⏱ 4 Min. Lesezeit · Stand: 26.08.2026
Aktuell kursieren gefälschte E-Mails, die im Namen des Finanzamts über eine angebliche Steuererstattung informieren. Diese Phishing-Attacken zielen darauf ab, persönliche Daten von Steuerzahlern zu stehlen.
- Cyberkriminelle nutzen Dringlichkeit, um Daten zu stehlen.
- E-Mails enthalten Links zu gefälschten ELSTER-Portalen.
- Verbraucherzentrale warnt vor unpersönlichen Anreden und unseriösen Absenderadressen.
Aktuell sind Steuerzahler in Deutschland Ziel einer neuen Phishing-Welle, die sich als offizielle Kommunikation des Finanzamts tarnt. Unter dem Betreff „Ihr Steuerbescheid 2025 – Erstattung bestätigt“ versenden Kriminelle gefälschte E-Mails, die den Empfängern eine angebliche Steuererstattung in Aussicht stellen. Diese Masche ist nicht nur irreführend, sondern auch gefährlich, da sie darauf abzielt, sensible persönliche Daten zu stehlen.
Was ist Phishing und wie funktioniert es?
Phishing ist eine Form der Cyberkriminalität, bei der Betrüger versuchen, an persönliche Informationen wie Passwörter, Bankdaten oder Kreditkarteninformationen zu gelangen. Dies geschieht häufig durch gefälschte E-Mails oder Webseiten, die den Anschein erwecken, von vertrauenswürdigen Institutionen zu stammen. In diesem Fall nutzen die Täter das bekannte Steuerportal ELSTER, um ihre betrügerischen Absichten zu verschleiern.
Die aktuelle Phishing-Attacke funktioniert folgendermaßen: Die Empfänger erhalten eine E-Mail, die vorgibt, vom Finanzamt zu stammen. Darin wird behauptet, dass eine Steuererstattung genehmigt wurde, jedoch eine „Freigabe“ durch eine Identitätsprüfung erforderlich sei. Um diese Prüfung durchzuführen, sollen die Empfänger ihre Bankdaten über einen Link in der E-Mail bestätigen. Diese Links führen jedoch nicht zu den offiziellen ELSTER-Seiten, sondern zu gefälschten Webseiten, die darauf ausgelegt sind, persönliche Daten zu stehlen.
Die Rolle von Dringlichkeit und Angst
Ein typisches Merkmal dieser Phishing-Mails ist der Einsatz von Dringlichkeit. In der aktuellen Kampagne wird den Empfängern mitgeteilt, dass die Bestätigung ihrer Daten bis zum 31. August 2026 erfolgen muss, andernfalls könne die Erstattung nicht ausgezahlt werden. Diese Taktik soll den Empfängern das Gefühl geben, schnell handeln zu müssen, was sie anfälliger für Betrug macht.
Die Verbraucherzentrale hat mehrere Anzeichen identifiziert, die auf eine Phishing-Nachricht hinweisen. Dazu gehören eine unseriöse Absenderadresse, eine unpersönliche Anrede und die Aufforderung zur Überprüfung sensibler Zahlungsdaten. Diese Merkmale sollten Steuerzahler alarmieren und sie dazu bringen, vorsichtig zu sein.
Wie können Sie sich schützen?
- Phishing-E-Mail mit Betreff: 'Ihr Steuerbescheid 2025 – Erstattung bestätigt'
- Frist zur Bestätigung der Daten bis zum 31. August 2026
- Ziel: Abgreifen von Bankdaten über gefälschte ELSTER-Seite
Um sich vor solchen Phishing-Versuchen zu schützen, ist es wichtig, einige grundlegende Sicherheitsmaßnahmen zu beachten. Öffnen Sie niemals Anhänge oder Links aus E-Mails, die Sie nicht erwarten oder die verdächtig erscheinen. Die Steuerverwaltung wird niemals direkt in einer E-Mail um persönliche Informationen bitten oder über mögliche Nachzahlungen oder Erstattungen informieren.
Wenn Sie eine verdächtige E-Mail erhalten, sollten Sie diese in den Spam-Ordner verschieben und nicht darauf antworten. Überprüfen Sie Informationen immer direkt über die offizielle Webseite oder App des jeweiligen Unternehmens oder der Behörde. Im Falle von Unsicherheiten ist es ratsam, sich direkt an das Finanzamt zu wenden.
Die wirtschaftlichen Implikationen von Cyberkriminalität
Die Zunahme von Phishing-Attacken hat nicht nur Auswirkungen auf die betroffenen Individuen, sondern auch auf die Wirtschaft insgesamt. Cyberkriminalität kann das Vertrauen in digitale Dienstleistungen untergraben und zu finanziellen Verlusten führen. Unternehmen und Institutionen müssen daher in Cybersecurity investieren, um ihre Systeme und Daten zu schützen.
In einer Zeit, in der immer mehr Menschen ihre Steuererklärungen online einreichen und digitale Finanzdienstleistungen nutzen, ist es entscheidend, dass sowohl Verbraucher als auch Unternehmen sich der Risiken bewusst sind und geeignete Maßnahmen ergreifen, um sich zu schützen. Die Kosten für Cyberangriffe können erheblich sein, sowohl in Bezug auf finanzielle Verluste als auch auf den Verlust von Kundenvertrauen.
Fazit
Die aktuelle Phishing-Welle, die sich als Steuererstattung im Namen von ELSTER tarnt, ist ein ernstzunehmendes Problem, das Steuerzahler in Deutschland betrifft. Es ist wichtig, wachsam zu sein und verdächtige E-Mails zu ignorieren. Durch die Einhaltung grundlegender Sicherheitsrichtlinien können Sie Ihre persönlichen Daten schützen und sich vor den Gefahren der Cyberkriminalität bewahren.
Häufige Fragen
Was ist die aktuelle Phishing-Welle im Zusammenhang mit ELSTER?
Wie erkenne ich eine gefälschte ELSTER-E-Mail?
Was sollte ich tun, wenn ich eine verdächtige E-Mail erhalte?
Wie kann ich meine Daten schützen?
Was sind die Folgen einer Datenweitergabe an Betrüger?
Quellen: Google News
Symbolbild: Phishing-Warnung im digitalen Zeitalter · Foto: Markus Winkler / Pexels
