„Statistisches Bundesamt“: Falsche Schreiben im Umlauf: Wer steckt dahinter?

So beginnt der Betrug: Offizielles Design, erfundene Studie, echte Angst

Es sieht täuschend echt aus: Ein Schreiben mit dem Absender „Statistisches Bundesamt“, ein Behörden-Logo, eine vermeintlich offizielle Unterschrift von Dr. Ruth Brand, der Präsidentin des Amtes. Es wird zur Teilnahme an einer angeblichen Studie über „internationale Wirtschaftsbeziehungen“ aufgefordert. Wer nicht mitmacht, dem werden rechtliche Schritte angedroht. Das ist Betrug mit System, eine gefährliche Masche.

Ein Blick ins Detail zeigt, wie dieser Trick aufgebaut ist. In dem Schreiben heißt es, dass die Datenerhebung gemeinsam mit Eurostat, der Statistikbehörde der EU, durchgeführt werde. Das suggeriert Legitimität. Doch aufgepasst: Weder das Statistische Bundesamt noch Eurostat führen aktuell oder künftig eine solche Studie durch. Auch die genannte Mailadresse [email protected] existiert nicht offiziell – sie ist frei erfunden. Und ja, auch die Unterschrift von Dr. Ruth Brand ist gefälscht.

Mehrere Unternehmen, insbesondere im Mittelstand, berichten bereits von solchen Schreiben in ihren Posteingängen. Teilweise lagen sogar Excel-Dateien bei, die mit sensiblen Unternehmensdaten ausgefüllt zurückgeschickt werden sollten. Wer darauf hereinfällt, liefert Cyberkriminellen auf dem Silbertablett alles, was diese brauchen: Namen, Geschäftsbeziehungen, Umsatzzahlen. Es ist ein Datenklau unter dem Deckmantel der Bürokratie.

Wie funktioniert der Trick?

Die Masche folgt einem altbewährten Muster: Vertrauen erzeugen, Druck aufbauen, Daten abgreifen. Und hier trifft sie einen besonders empfindlichen Nerv: den deutschen Amtsschimmel. Denn was klingt schon offizieller als ein Schreiben vom „Statistischen Bundesamt“?

Genau das nutzen die Täter aus. Durch den vertrauten Aufbau, das Behördendeutsch und eine vermeintlich echte Unterschrift wird der Eindruck erweckt, dass es sich um eine rechtlich verbindliche Pflicht handelt. Viele Empfänger zögern keine Sekunde, öffnen die Anhänge, lesen nicht zweimal, und geben bereitwillig alles preis.

Die Excel-Dateien wirken harmlos, können jedoch Makros enthalten, die beim Öffnen Schadsoftware auf den Rechner bringen. Cybersecurity-Experten warnen: Solche Angriffe sind gezielt auf Unternehmen ausgerichtet, die täglich mit amtlicher Post zu tun haben, sie sind also besonders anfällig.

Bereits 2023 hatte eine ähnliche Masche für Aufsehen gesorgt, als Betrüger im Namen des Bundesfinanzministeriums angebliche Rückzahlungen forderten. Die aktuelle Welle zeigt: Die Täter werden immer dreister. Und raffinierter.

Wer profitiert von der Masche, und warum greifen Behörden nicht härter durch?

Die Antwort ist bitter: In erster Linie profitieren kriminelle Banden, oft international organisiert. Sie nutzen gestohlene Identitäten, gehackte Mailserver und automatisierte Software, um zehntausende Schreiben auf einmal zu verschicken. Ihr Ziel: Daten, Geld, Zugang zu Netzwerken.

Je mehr Unternehmen solche Schreiben ausfüllen, desto wertvoller wird die gesammelte Information. Sie kann verkauft, für Erpressungen genutzt oder zur Vorbereitung weiterer Angriffe verwendet werden. In der Welt der Cyberkriminalität ist Information längst zur Währung geworden, und jede naive Antwort auf ein Fake-Schreiben bringt bares Geld.

Doch warum greifen Behörden nicht härter durch? Die Wahrheit ist ernüchternd: Die Täter sitzen oft außerhalb der EU. Eine Strafverfolgung ist mühsam, aufwendig und endet oft im Nichts. Selbst das Statistische Bundesamt kann wenig tun, außer warnen und aufklären.

Oft herrscht Ratlosigkeit darüber, wie die eigenen Namen und Logos derart professionell missbraucht werden konnten. Es fehlt nicht an Willen, sondern an rechtlichen Mitteln, internationalem Datenaustausch und technischer Aufrüstung.

So schützen Sie sich: Klare Schritte gegen Datenklau im Amtsgewand

Sie haben ein solches Schreiben erhalten? Dann heißt es: Nicht antworten. Nicht öffnen. Nicht ausfüllen.

Hier die wichtigsten Tipps zum Selbstschutz:

1. Absender genau prüfen: Eine Mailadresse wie [email protected] sieht echt aus, ist aber falsch. Offizielle Behörden nutzen immer klar erkennbare Domains und verschicken sensible Schreiben fast nie per Mail.
2. Inhalte gegenrecherchieren: Das Statistische Bundesamt veröffentlicht jede echte Erhebung auf seiner Webseite. Ist dort nichts zu finden, ist es vermutlich Betrug.
3. Keine Anhänge öffnen: Insbesondere Excel-Dateien können Malware enthalten. Öffnen Sie nur, was Sie eindeutig zuordnen können.
4. IT-Abteilung oder Datenschutzbeauftragte einbinden: Verdachtsfälle gehören intern dokumentiert und weitergeleitet.
5. Anzeige erstatten: Auch wenn die Erfolgsaussichten gering erscheinen – jeder gemeldete Vorfall hilft, Muster zu erkennen.

Übrigens: Laut BSI und Bundeskriminalamt nimmt die Zahl solcher Attacken auf Unternehmen jährlich zu, und die Täter lernen schnell. Wer sich nicht aktiv schützt, wird früher oder später Opfer.

FAQ: Die wichtigsten Fragen auf einen Blick

Fazit: Wer auf Behörden-Vertrauen setzt, fällt leicht auf Betrug herein

Diese gefälschten Schreiben im Namen des Statistischen Bundesamtes zeigen: Vertrauen ist gut, Kontrolle ist Pflicht. Gerade wenn sich Kriminelle den Anschein von Amtlichkeit geben, wird es gefährlich. Der Fall beweist, wie schnell selbst aufgeklärte Unternehmen in die Falle tappen können.

Es ist höchste Zeit, dass wir lernen, auch Behördenpost kritisch zu hinterfragen, egal wie offiziell sie wirkt. Denn wer sich blind auf Logos, Unterschriften und große Namen verlässt, riskiert nicht nur seine Daten, sondern auch seine Existenz.

Schon gelesen? Betrugs-Mail im Namen von Europol und Bundeskriminalamt Österreich