Steuerzahler in Deutschland müssen sich vor einer Phishing-Masche im Namen des offiziellen Steuerportals ELSTER in Acht nehmen. Im November 2026 kursieren betrügerische E-Mails, in denen Empfänger aufgefordert werden, ihre bei der Steuerverwaltung hinterlegten persönlichen Daten zu überprüfen und gegebenenfalls zu aktualisieren.
Die Absender behaupten, dass fehlende oder veraltete Angaben zu Verzögerungen bei der Bearbeitung der Steuererklärung führen könnten. Um dies zu verhindern, sollen die Empfänger über eine Schaltfläche in der E-Mail ihre Daten bestätigen.
Besonders auffällig ist die gesetzte Frist: Die angebliche Aktualisierung sollte bereits bis zum 4. November 2026 erfolgen.
Hinter der Nachricht steckt jedoch keine verlässlich nachgewiesene Aufforderung der Finanzverwaltung, sondern ein Phishing-Versuch, bei dem persönliche Informationen abgegriffen werden könnten.
Betrüger nutzen die Sorge vor Verzögerungen bei der Steuererklärung
Anders als bei vielen gefälschten Banknachrichten wird in der aktuellen ELSTER-Mail nicht unmittelbar mit einer Kontosperrung oder Geldstrafe gedroht.
Stattdessen setzen die Absender auf die Sorge, dass sich die Bearbeitung einer Steuererklärung verzögern könnte.
Die Empfänger sollen glauben, dass sie eine notwendige Verwaltungsaufgabe erledigen müssen, um Probleme mit dem Finanzamt zu vermeiden.
Dazu enthält die E-Mail eine Schaltfläche mit der Aufschrift „Aktualisieren Sie Ihre Daten“.
Wer darauf klickt, könnte auf eine gefälschte Internetseite weitergeleitet werden, auf der persönliche Informationen oder Zugangsdaten abgefragt werden.
Frist bis zum 4. November soll Druck erzeugen
Die in der Nachricht genannte Frist ist ein wichtiges Warnsignal.
Die Empfänger sollten ihre Daten bis zum 4. November 2026 überprüfen und aktualisieren. Mit dem Hinweis auf mögliche Verzögerungen bei der Steuerbearbeitung wird zusätzlicher Handlungsdruck aufgebaut.
Die Kombination aus einer festen Frist und möglichen Nachteilen soll verhindern, dass die Empfänger die Echtheit der Nachricht sorgfältig überprüfen.
Dabei gilt: Eine Frist in einer unaufgefordert erhaltenen E-Mail ist kein Beweis dafür, dass tatsächlich eine Verpflichtung gegenüber der Steuerverwaltung besteht.
Woran sich die gefälschte ELSTER-Mail erkennen lässt
Die Nachricht weist mehrere typische Merkmale eines Phishing-Angriffs auf.
Dazu gehört zunächst die unseriöse Absenderadresse. Auch eine persönliche Anrede fehlt.
Auffällig ist außerdem, dass die Empfänger über einen Link zur Bestätigung ihrer E-Mail-Adresse beziehungsweise zur Aktualisierung ihrer Daten aufgefordert werden.
Ein eindeutig überprüfbarer Verweis auf das offizielle ELSTER-Portal fehlt.
Die Androhung von Verzögerungen bei der Bearbeitung der Steuererklärung verstärkt den Druck auf die Empfänger.
Diese Merkmale sprechen dafür, dass es sich nicht um eine vertrauenswürdige Mitteilung der Finanzverwaltung handelt.
Welche Gefahren bestehen für Steuerzahler?
Phishing-Nachrichten im Namen von ELSTER können besonders problematisch sein, weil Steuerdaten zahlreiche sensible Informationen enthalten.
Dazu gehören beispielsweise persönliche Identifikationsdaten, Anschriften und finanzielle Angaben.
Wenn Betrüger solche Informationen erlangen, können sie diese für weitere Täuschungsversuche oder möglichen Identitätsmissbrauch verwenden.
Besonders gefährlich wäre es, wenn Steuerzahler auf einer gefälschten Internetseite ihre ELSTER-Zugangsdaten eingeben oder vertrauliche Dokumente hochladen.
Was Empfänger jetzt tun sollten
Wer eine entsprechende Nachricht erhält, sollte nicht auf die Schaltfläche „Aktualisieren Sie Ihre Daten“ klicken.
Die E-Mail sollte unbeantwortet bleiben und als Spam beziehungsweise Phishing markiert werden.
Wer ein ELSTER-Konto besitzt und überprüfen möchte, ob tatsächlich eine Mitteilung der Finanzverwaltung vorliegt, sollte das offizielle Portal direkt über die bekannte Internetadresse www.elster.de aufrufen.
Wichtig ist, die Adresse selbst in den Browser einzugeben und keine Links aus verdächtigen E-Mails zu verwenden.
Bereits auf den Link geklickt – was nun?
Wer lediglich eine verdächtige Seite geöffnet hat, sollte diese schließen und keine persönlichen Angaben machen.
Wurden dagegen Zugangsdaten eingegeben, sollten die Zugangsmöglichkeiten zum ELSTER-Konto unverzüglich über die offiziellen Wege abgesichert werden.
Betroffene sollten außerdem prüfen, ob in ihrem Benutzerkonto ungewöhnliche Änderungen vorgenommen wurden.
Falls persönliche Dokumente oder sensible Steuerinformationen übermittelt wurden, kann es sinnvoll sein, das zuständige Finanzamt zu informieren und weitere Schutzmaßnahmen zu prüfen.
Bei konkreten Anzeichen eines Identitätsmissbrauchs kommt auch eine Strafanzeige in Betracht.
