OWL. Täuschend echte E-Mails, manipulierte Rechnungen, gefälschte Stimmen: Mit Künstlicher Intelligenz werden Cyberangriffe auf Handwerksbetriebe immer raffinierter. Woran Betriebe einen Betrugsversuch erkennen, was im Ernstfall zu tun ist – und was eine Online-Veranstaltung der Handwerkskammern in Nordrhein-Westfalen dazu bietet.

Die Rechnung sieht aus wie immer. Das Logo des Großhändlers stimmt, die Positionen auch, selbst der Ton der Begleitmail passt. Nur die Bankverbindung ist neu – angeblich wegen eines Bankwechsels. Wer in so einem Fall nicht nachfragt, überweist das Geld im Zweifel direkt an Betrüger.

So oder so ähnlich beginnen viele Angriffe auf kleine und mittlere Betriebe. Neu ist, wie gut die Fälschungen inzwischen sind. Denn Cyberkriminelle setzen zunehmend Künstliche Intelligenz ein. Sie formuliert E-Mails ohne die früher typischen Fehler, ahmt den Tonfall von Geschäftspartnern nach und erzeugt manipulierte Rechnungen. Und sie kann Stimmen fälschen. Heißt: Der Anruf, in dem der vermeintliche Chef eine dringende Überweisung anordnet, klingt tatsächlich nach dem Chef.


Auf einen Blick: Cybersicherheit im Handwerk

  • Typische Betrugsmaschen mit KI: täuschend echte E-Mails, manipulierte Rechnungen mit geänderter Bankverbindung und gefälschte Stimmen am Telefon
  • Lage in Deutschland: Laut Bitkom-Studie „Wirtschaftsschutz 2026“ waren 96 Prozent der befragten Unternehmen ab zehn Beschäftigten von Datendiebstahl, Spionage oder Sabotage betroffen oder vermuten es. Der Schaden liegt bei 211 bis 270,8 Milliarden Euro, drei Viertel davon durch Cyberangriffe.
  • Rolle von KI: 82 Prozent der Unternehmen erwarten, dass Angreifer verstärkt Künstliche Intelligenz einsetzen.

    So schützt man sich
    • Notfallkontakt in NRW: Zentrale Ansprechstelle Cybercrime (ZAC) beim LKA NRW, Telefon 0211 939-4040, E-Mail cybercrime.lka@polizei.nrw.de; kostenlos
    • Prävention: Kompetenzzentrum DIGITAL.SICHER.NRW für kleine und mittlere Unternehmen, digital-sicher.nrw
    • Online-Veranstaltung: „Cybersicherheit im Handwerk – Cybercrime und KI: Angriff und Verteidigung“ am Mittwoch, 18. November, und Mittwoch, 25. November 2026, jeweils ab 9 Uhr
    • Veranstalter: die sieben Handwerkskammern in NRW und der Westdeutsche Handwerkskammertag (WHKT)
    • Teilnahme: kostenfrei, Anmeldung erforderlich unter handwerk-owl.de (Bereich Veranstaltungen)

    Warum gerade kleine Betriebe ins Visier geraten

    Wie groß das Problem ist, zeigt ein Blick auf die Zahlen. Laut der Studie „ Wirtschaftsschutz 2026 “ des Digitalverbands Bitkom waren 96 Prozent der befragten Unternehmen von Datendiebstahl, Spionage oder Sabotage betroffen oder vermuten es zumindest. Den Schaden für die deutsche Wirtschaft beziffert der Verband auf 211 bis knapp 271 Milliarden Euro, drei Viertel davon gehen auf Cyberangriffe zurück. 82 Prozent der Unternehmen erwarten, dass Angreifer verstärkt KI einsetzen. Und die Folgen werden sichtbar: Schäden durch automatisierte Anrufe, sogenannte Robo-Calls, nannten 14 Prozent nach drei Prozent im Vorjahr, Schäden durch Deepfakes acht statt vier Prozent.

    Befragt hat der Bitkom allerdings Unternehmen ab zehn Beschäftigten. Viele Handwerksbetriebe sind kleiner – und gerade das macht sie verwundbar. Denn Angreifer suchen sich bevorzugt die leichtesten Ziele, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit Jahren. In kleinen Betrieben gibt es selten eine eigene IT-Abteilung, oft kümmert sich der Chef nebenbei um Rechner und Router. Zugleich hängen Auftragsabwicklung, Buchhaltung und Kommunikation längst an funktionierenden IT-Systemen. Ein erfolgreicher Angriff kann deshalb nicht nur viel Geld kosten, sondern den ganzen Betrieb zum Stillstand bringen.

    Ein wichtiger Schutzreflex: Wem eine Zahlungsaufforderung seltsam vorkommt, sollte telefonisch Kontakt zu Absender aufnehmen. Aber nur über eine bekannte Telefonnummer und nicht über die, die in der vermeintlich echten Zahlungsaufforderung steht. Symbolbild: Jacob Lund - stock.adobe.com
    Ein wichtiger Schutzreflex: Wem eine Zahlungsaufforderung seltsam vorkommt, sollte telefonisch Kontakt zu Absender aufnehmen. Aber nur über eine bekannte Telefonnummer und nicht über die, die in der vermeintlich echten Zahlungsaufforderung steht. Symbolbild: Jacob Lund – stock.adobe.com

    Dass das Thema in der Region angekommen ist, zeigt auch die Kreishandwerkerschaft Paderborn-Lippe . Sie hat der Cybersicherheit im Oktober bereits zum zweiten Mal einen eigenen Aktionstag gewidmet.


    So erkennen Handwerksbetriebe einen Betrugsversuch

    Hundertprozentigen Schutz gibt es nicht. Viele Angriffe laufen aber ins Leere, wenn im Betrieb ein paar einfache Regeln gelten:

    Checkliste: So erkennen Handwerksbetriebe einen Betrugsversuch
    • Kontoänderungen nie per E-Mail übernehmen. Meldet ein Lieferant eine neue Bankverbindung, beim Geschäftspartner unter der bekannten Telefonnummer zurückrufen – nicht unter der Nummer aus der E-Mail.
    • Zeitdruck ist ein Warnsignal. Ungewöhnliche Eile, die Bitte um Verschwiegenheit oder Drohungen gehören zu den typischen Mustern von Betrugsversuchen.
    • Vier-Augen-Prinzip bei Überweisungen. Zahlungen ab einer festgelegten Summe gibt immer eine zweite Person frei.
    • Codewort vereinbaren. Für telefonische Zahlungsanweisungen ein internes Codewort festlegen. Das kann auch eine gefälschte Stimme nicht kennen.
    • Absender genau prüfen. Schon kleine Abweichungen in der E-Mail-Adresse können auf einen gefälschten Absender hinweisen. Links und Anhänge in unerwarteten Mails nicht öffnen.
    • Updates und Datensicherung. Software regelmäßig aktualisieren und Sicherungskopien getrennt vom Firmennetz aufbewahren.
    • Doppelt anmelden. E-Mail-Postfach und Online-Banking zusätzlich mit einem zweiten Faktor schützen, etwa einem Code per App.

    Was tun im Ernstfall?

    Ist es doch passiert, zählt jede Minute. Wer eine Überweisung an Betrüger bemerkt, sollte sofort die eigene Bank informieren – mit etwas Glück lässt sich die Zahlung noch stoppen. Betroffene Rechner werden vom Netz getrennt, aber nicht ausgeschaltet, damit Spuren erhalten bleiben.

    Erste Anlaufstelle für Unternehmen in NRW ist die Zentrale Ansprechstelle Cybercrime (ZAC) beim Landeskriminalamt. Sie ist unter der Telefonnummer 0211 939-4040 und per E-Mail an cybercrime.lka@polizei.nrw.de erreichbar und berät kostenlos – nicht nur nach einem Angriff, sondern auch zur Vorbeugung. Vorbeugende Angebote speziell für kleine und mittlere Unternehmen macht zudem das Kompetenzzentrum DIGITAL.SICHER.NRW . Und auch die Handwerkskammer OWL hat eigene Berater für die Digitalisierung im Betrieb.

    „Cybersicherheit ist längst ein Thema, das jeden Handwerksbetrieb betrifft – unabhängig von seiner Größe. Unsere Innungsbetriebe müssen dabei nicht zu IT-Sicherheitsexperten werden. Sie müssen jedoch wissen, wo ihre Risiken liegen, welche Maßnahmen sinnvoll sind und was im Ernstfall zu tun ist.“ Markus Rempe, Geschäftsführer der Kreishandwerkerschaft Paderborn-Lippe

    Online-Veranstaltung der Handwerkskammern: Angriff und Verteidigung

    Wie Betriebe solche Angriffe erkennen und sich wirksam schützen, steht im Mittelpunkt der zweiteiligen Online-Veranstaltung „Cybersicherheit im Handwerk – Cybercrime und KI: Angriff und Verteidigung“. Veranstalter sind die sieben Handwerkskammern in NRW und der Westdeutsche Handwerkskammertag (WHKT), gemeinsam mit der Kreishandwerkerschaft Paderborn-Lippe und der Initiative „Cybersicherheit im Handwerk“.

    Dr. Jens Prager, Hauptgeschäftsführer der Handwerkskammer OWL. Foto: HWK OWL/Thomas F. Starke
    Dr. Jens Prager, Hauptgeschäftsführer der Handwerkskammer OWL. Foto: HWK OWL/Thomas F. Starke

    Am Mittwoch, 18. November 2026, ab 9 Uhr steht der Angriff im Mittelpunkt. Nach einer Einführung durch Dr. Jens Prager, Hauptgeschäftsführer der Handwerkskammer OWL, schildert ein Vertreter des BSI die aktuelle Bedrohungslage. Bei einer Live-Hacking-Demonstration ist zu sehen, wie Cyberkriminelle vorgehen und welche Schwachstellen sie ausnutzen. Außerdem berichtet ein betroffener Handwerksbetrieb von seinen Erfahrungen.

    Eine Woche später, am Mittwoch, 25. November 2026, geht es um die Verteidigung. Auf dem Programm stehen konkrete Schutzmaßnahmen, das richtige Verhalten im Ernstfall, die Möglichkeiten und Grenzen von Cyber-Versicherungen und der Einsatz von KI für mehr IT-Sicherheit. Vorgestellt werden zudem Ergebnisse einer bundesweiten Untersuchung zur Cybersicherheit in kleinen und kleinsten Unternehmen – also genau in jenen Betrieben, die in vielen Statistiken kaum auftauchen.

    Weitere Partner sind unter anderem DIGITAL.SICHER.NRW, die Zentralstelle für die Weiterbildung im Handwerk und die Signal Iduna Versicherung. Die Teilnahme ist kostenfrei, eine Anmeldung ist erforderlich. Weitere Informationen und die Anmeldung gibt es unter www.handwerk-owl.de im Bereich Veranstaltungen .


    Mehr zum Thema: IT-Sicherheit in OWL – Forschung, Praxis und Warnungen

    Wie sich Unternehmen gegen digitale Angriffe wappnen, beschäftigt in Ostwestfalen-Lippe Forschung und Wirtschaft gleichermaßen.

    Wenn die KI selbst handelt
    Beim Paderborner Tag der IT-Sicherheit ging es um KI-Agenten und neue Risiken für Unternehmen .
    Ein Klick genügt
    Wie ein einziger falscher Klick Unternehmen Millionen kosten kann
    Forschung aus Paderborn
    Eine neue Forschungsgruppe der Uni Paderborn will die Industrie vor Cyberangriffen schützen .

    Anmeldung zum Newsletter

    Alle zwei Wochen die wichtigsten Themen aus Wirtschaft, Handel und Handwerk in Ostwestfalen-Lippe – kompakt zusammengefasst und direkt in Ihr Postfach.

    Verpassen Sie keine Entwicklung mehr: Von neuen Unternehmensmeldungen über Branchentrends bis hin zu wichtigen Terminen aus der Region – mmm-owl hält Sie auf dem Laufenden.

    Jetzt anmelden und alle zwei Wochen gut informiert sein.