Wie Cyberkriminelle Start-ups auf dem Postweg ausnehmen

Über 600.000 neue Gewerbe werden voraussichtlich in diesem Jahr neu angemeldet. Alle erscheinen online im Handelsregister. Betrüger*innen nutzen diese digitalen Informationen, um Neugründer*innen auf dem Postweg mit gefälschten Schreiben um viele hundert Euro zu erleichtern.

Den Start in die Selbständigkeit hatte sich Brittany Posey-Thomas anders vorgestellt: Gleich nach der Anmeldung ihres Unternehmens kam postwendend die erste Rechnung – mit dem angeblichen Absender Landgericht Düsseldorf. Für die Aufnahme ins Handelsregister seien 692 Euro fällig. Was die Betrüger*innen nicht wussten: Die US-Amerikanerin Posey-Thomas arbeitet in ihrem Hauptjob beim Cybersafety-Spezialisten Gen, zu dem unter anderem die Marken Norton, Avira und Avast gehören. „Zwei Dinge kamen mir gleich komisch vor“, erinnert sich die Unternehmensgründerin. „Erstens war das Zahlungsziel von fünf Werktagen erstaunlich kurz. Zweitens war das Konto, auf das ich überweisen sollte, in Litauen.“ 

Cyberkriminelle schlagen Kapital aus Gewerbeanmeldungen

Laut Statistischem Bundesamt gab es im Jahr 2022 insgesamt rund 673.500 Gewerbeanmeldungen. Daraus ergibt sich für Kriminelle ein lukratives Geschäftsmodell – besonders wenn sie es auf Hinzugezogene abgesehen haben, die mit den Verfahren der deutschen Behörden nicht vertraut sind und sich womöglich nicht trauen, Nachfragen zu stellen. Sprachbarrieren kommen gegebenenfalls noch hinzu. Aber woher wussten die Betrüger*innen von Brittany Posey-Thomas geplanten Nebenerwerbsgründung Sarah Uhlfelder, VP EMEA bei NortonLifeLock, erklärt das so: „In Deutschland sind alle Neuanmeldungen im Handelsregister für jeden frei einsehbar. Menschen mit krimineller Energie durchforsten die Einträge systematisch und bekommen Namen, Adressen und erste Informationen auf dem Silbertablett serviert. Mit falschem Briefkopf schreiben sie Neugründer*innen und Gründer an und hoffen auf eine schnelle Überweisung. Online- und Offline-Kriminalität verschmelzen so – statt E-Mail, WhatsApp oder Computerangriff, haben es Kriminelle auf Unternehmensgründer*innen auf dem klassischen Postweg abgesehen.“ Gerade Entrepreneure in Städten wie Düsseldorf, Stuttgart oder München sind besonders im Visier der Kriminellen. Gerade erst wurde Düsseldorf zum Beispiel Laut Startup-Index 2023 als eine der Top-Adressen für Gründer*innen gekürt. 

Zwei Tage nach Erhalt des falschen Schreibens vom Amtsgericht erhielt Brittany Posey-Thomas schließlich den echten Brief vom Amtsgericht. Rechnungsbetrag: 40 Euro, da ein Teil der insgesamt 226,67 Euro bereits beglichen waren. Diesmal mit 14 Tagen Zahlungsziel und IBAN aus Deutschland. „Ehrlich gesagt, hätte ich das Geld um ein Haar nach dem ersten Brief einfach überwiesen. Einmal nicht aufgepasst – und schon wären fast 700 Euro weg. So ist noch einmal alles gut gegangen.“

www.norton.com