Eine neue Betrugswelle sorgt derzeit für Verunsicherung: Kriminelle verschicken täuschend echte E-Mails im Namen des offiziellen Steuerportals ELSTER und locken mit angeblichen Steuererstattungen. Hinter der vermeintlich guten Nachricht steckt jedoch ein klassischer Phishing-Angriff mit erheblichen Risiken für Betroffene.
Verlockendes Versprechen: „Differenzbetrag zu Ihren Gunsten“
Die E-Mails tragen Betreffzeilen wie „Offizielle Mitteilung zur Kontobestätigung“ oder kündigen an, dass ein Geldbetrag zugunsten des Empfängers festgestellt worden sei.
Um die angebliche Rückerstattung zu erhalten, sollen Empfänger ihre Bankverbindung über ein verlinktes „Sicherheitsportal“ bestätigen. Genau hier beginnt die Betrugsmasche.
Denn: Die Seite ist gefälscht. Wer dort seine Daten eingibt, liefert sie direkt an Kriminelle.
Typische Merkmale der Betrugs-Mail
Die aktuellen Phishing-Versuche weisen mehrere klare Warnsignale auf:
- unpersönliche Anrede („Sehr geehrter Kunde“)
- fragwürdige oder ausländische Absenderadresse
- Druck zur schnellen Handlung („jetzt bestätigen“)
- enthaltene Links zu externen Webseiten
- Aufforderung zur Eingabe sensibler Bankdaten
Solche Kombinationen sind ein deutliches Indiz für Betrug.
Warum die Masche funktioniert
Der Trick ist nicht neu, aber effektiv. Steuererstattungen wirken seriös und plausibel – viele Menschen rechnen ohnehin mit Rückzahlungen vom Finanzamt.
Gerade in Zeiten zunehmender Digitalisierung vertrauen Nutzer E-Mails und Online-Portalen stärker. Genau dieses Vertrauen nutzen Betrüger gezielt aus.
Was Betroffene jetzt tun sollten
Verbraucherschützer raten dringend:
- Keine Links in solchen E-Mails anklicken
- Keine persönlichen oder finanziellen Daten eingeben
- verdächtige Nachrichten sofort löschen oder in den Spam-Ordner verschieben
Wichtig: Steuerangelegenheiten sollten ausschließlich über das offizielle Portal oder direkt beim Finanzamt geprüft werden.
Gefahr geht über den Einzelfall hinaus
Wer auf die Masche hereinfällt, riskiert mehr als nur einen einmaligen Datenverlust. Die erbeuteten Informationen können genutzt werden für:
- unbefugte Abbuchungen
- Identitätsdiebstahl
- weitere Betrugsversuche
Oft werden die Daten zudem weiterverkauft.
Fazit
Die aktuelle Phishing-Welle zeigt erneut, wie professionell Cyberkriminelle vorgehen. Selbst offizielle Institutionen wie ELSTER werden gezielt imitiert.
Für Verbraucher gilt deshalb mehr denn je:
Bei unerwarteten Nachrichten mit Geldversprechen ist Misstrauen der beste Schutz.
