Heute ist der 19.07.2026 und die Verbraucherzentrale hat für die Steuerzahler in Deutschland Alarm geschlagen. Kriminelle sind mal wieder aktiv und versenden gefälschte ELSTER-E-Mails. Dabei geben sie sich als offizielle Stellen aus, etwa vom Bundeszentralamt für Steuern oder direkt von ELSTER. Der Inhalt? Verlockende Versprechungen über Steuerrückzahlungen, die jedoch nur einen Trick darstellen, um an persönliche Daten und Bankinformationen zu gelangen. Ein perfides Spiel, das sich hinter einer Fassade der Seriosität versteckt.

Die Betreffzeilen dieser Phishing-Mails sind oft verführerisch formuliert: „Ihr elektronischer Steuerbescheid für 2026 ist abrufbar“ oder „Ihre Steuererstattung 2026 steht zur Auszahlung bereit“. Das klingt so sicher, dass man schnell ins Grübeln gerät. Doch Vorsicht! Steuerbescheide oder Erstattungen für 2026 sind schlichtweg nicht möglich, da viele von uns die Steuererklärung für 2025 noch nicht einmal eingereicht haben. Ein weiteres Warnzeichen auf die wir achten sollten: Die Mails sind häufig identisch aufgebaut, mit unpersönlicher Anrede und den gleichen Erstattungsbeträgen – das schreit förmlich nach Fälschung.

Wie die Betrüger vorgehen

Das Vorgehen der Betrüger ist immer ähnlich. Zunächst wird eine E-Mail verschickt, die den Empfänger dazu auffordert, einen Link zu klicken, um Unterlagen abzurufen oder Auszahlungen zu bestätigen. Dieser Link führt dann oft zu einer gefälschten Webseite, die dem offiziellen ELSTER-Portal zum Verwechseln ähnlich sieht. Hier werden die Empfänger aufgefordert, persönliche Daten einzugeben – einschließlich ihrer Bankverbindung. Ganze Millionen Euro sollen laut Bundeskriminalamt jährlich durch solche Machenschaften erbeutet werden.

Besonders perfide ist, dass die Betrüger mittlerweile auch auf KI-generierte Texte zurückgreifen. Diese sind so gut gemacht, dass sie kaum von echten Schreiben zu unterscheiden sind. Das macht es umso schwieriger, die Wahrheit von der Fälschung zu unterscheiden. Dabei ist es wichtig zu wissen, dass ELSTER niemals zur Eingabe von Zugangsdaten über einen Link in einer E-Mail auffordert. Wer hier nicht aufpasst, könnte schnell Opfer eines Identitätsdiebstahls werden.

Erkennungsmerkmale gefälschter Mails

Die Verbraucherzentrale nennt eine Reihe von typischen Merkmalen gefälschter ELSTER-E-Mails: unseriöse Absenderadressen, unpersönliche Anrede, unrealistische Aussicht auf Steuererstattungen und der unverzichtbare Druck, schnell handeln zu müssen. Immer wieder wird auch auf die Dringlichkeit in der Kommunikation hingewiesen, die den Empfänger dazu verleiten soll, ohne nachzudenken zu handeln. Auf Smartphones ist die vollständige Zieladresse hinter Links oft nicht sichtbar, was das Risiko zusätzlich erhöht. Ein weiterer klarer Hinweis auf Betrug sind Grammatik- und Rechtschreibfehler, die in offiziellen Schreiben nicht vorkommen würden.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Das BSI hat ELSTER-Phishing als eine häufige Cyberbedrohung eingestuft. Die Warnungen sind klar: Verdächtige E-Mails sollten sofort gelöscht und keine Links angeklickt werden. Wer einen Verdacht hat, sollte umgehend seine Bank kontaktieren, das ELSTER-Passwort ändern und gegebenenfalls Anzeige erstatten. Es ist wichtig, auch regelmäßig Kontoauszüge zu überprüfen und sich bei der SCHUFA eine Auskunft einzuholen.

Präventionsmaßnahmen

Um sich zu schützen, ist es ratsam, die echte ELSTER-Webseite als Lesezeichen zu speichern und auf keinen Fall Links aus unerwarteten E-Mails zu öffnen. Zwei-Faktor-Authentifizierung? Unbedingt aktivieren! Auch ein aktueller E-Mail-Spam-Filter und Antivirensoftware mit Phishing-Schutz können helfen, sich vor diesen Betrugsmaschen zu wappnen. Skepsis ist der beste Freund in Zeiten wie diesen – und das gilt nicht nur für E-Mails, die Geld versprechen oder persönliche Daten fordern.

Die Aufklärung über diese Betrugsmasche ist entscheidend, um sich und seine Daten zu schützen. Wer einmal in die Falle tappt, erkennt den Betrug oft erst, wenn das Geld abgebucht oder die Identität missbraucht wird. Das ist nicht nur ärgerlich, sondern kann auch weitreichende Folgen haben. Daher ist Vorsicht geboten – lieber einmal zu viel nachdenken als einmal zu wenig!