„Finanz“ Fake-SMS – Los, legen wir den Betrügern das Handwerk!

Eine falsche SMS sorgt für Unsicherheit, und das mit Absicht

„Einige Angaben sind UNVOLLSTANDIG. Bitte AKTUALISIEREN Sie diese bis 22.08.25 auf finanz-id.at.“ So lautet der Text einer SMS, die derzeit bei Nutzerinnen und Nutzern eintrifft. Absender: angeblich „Finanz“.

Was auf den ersten Blick wie eine offizielle Aufforderung wirken mag, ist in Wahrheit eine täuschend einfache Methode, um an sensible Daten zu kommen.

Diese SMS stammt nicht vom Finanzamt, nicht von einer Behörde, nicht von irgendeinem legitimen Steuerportal.

Wer dem Link folgt, gelangt auf eine gefälschte Seite, die Nutzerinnen und Nutzer zur Eingabe persönlicher Daten auffordert. Damit haben Kriminelle freien Zugriff auf Informationen, die für sie bares Geld wert sind. Die Frist im Text soll Druck erzeugen. Und genau das ist das gefährliche Prinzip: Täuschung durch Zeitdruck, kombiniert mit der Illusion von Seriosität. Wer hier nicht genau hinsieht, fällt rein. Und genau deshalb müssen wir darüber reden.

Wie arbeiten echte Behörden? Und wie nicht?

Kein Finanzamt, kein offizielles Finanz-Portal und keine sonstige staatliche Behörde verschickt SMS mit der Aufforderung, persönliche Daten über einen externen Link einzugeben. Punkt.

Derartige Kommunikation läuft entweder direkt über das jeweilige Behördenportal oder ganz klassisch per Post. Dass diese Fake-SMS überhaupt Verunsicherung stiften kann, liegt daran, dass sie auf den ersten Blick schlicht und offiziell wirkt.

Doch schon die Formulierungen sind entlarvend: „UNVOLLSTANDIG“ in Großbuchstaben, auffällig schlechte Rechtschreibung, eine Deadline, die wie eine Drohung wirkt. Und die Adresse „finanz-id.at“? Nur ein austauschbares Beispiel unter vielen gefälschten Seiten. Solche Domains klingen offiziell, sind aber nichts als Fakes mit dem Ziel, Login-Daten zu stehlen. Damit erhalten Betrüger Zugang zu deinem echten FinanzOnline-Konto. Dort liegen sensible Daten, steuerliche Informationen, im schlimmsten Fall auch Verknüpfungen zu Bankkonten. Wer diesen Zugriff verschenkt, verliert die Kontrolle.

Die Methode ist durchschaubar, aber immer noch wirksam

Die Nachricht funktioniert, weil sie auf ein paar einfache psychologische Tricks setzt: Druck, Unsicherheit, ein Hauch von Autorität. Es braucht keinen aufwendigen Text, keine große Geschichte, nur die Andeutung, dass mit dem eigenen Finanzstatus etwas nicht stimmt. Das allein reicht oft, um Panik auszulösen.

Wer den Link anklickt, landet auf einer Seite, die genauso aussieht wie ein offizielles Login-Portal. Der Unterschied: Was du dort eingibst, geht direkt an Betrüger. Manchmal wird nach vollständigen personenbezogenen Informationen gefragt: Name, Adresse, Geburtsdatum. In manchen Fällen sogar nach Besitz von Kryptowährungskonten. Manchmal seien angebliche „Gebühren“ fällig, zahlbar über direkte Eingabe von Konto- oder Kreditkartendaten. Das Ziel ist immer dasselbe: möglichst viele verwertbare Daten.

Diese Art des Betrugs ist nicht neu, aber sie lebt davon, dass Menschen darüber schweigen. Genau das müssen wir ändern.

Wer schweigt, hilft den Tätern! Wir müssen das beenden!

Solche Nachrichten sind keine Einzelaktion. Sie werden massenhaft verschickt, mit immer neuen Absendern und Domains. Und sie funktionieren nur, weil noch zu viele Menschen nichts davon wissen. Darum: Nicht nur löschen, sondern darüber sprechen. Die einzige echte Waffe gegen diese Masche ist Aufklärung. Erzähl es deiner Familie, deinen Freunden, deinen Kolleginnen und Kollegen. Frag nach, ob sie solche SMS kennen. Zeig ihnen, wie sie echte von gefälschten Nachrichten unterscheiden. Und sag deutlich: Eine Behörde schreibt keine SMS mit Link zu einer angeblichen Eingabemaske.

Jede einzelne Person, die dadurch gewarnt wird, ist ein Gewinn. Jeder verhinderte Datendiebstahl ist ein Schlag gegen diese Betrugsmasche. Jetzt ist der Moment, das Spiel zu durchbrechen. Die Betrüger setzen auf unsere Unwissenheit. Nehmen wir ihnen diesen Vorteil.

Sag es weiter und mach den Betrügern einen Strich durch die Rechnung

Lösche die SMS. Blockiere den Absender. Vor allem aber: Sprich darüber. In deiner Familie, in deinem Freundeskreis, am Arbeitsplatz. Jede weitergegebene Warnung kann verhindern, dass jemand auf diese Masche hereinfällt. Wer das ignoriert, riskiert nicht nur seine Daten, sondern öffnet Betrügern Tür und Tor. Schluss damit!

Du musst kein IT-Profi zu sein, um den Unterschied zwischen echter Kommunikation und einem Betrugsversuch zu erkennen, du musst nur informiert sein. Genau deshalb ist es so wichtig, dass wir gemeinsam handeln. Nicht später. Nicht irgendwann. Jetzt.

Diese Art von Betrug darf sich nicht mehr lohnen. Wenn wir alle laut sagen: „Nicht mit mir, ihr Betrüger!“, dann verlieren sie ihren Einfluss. Also: Teilen, warnen, wachsam bleiben.

Auch lesenswert: Millionen PayPal-Konten gefährdet – für nur 750 Dollar!