg und einem Scan der Vereinbarung die Rede. Empfänger/innen sollen die Dokumente über eine Website herunterladen. Sie verbergen Schadsoftware, denn das Schreiben ist gefälscht und stammt von Kriminellen

Unternehmen erhalten eine E-Mail, in der es heißt, dass Dritte ihren Unternehmensnamen für eine chinesische Domainregistrierung nutzen wollen. Aus diesem Grund macht ihnen chinaregistriy.net.cn das Angebot, sich die Domain rechtzeitig zu sichern. Die Preise dafür sind weit überhöht. Eine Notwendigkeit für die Registrierung gibt es nicht.

Unternehmen erhalten Nachrichten von einer Firma, die sich Global Contact nennt. Sie bietet den EmpfängerInnen Unternehmensdaten an, mit denen der Umsatz gesteigert werden können soll. Doch Vorsicht ist geboten, denn es handelt sich bei der Nachricht um Spam. Vermutlich erhält man trotz Bezahlung keine Leistung und zusätzlich dürften erhaltene Daten nicht oder nur stark eingeschränkt genützt werden.

Verrechnungs- und Buchhaltungsabteilungen in Firmen sowie KassierInnen in Vereinen werden gezielt von Betrügern adressiert. Die E-Mails werden im Namen der Geschäftsführung der jeweiligen Firma beziehungsweise des jeweiligen Vereins verschickt. Darin werden die MitarbeiterInnen dazu aufgefordert hohe Geldbeträge ins Ausland zu überweisen. Wird die Überweisung durchgeführt, ist das Geld verloren.

Unternehmen erhalten von info@datasax.de eine E-Mail. In ihr ist davon die Rede, dass ein Mitbewerber gegen die Nachrichten-Empfänger/innen eine Verletzung der DSGVO gemeldet hat. Aus diesem Grund sollen die betroffenen Unternehmen der DSGVO Beschwerdestelle Nürnberg eine Ansprechperson melden. Das Schreiben ist unseriös. Empfänger/innen können es ignorieren.

Vereins-Kassier/innen erhalten eine angebliche Benachrichtigung ihrer Obfrau oder ihres Obmanns, in der es heißt, dass der Verein dringend Geld ins Ausland überweisen müsse. Kommen die Kassier/innen der Aufforderung nach, verliert ihr Verein Geld, denn das Schreiben ist gefälscht und stammt von Kriminellen.

Die Regio Marketing GmbH versendet unter dem Titel „Brancheneintrag Wien“ gezielt Faxe an Unternehmen. Diese werden darin aufgefordert Ihre Daten zu ergänzen oder zu aktualisieren und das Formular anschließend an brancheneintrag.at zu retournieren. Das Absenden des ausgefüllten Formulars führt zu einer Rechnung in Höhe von 1.896,- Euro. Betroffene müssen diesen Betrag nicht bezahlen.

Unternehmen erhalten von der Regio Marketing GmbH ein Fax mit dem Titel „Brancheneintrag Niederösterreich“. Empfänger/innen sollen fehlende oder fehlerhafte Daten ergänzen oder korrigieren und das Formular an brancheneintrag.at retournieren. Das führt zu einer Rechnung in Höhe von 1.896,- Euro. Unternehmen müssen den Betrag nicht bezahlen.

Das Zentrale Gewerbeverzeichnis versendet Faxe an Behörden, Vereine und Unternehmen. Darin fordert es die Empfänger/innen dazu auf, dass sie ihre Kontaktdaten nennen und das Schreiben zurück an den Absender retournieren. Das führt zu jährlichen Kosten in Höhe von 780 Euro. Es besteht keine Zahlungspflicht.

Unternehmen, die ihre Bankdaten öffentlich haben, werden Opfer eines Betrugs, bei dem Kriminelle ihre Bankverbindung für Verbrechen nutzen. Die Täter/innen greifen auf das SEPA-Lastschriftverfahren zurück und täuschen einen Einzugsermächtigung oder einen Abbuchungsauftrag vor. In anderen Fällen nennen sie bei betrügerischen Einkäufen die Bankdaten des Unternehmens. Es droht ein hoher Geldverlust.