BMF: Gefälschte Pfändungs-SMS vom Finanzministerium Österreich im Umlauf – Achtung!

Gefälschte SMS vom BMF mit angedrohter Pfändung

In Österreich kursieren betrügerische SMS, die angeblich vom Bundesministerium für Finanzen (BMF) stammen. Darin wird behauptet, es gäbe offene Forderungen, die sofort bezahlt werden müssten. Andernfalls drohe eine Pfändung.

Der Text dieser SMS lautet:
„[BMF] Forderung ZB-20250615-9371 offen. Jetzt zahlen & Pfändung vermeiden: https://bmf.gv.at-finanzen.com/fon/…“

Klingt dramatisch, ist aber nichts anderes als ein Betrugsversuch, und zwar einer, der auf perfide Weise Angst erzeugt und so Menschen zur Preisgabe sensibler Daten verleiten soll.

Solche Nachrichten sind gefährlich. Der enthaltene Link führt nicht etwa zur echten Website des Finanzministeriums, sondern zu täuschend echt aussehenden Fälschungen im Stil von „FinanzOnline“.

Dort wird man aufgefordert, persönliche Daten, Kreditkartennummern oder Kontoinformationen einzugeben. Wer dieser Aufforderung folgt, gibt Betrügern direkten Zugriff auf sensible Informationen, was potenziell katastrophale Folgen nach sich ziehen kann.

Und das ist kein Einzelfall. Derartige Phishing-Versuche häufen sich. Sie wechseln lediglich Kanal oder Erscheinungsbild: Mal ist es eine SMS, mal eine E-Mail oder gar ein Anruf. In allen Fällen wird das Vertrauen in eine staatliche Behörde missbraucht, um die Menschen zu täuschen. Genau davor warnt das Finanzministerium nun mit aller Deutlichkeit.

Wie Betrüger mit Subdomains täuschen und Vertrauen erschleichen

Der Trick hinter dieser Masche ist ebenso alt wie wirkungsvoll: Die Betrüger bauen eine Domain, die auf den ersten Blick seriös wirkt. In unserem Beispiel ist es die Adresse https://bmf.gv.at-finanzen.com/ …
Was auf den ersten Blick wie die offizielle URL des Finanzministeriums aussieht, ist in Wahrheit eine Subdomain von finanzen.com, nicht von bmf.gv.at.

Die eigentliche Domain ist hier at-finanzen.com. Alles davor – in diesem Fall also „bmf.gv.at“ – ist nur eine sogenannte Subdomain, ein technisches Anhängsel. Das nutzen Phishing-Betrüger gezielt aus: Sie platzieren einen bekannten Behördennamen im vorderen Teil der Adresse, um Vertrauen zu erzeugen. Tatsächlich aber hat die Adresse keine Verbindung zum österreichischen Finanzministerium.

Die echte Seite des Bundesministeriums für Finanzen lautet ausschließlich: https://www.bmf.gv.at
Nichts davor, nichts dahinter. Wer andere Adressen sieht, insbesondere mit fremdartigen Zusätzen, sollte sofort stutzig werden.

Dieser Trick ist nicht neu, aber er funktioniert immer wieder. Besonders Menschen, die in Eile sind, die unter Druck geraten oder sich schlicht nicht mit Internetadressen auskennen, klicken unbedacht auf solche Links. Genau das machen sich Internetkriminelle zunutze.

Diese Betrugsmasche kostet Geld und Sicherheit

Die Dimension dieses Problems ist gravierend. Wer in so eine Falle tappt, verliert im schlimmsten Fall nicht nur Geld, sondern riskiert Identitätsdiebstahl. Denn neben Kontonummern und Kreditkartendaten fordern die gefälschten Webseiten oft auch persönliche Informationen: Geburtsdatum, Sozialversicherungsnummer, Zugangsdaten zu FinanzOnline. Diese Daten können missbraucht werden, um auf fremde Konten zuzugreifen, Einkäufe zu tätigen oder Verträge abzuschließen.

Die Websites sind täuschend echt gestaltet, mit Logos, Farben und Layouts, die exakt denen der offiziellen Seiten entsprechen. Teilweise kopieren sie sogar echte Texte des BMF. Das Ziel: maximale Glaubwürdigkeit.

Die Texte in den SMS sollen künstlich Druck erzeugen. Von angeblich sofort fälligen Zahlungen ist die Rede, von drohender Pfändung oder rechtlichen Konsequenzen. Das setzt die Empfänger unter Stress. In der Eile wird dann geklickt, eingegeben, bestätigt. Genau darauf spekulieren die Täter.

Das Bundesministerium für Finanzen stellt klar:
Es werden niemals Zahlungsaufforderungen per SMS versendet. Niemals.
Alle offiziellen Mitteilungen erfolgen über die FinanzOnline-Databox oder per Post, nie über WhatsApp, nie per E-Mail, nie per SMS. Wer solche Nachrichten bekommt, sollte sofort stutzig werden und keinesfalls auf Links klicken oder Daten eingeben.

Was du tun solltest, und was du unbedingt vermeiden musst

Die wichtigste Regel: Klicke niemals auf Links in verdächtigen SMS oder E-Mails.
Auch wenn die Nachricht scheinbar offiziell wirkt, auch wenn eine vermeintliche Dringlichkeit suggeriert wird: bleib ruhig, prüfe genau.

• Lösche solche Nachrichten sofort.
• Antworte nicht darauf.
• Gib niemals persönliche Daten preis.
• Öffne keine Anhänge und lade keine verlinkten Dateien herunter.
• Wenn du dir unsicher bist, kontaktiere das Ministerium direkt über die offizielle Website: www.bmf.gv.at

Und vor allem: Sprich mit anderen darüber. Je mehr Menschen von diesen Betrugsversuchen wissen, desto weniger Erfolg haben die Täter. Besonders gefährdet sind Menschen, die wenig digitale Erfahrung haben. Wenn du solche Personen in deinem Umfeld hast, kläre sie auf. Zeig ihnen Beispiele. Hilf ihnen, seriöse von unseriösen Nachrichten zu unterscheiden.

Denn diese Masche ist nicht einfach ein Internetstreich. Sie ist kriminell. Und sie bringt Menschen real in Gefahr. Finanziell, rechtlich, emotional.

Fazit

Die angeblichen SMS des BMF sind nichts anderes als ein ausgeklügelter Betrugsversuch. Sie nutzen den Namen einer staatlichen Institution, um Vertrauen zu gewinnen, erzeugen künstlichen Druck durch Drohungen mit Pfändung und fordern zur Eingabe sensibler Daten auf. Alles daran ist manipulativ und gefährlich.

Diese Betrugsmasche lebt davon, dass sie funktioniert. Es liegt an uns, ihr die Grundlage zu entziehen.

Das BMF hat als Hilfe einen Sicherheitsfolder veröffentlicht: „Vorsicht Betrug! Geben Sie Internetbetrügern keine Chance“.
Dieser ist als PDF auf der Website des BMF downloadbar und liegt in allen Finanzämtern bereit.

Quelle: Bundesministerium für Finanzen

Passend dazu: „Steuererstattung“ per SMS: Vorsicht, Betrug!