Ein neuer Fall von professionellem Online-Betrug hat die Landesregierung in Nordrhein-Westfalen am Ostersonntag in Alarmstimmung versetzt. Unter einer am Mittwoch registrierten Seite haben mutmaßlich Kriminelle eine hundertprozentige Kopie der Webseite des Landeswirtschaftsministeriums erstellt. Ziel war es offenbar, über Ostern die Daten von Unternehmern und Selbständigen abzugreifen, die per Onlineformular Corona-Soforthilfen beantragen wollten, und Hilfsgelder auf eigene Konten umzuleiten. Vertreter des nordrhein-westfälischen Innenministeriums und des Wirtschaftsministeriums bestätigten am Sonntag entsprechende Recherchen von Süddeutscher Zeitung, NDR und WDR.
Die Betrüger hinter der Fake-Seite wirtschaft-nrw.info haben offenbar großen Aufwand betrieben. Selbst für Fachleute der Behörden war die Fälschung nicht auf den ersten Blick erkennbar. Den Recherchen zufolge befindet sich der Server der gefälschten Webseite in den USA. Die Betreiber verstecken sich hinter einem Verschleierungsservice aus Panama.
Die gefälschte Seite wurde erst am Mittwoch registriert ‑ mutmaßlich in der Absicht, über Ostern die Daten von Soforthilfe-Antragsstellern zu stehlen, um sie später mit anderen Kontodaten auf der offiziellen Antragsseite einzugeben. "Wir arbeiten mit Hochdruck daran, dass die Seite abgeschaltet wird. Und wir können nur dringend davor warnen, auf Fake-Seiten persönliche Daten zu hinterlassen", sagte ein Sprecher des Wirtschaftsministeriums. Das offizielle Antragsformular sei abgeschaltet. Das hatte die Landesregierung nach einem früheren Betrugsverdacht veranlasst. Ermittler im Cybercrime-Kompetenzzentrum des Landeskriminalamts sind jetzt damit befasst, die gefälschte Ministeriums-Webseite vom Netz zu nehmen - was angesichts der Umstände der Registrierung allerdings schwieriger werden könnte als in früheren Fällen.
Vor wenigen Tagen waren Fälschungen des Onlineformulars aufgetaucht, über das Kleinbetriebe in Nordrhein-Westfalen die vom Bund zugesagten Soforthilfen beantragen können: 9000 Euro für Solo-Selbständige und Betriebe bis fünf Mitarbeiter, 15 000 Euro für Kleinunternehmen bis zehn Mitarbeiter. Über Google waren Antragsteller auf den entsprechenden Fake-Seiten gelandet. Nachdem das Wirtschaftsministerium und mehrere Betroffene Strafanzeige erstattet hatten, hat das LKA eine eigene Ermittlungskommission eingerichtet. Mehrere Webseiten wurden inzwischen vom Netz genommen. Auf die jetzt entdeckte Fälschung waren die Behörden erst durch die Recherchen von SZ, NDR und WDR aufmerksam geworden.
Alle Meldungen zur aktuellen Lage in Deutschland und weltweit sowie die wichtigsten Nachrichten des Tages - zweimal täglich im SZ am Morgen und SZ am Abend. Unser Newsletter bringt Sie auf den neuesten Stand. Kostenlose Anmeldung: sz.de/morgenabend. In unserer Nachrichten-App (hier herunterladen) können Sie den Nachrichten-Newsletter oder Eilmeldungen auch als Push-Nachricht abonnieren.
Am Donnerstag hatte die Landesregierung die Auszahlung der Hilfsgelder und später auch die Antragsstellung ausgesetzt. Nach ersten Erkenntnissen seien 3500 bis 4000 Unternehmer betroffen, hieß es am Donnerstag in einer Presseerklärung von Innen- und Wirtschaftsministerium. Rein rechnerisch könnte bereits ein Schaden in mittlerer zweistelliger Millionenhöhe entstanden sein - je nachdem, wie erfolgreich die Betrüger damit waren, unter falschem Namen Hilfsgelder auf ihre eigenen Konten umzulenken. Die Ministerien raten dringen, immer genau auf die Webadresse zu achten: Offizielle Seiten des Landes NRW enthalten immer ein ".nrw", wie etwa die Original-Homepage des Wirtschaftsministeriums: https://www.wirtschaft.nrw. In jedem Fall sollten Nutzer Webseiten sorgfältig prüfen, bevor sie persönliche Daten eingeben - denn allein die Domain ist noch kein Beweis dafür, dass eine Seite echt ist.
