Fake! Die Nachricht gibt vor, von der Wirtschaftskammer Österreich zu stammen und verlangt eine angeblich verpflichtende Aktualisierung der Unternehmensdaten binnen 24 Stunden. Ziel ist das Abgreifen persönlicher Daten, Firmendaten und der IBAN. Nach einem Klick landet man nicht bei wko.at, sondern auf einer gefälschten WKO Seite mit Datenformular.
Identitätsdiebstahl
WKO Betrug fragt Firmen IBAN ab
Warnung vor betrügerischen Nachrichten im Namen von WKO - Wirtschafstkammer Österreich
↳ Themenbereich: Behörden-Fakes erkennen – Hintergründe, typische Muster und weitere Analysen.
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
WKO Sehr geehrte/r Unternehmer/in, bereits zu Beginn dieses Jahres wurde ein schriftliches Informationsschreiben an Ihre Geschäftsadresse übermittelt. Darüber hinaus wurden Sie mehrfach per E-Mail aufgefordert, Ihre Unternehmensdaten zu aktualisieren. Bis zum heutigen Tag ist weder eine Rückmeldung noch die erforderliche Aktualisierung erfolgt. Wir weisen ausdrücklich darauf hin, dass Unternehmen verpflichtet sind, ihre bei den zuständigen Behörden und öffentlichen Registern hinterlegten Unternehmensdaten vollständig, richtig und aktuell zu halten. Diese Verpflichtung ergibt sich insbesondere aus den einschlägigen Bestimmungen der Gewerbeordnung (GewO), des Unternehmensgesetzbuches (UGB) sowie weiterer anwendbarer Rechtsvorschriften. Da die erforderliche Aktualisierung bislang nicht vorgenommen wurde, fordern wir Sie hiermit letztmalig auf, Ihre Unternehmensdaten unverzüglich über das nachfolgende gesicherte Portal zu aktualisieren: https://www.wko.at/datenaktualisierung↗ ⏳ Frist zur Aktualisierung: 24 Stunden ab Zustellung dieser Mitteilung Sollte innerhalb dieser Frist keine Aktualisierung erfolgen, wird der Sachverhalt ohne weitere Verständigung dokumentiert und zur weiteren Bearbeitung weitergeleitet. In diesem Zusammenhang können unter anderem folgende Maßnahmen geprüft beziehungsweise eingeleitet werden: • Dokumentation der Nichterfüllung gesetzlicher Mitwirkungspflichten • Einleitung eines kostenpflichtigen Verwaltungsverfahrens • Prüfung verwaltungsrechtlicher Maßnahmen sowie allfälliger Gebührenvorschreibungen • Erfassung des Vorgangs für weitere behördliche Überprüfungen Bitte beachten Sie, dass es sich hierbei um die abschließende Aufforderung handelt. Eine weitere Erinnerung erfolgt nicht. Nach Ablauf der genannten Frist ist mit rechtlichen sowie finanziellen Konsequenzen zu rechnen. Mit Nachdruck, Wirtschaftskammer Österreich (WKO) Daniela Klauser Leitung Abteilung Unternehmensdaten
Warum es Fake ist
- Die Nachricht arbeitet mit starkem Druck durch eine Frist von nur 24 Stunden und droht mit rechtlichen sowie finanziellen Konsequenzen.
- Der sichtbare Linktext nennt wko.at, die Folgeseite öffnet aber eine fremde Adresse auf workers.dev.
- Die Folgeseite imitiert das WKO Design, steht aber unter der Domain urlshort-linkmq4901prjacg.armartproductions.workers.dev.
- Das Formular fragt sofort umfangreiche Daten ab, darunter Name, Firma, Adresse, Telefon, E-Mail und IBAN.
- Die Formulierung auf der Folgeseite ist fehlerhaft: „Willkommen bei der Portal der Wirtschaftskammern“.
- Eine angebliche WKO Datenaktualisierung über eine solche externe Kurzlink Domain ist nicht plausibel.
Handlungstipps
- Klicken Sie den Link nicht an und geben Sie keine Daten ein.
- Wenn Sie Daten eingegeben haben, kontaktieren Sie umgehend Ihre Bank, besonders wegen der IBAN.
- Prüfen Sie WKO Anliegen nur direkt über die offizielle Website wko.at oder über bekannte WKO Kontaktstellen.
- Leiten Sie die Nachricht an die Wirtschaftskammer Österreich und an eine Meldestelle für Phishing weiter.
- Löschen Sie die Nachricht erst, nachdem Sie sie dokumentiert oder gemeldet haben.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Vorsicht vor diesem angeblichen WKO-Link
Bei der Webadresse https://urlshort-linkmq4901prjacg.armartproductions.workers.dev/site/wko-d95vqx handelt es sich um einen hochgefährlichen Phishing-Versuch. Der Link führt nicht zur offiziellen Wirtschaftskammer Österreich, sondern auf eine fremde und verdächtige Adresse unter .workers.dev.
Wer eine solche Nachricht erhält, sollte den Link auf keinen Fall anklicken und dort keinesfalls persönliche Daten, Firmendaten oder Bankdaten eingeben.
Warum dieser Link gefährlich ist
Die offizielle Website der Wirtschaftskammer Österreich ist unter wko.at erreichbar. Die hier verwendete Adresse hat damit nichts zu tun. Besonders auffällig ist die Domainendung .workers.dev. Dabei handelt es sich um eine legitime Cloud-Infrastruktur, die von Betrügern immer wieder missbraucht wird, um Phishing-Seiten kurzfristig ins Netz zu stellen.
Der Bestandteil /site/wko-d95vqx soll offenbar den Eindruck erwecken, es handle sich um eine Unterseite der WKO. Das ist eine Täuschung. Entscheidend ist nicht, ob irgendwo „wko“ in der Adresse steht, sondern auf welcher Domain die Seite tatsächlich liegt. In diesem Fall liegt sie nicht auf wko.at, sondern auf einer fremden Adresse.
Was die Betrüger erreichen wollen
Solche Seiten sind darauf ausgelegt, Vertrauen zu erzeugen und sensible Daten abzufangen. Betroffene sollen glauben, sie müssten ihre Daten bei der Wirtschaftskammer Österreich aktualisieren oder bestätigen.
Abgefragt werden können unter anderem:
Name, E-Mail-Adresse, Telefonnummer, Firmenname, Geschäftsadresse und Bankdaten wie die IBAN.
Wer solche Daten auf einer gefälschten Seite einträgt, übermittelt sie nicht an die WKO, sondern an die Betreiber der Phishing-Seite. Diese Informationen können anschließend für unberechtigte Abbuchungen, gezielte Folge-Betrügereien oder Identitätsmissbrauch verwendet werden.
Was Sie jetzt tun sollten
Löschen Sie die SMS oder E-Mail mit diesem Link sofort. Klicken Sie den Link nicht an und geben Sie keine Daten ein.
Wenn Sie die Seite bereits geöffnet haben, aber nichts eingetragen haben, schließen Sie den Browser-Tab sofort.
Wenn Sie bereits Daten eingegeben haben, sollten Sie umgehend Ihre Bank kontaktieren, mögliche Abbuchungen prüfen und betroffene Zahlungswege vorsorglich sperren lassen. Ändern Sie außerdem Ihre Zugangsdaten, besonders dann, wenn Sie dort ein Passwort eingegeben haben oder ähnliche Passwörter auch bei echten Diensten verwenden.
Melden Sie den Vorfall zusätzlich intern im Unternehmen, insbesondere wenn geschäftliche Daten betroffen sind. Bei einem möglichen finanziellen Schaden sollte Anzeige erstattet werden.
Fazit: Dieser Link ist keine seriöse WKO-Seite, sondern eine Phishing-Falle. Nicht anklicken, nichts eintragen, Nachricht löschen und im Ernstfall sofort handeln.
