Cyberkriminelle versenden derzeit täuschend echt gestaltete E-Mails im Namen des Bundeszentralamts für Steuern (BZSt), um an persönliche Daten und möglicherweise auch an Bankinformationen von Verbrauchern zu gelangen. Die gefälschten Nachrichten erwecken den Eindruck, als hätten Empfänger Anspruch auf eine Steuererstattung und müssten lediglich ein Online-Formular ausfüllen, um die Auszahlung zu erhalten.
Angebliche Steuererstattung über 263 Euro
In der aktuell kursierenden Phishing-Mail wird den Empfängern mitgeteilt, dass im Rahmen einer automatisierten Jahresveranlagung ein Erstattungsanspruch in Höhe von 263 Euro festgestellt worden sei. Als Betreff wird unter anderem die Formulierung
„SRC-8536/7IE_727CA3: Ihr Erstattungsanspruch – handeln Sie bis 2026-08-06 03:35:56“
verwendet.
Um das angebliche Guthaben zu erhalten, sollen die Empfänger über einen in der E-Mail enthaltenen Link ein elektronisches Rückerstattungsformular aufrufen und ihre persönlichen Daten eingeben.
Betrüger setzen auf Zeitdruck
Besonders auffällig ist der Hinweis, dass der Erstattungsanspruch angeblich verfällt, wenn das Formular nicht innerhalb einer bestimmten Frist ausgefüllt wird. Mit diesem künstlich erzeugten Zeitdruck versuchen die Täter, ihre Opfer zu einer schnellen und unüberlegten Reaktion zu bewegen.
Die Kombination aus einer angeblichen Steuererstattung, einem offiziellen Aktenzeichen und einer behördlich wirkenden Gestaltung soll den Eindruck einer echten Mitteilung des Bundeszentralamts für Steuern vermitteln.
Woran lässt sich die Fälschung erkennen?
Nach Einschätzung von Sicherheitsexperten sprechen mehrere Merkmale eindeutig für einen Phishing-Versuch:
- unpersönliche Anrede,
- unseriöse oder ungewöhnliche Absenderadresse,
- Aufforderung, über einen Link ein Formular aufzurufen,
- Hinweis auf einen angeblichen Erstattungsanspruch,
- künstlich erzeugter Zeitdruck durch kurze Fristen,
- Verwendung offizieller Bezeichnungen und Aktenzeichen, um Glaubwürdigkeit vorzutäuschen.
Gerade die Kombination dieser Merkmale ist typisch für Phishing-Kampagnen.
So sollten Betroffene reagieren
Wer eine solche E-Mail erhält, sollte keinesfalls auf den enthaltenen Link klicken oder persönliche Daten eingeben. Ebenso sollten keine Anhänge geöffnet oder Antworten an den Absender versendet werden.
Stattdessen empfiehlt es sich, die Nachricht unmittelbar in den Spam-Ordner zu verschieben oder zu löschen.
Nutzer eines ELSTER-Kontos sollten mögliche Steuererstattungen oder Mitteilungen ausschließlich direkt über das offizielle ELSTER-Portal überprüfen und niemals über Links aus E-Mails auf ihr Benutzerkonto zugreifen.
Immer raffiniertere Betrugsmaschen
Behördennamen wie das Bundeszentralamt für Steuern, das Bundeskriminalamt oder Finanzämter werden von Betrügern immer häufiger missbraucht, um Verbraucher zur Preisgabe sensibler Daten zu bewegen. Die E-Mails wirken inzwischen oft professionell gestaltet und enthalten scheinbar offizielle Aktenzeichen oder Logos.
Umso wichtiger ist es, jede unerwartete Nachricht kritisch zu hinterfragen und offizielle Behördenportale ausschließlich über selbst eingegebene Internetadressen oder gespeicherte Lesezeichen aufzurufen.
Fazit
Die aktuelle Phishing-Welle zeigt erneut, wie professionell Cyberkriminelle vorgehen. Eine vermeintliche Steuererstattung, ein offizielles Erscheinungsbild und künstlicher Zeitdruck sollen Verbraucher dazu verleiten, vertrauliche Daten preiszugeben. Wer solche Nachrichten erhält, sollte ruhig bleiben, keine Links anklicken und Mitteilungen ausschließlich über die offiziellen Online-Portale der Behörden überprüfen.