⏱ 3 Min. Lesezeit · Stand: 26.06.2026
Aktuell warnen Steuerbehörden vor einer neuen Phishing-Welle, die sich als offizielle Mitteilungen von "Mein Elster" ausgibt. Betrüger versuchen, persönliche Daten von Steuerpflichtigen zu erlangen.
- Phishing-Mails im Umlauf
- Gefälschte Steuerbescheide angekündigt
- Wichtige Tipps zur Datensicherheit
In den letzten Wochen haben Steuerbehörden in Deutschland vor einer neuen Welle von Phishing-Angriffen gewarnt, die sich als offizielle Mitteilungen von „Mein Elster“ tarnen. Diese betrügerischen E-Mails sind so gestaltet, dass sie auf den ersten Blick seriös wirken und Nutzer dazu verleiten, persönliche Daten preiszugeben. Die aktuelle Situation ist besonders besorgniserregend, da viele Menschen gerade ihre Steuererklärungen für das Jahr 2026 einreichen und daher besonders aufmerksam sind.
Was ist Phishing und wie funktioniert es?

Phishing ist eine Form des Online-Betrugs, bei dem Kriminelle versuchen, sensible Informationen wie Passwörter, Kontodaten oder persönliche Identifikationsnummern zu stehlen. Dies geschieht häufig durch gefälschte E-Mails, die den Anschein erwecken, von vertrauenswürdigen Institutionen zu stammen. In diesem Fall nutzen die Betrüger den Namen des Steuerportals ELSTER, um ihre Opfer zu täuschen.
Die Phishing-Mails, die derzeit im Umlauf sind, tragen häufig Betreffzeilen wie „Ihr elektronischer Steuerbescheid für 2026 ist abrufbar“. In diesen Nachrichten wird den Empfängern ein angebliches Steuerguthaben in Aussicht gestellt, das sie nur durch die Bestätigung ihrer persönlichen Daten erhalten können. Diese Taktik zielt darauf ab, einen Druck aufzubauen, damit die Empfänger schnell handeln und ihre Daten preisgeben.
Wie erkennt man gefälschte ELSTER-Mails?
Die gefälschten E-Mails sind oft so professionell gestaltet, dass sie auf den ersten Blick kaum von echten Mitteilungen zu unterscheiden sind. Sie verwenden das offizielle ELSTER-Logo und ein vertrautes Design. Typische Merkmale sind allgemeine Anreden wie „Sehr geehrter Kunde“ und gefälschte Absenderadressen, die den Eindruck erwecken, dass die Nachricht tatsächlich von der Steuerverwaltung stammt.
Ein weiteres Warnsignal sind Links in den E-Mails, die zu gefälschten Webseiten führen. Diese Seiten sind darauf ausgelegt, persönliche Daten abzugreifen. Die Steuerverwaltung hat klargestellt, dass sie niemals per E-Mail nach sensiblen Informationen wie Steuernummern oder Bankverbindungen fragt. Steuerbescheide und andere wichtige Mitteilungen werden ausschließlich über das gesicherte ELSTER-Postfach kommuniziert.
Tipps zur Vermeidung von Phishing-Angriffen
- Datum: 26.06.2026
- Betreff: "Ihr elektronischer Steuerbescheid für 2026 ist abrufbar"
- Absender: Gefälschte E-Mail-Adressen im Namen von ELSTER
Zusätzlich sollten Nutzer ihre E-Mail-Einstellungen regelmäßig überprüfen und Spam-Filter aktivieren. Eine weitere wichtige Maßnahme ist die Verwendung starker, einzigartiger Passwörter für verschiedene Online-Dienste. Die Aktivierung der Zwei-Faktor-Authentifizierung kann ebenfalls einen zusätzlichen Schutz bieten.
Die Rolle von Banken und Finanzinstituten
In Zeiten von Inflation und wirtschaftlicher Unsicherheit ist es besonders wichtig, dass Banken und Finanzinstitute ihre Kunden über die Gefahren von Phishing informieren. Viele Menschen sind besorgt über ihre finanziellen Angelegenheiten und könnten anfälliger für Betrugsversuche sein. Banken sollten proaktive Maßnahmen ergreifen, um ihre Kunden zu sensibilisieren und über sichere Online-Praktiken aufzuklären.
Darüber hinaus können Banken durch die Bereitstellung von Informationen über aktuelle Betrugsversuche und Sicherheitsrichtlinien dazu beitragen, das Vertrauen ihrer Kunden zu stärken. In einer Zeit, in der digitale Finanztransaktionen zunehmen, ist es entscheidend, dass sowohl Verbraucher als auch Institutionen wachsam bleiben.
Fazit

Die aktuellen Phishing-Angriffe im Namen von „Mein Elster“ sind ein ernstzunehmendes Problem, das sowohl Steuerpflichtige als auch Finanzinstitute betrifft. Es ist wichtig, sich der Gefahren bewusst zu sein und geeignete Maßnahmen zu ergreifen, um persönliche Daten zu schützen. Durch Aufklärung und Wachsamkeit können Nutzer sich vor den Risiken des Online-Betrugs schützen und sicherstellen, dass ihre finanziellen Informationen nicht in die falschen Hände geraten.
Häufige Fragen
Was sind Phishing-Mails?
Wie erkenne ich eine Phishing-Mail?
Was soll ich tun, wenn ich eine verdächtige E-Mail erhalte?
Wie kann ich meine Daten schützen?
Was passiert, wenn ich auf eine Phishing-Mail reagiere?
Quellen: Google News
Symbolbild: Warnung vor Phishing-Mails zu Steuererstattungen · Foto: Markus Winkler / Pexels


