Phishing-Mails im Namen von WKO / WIFI: "Kammerumlage 2025", "Sitzung läuft bald ab" oder "Grundumlage-Rechnung"
Aufforderungen zur Eingabe von Login-Daten für WKO Konten
Lesedauer: 1 Minute
06.08.2025
Derzeit kursieren betrügerische E-Mails, die vorgeben von den Wirtschaftskammern Österreichs bzw. dem WIFI stammen. Ziel ist es, an Anmeldedaten für WKO Konten zu kommen - auf keinen Fall Daten eingeben!
Bisher sind drei sehr ähnlich gestaltete Varianten mit unterschiedlichem Inhalt bekannt:
Variante 1: "Kammerumlage 2025 - Frist 15. August 2025"
Die Nachricht fordert zum Öffnen der angehängten Datei auf.
Merkmale:
- Betreff: "Kammerumlage 2025 - Frist 15. August 2025 “
- Enthält Aufforderung, den Anhang zu öffnen
- Verwendung von spezifischen Mitarbeitersignaturen um zusätzliche Seriosität zu erwecken
- Mail kann von verschiedene E-Mail-Adressen stammen - z.B.: noreply@lichtblick.store; noreply@wanderflux.online; noreply@dreamflicker.store
- Enthält kein direktes Logo oder personalisierte Informationen
Beispiel:
Variante 2: "Ihre Sitzung läuft bald ab"
Die Nachricht warnt vor dem Ablauf einer angeblichen Sitzung und fordert zur „Reaktivierung“ per Button auf.
Merkmale:
- Betreff: „Ihre Sitzung läuft bald ab“
- Täuscht vor, dass wegen Inaktivität der Zugang bald eingeschränkt wird
- Drohung: Konto könnte deaktiviert oder eingeschränkt werden
- Aufforderung, auf einen Button mit dem Text „Sitzung reaktivieren“ zu klicken
- Absender wirkt seriös – inklusive WKO-Hotline & Kontaktadresse (
benutzerkonto@wko.at) - Enthält kein direktes Logo oder personalisierte Informationen
Beispiel:
Variante 3: "Ihre Grundumlage-Rechnung ist überfällig"
Merkmale:
- Betreff: „Ihre Grundumlage-Rechnung ist überfällig“
- Verschiedene Absender wie etwa "Beitragsstelle Wirtschaftskammern Österreich"
- Fordert auf, sich in WKO Konto einzuloggen - per Klick auf den "Rechnung ansehen"-Button.
- Drohung: Konto könnte eingeschränkt werden
- Bei Klick öffnet sich ein gefälschtes Login-Fenster - hier auf keinen Fall ihre Benutzerkonto-Daten eingeben!
Beispiel:
Wichtige Hinweise zum Umgang mit solchen Mails
- Diese E-Mails stammen NICHT von der WKO oder vom WIFI.
- Es handelt sich um Phishing-Mails, mit dem Ziel, Login-Daten oder persönliche Informationen abzugreifen.
- Klicken Sie nicht auf den Button oder eingebettete Links.
- Leiten Sie diese E-Mail an Ihre IT-Abteilung weiter und löschen Sie sie umgehend.