FinanzOnline: Gefälschte Aufforderung zur Aktualisierung persönlicher Daten

„Sehr geehrte Damen und Herren,

bei einer aktuellen Überprüfung unserer Verwaltungsdaten hat sich gezeigt, dass einige Ihrer personenbezogenen Angaben möglicherweise nicht mehr aktuell sind. Damit wir Sie weiterhin korrekt erreichen und unsere Dienstleistungen ordnungsgemäß erbringen können, bitten wir Sie, Ihre Daten zu überprüfen und gegebenenfalls zu aktualisieren.

Sie können Ihre Informationen sicher über unser Online-Serviceportal aktualisieren. Bitte klicken Sie auf die untenstehende Schaltfläche, um zur offiziellen Seite der finanz online zu gelangen. Nach dem Login (z. B. mit ID Austria) können Sie Ihre Daten einsehen und aktualisieren.

[Daten aktualisieren]

Hinweis: Diese E-Mail wurde automatisch vom offiziellen System der finanz online versendet.

Mit freundlichen Grüßen
Ihre finanz online“

Wortlaut der gefälschten E-Mail

Kurzfazit

❌ Fake! Die Nachricht stammt nicht von FinanzOnline. Der enthaltene Link führt auf eine täuschend echt nachgebaute, aber betrügerische Website, auf der hochsensible Daten abgefragt werden. Offizielle Stellen versenden keine derartigen Aufforderungen zur Datenaktualisierung per E-Mail.

Warum es Fake ist

• FinanzOnline verschickt laut BMF keine Mails mit der Aufforderung, persönliche Daten über einen Link zu aktualisieren.
• Die unterschiedlichen Schreibweisen weisen auf Fälschung hin: finanz online / Finanz online
• Die im Screenshot sichtbare Weiterleitung führt zu „bmf-informationsaktualisierung.icu“, einer völlig unbekannten und unseriösen Domain.
• Die echte Adresse lautet immer finanzonline.bmf.gv.at.
• Auf der echten Plattform werden persönliche Daten erst nach einem sicheren Login (z. B. ID Austria) erfasst.
• Auf der gefälschten Seite fallen mehrere Unstimmigkeiten auf. Formularelemente sind verschoben, es werden ungewöhnliche oder unlogische Dateneingaben wie „Postleitzahl + Hausnummer“ verlangt, und einzelne Begriffe sind falsch geschrieben, etwa „Email-adresse“. Solche Fehler sind typische Hinweise auf eine betrügerische Kopie offizieller Webseiten.

Handlungstipps

👉 Nicht auf den Link klicken und keine Daten eingeben.
👉 E-Mail sofort löschen.
👉 Im Zweifel immer selbst die offizielle Seite finanzonline.bmf.gv.at im Browser aufrufen, niemals Links aus Mails verwenden.
👉 Wenn bereits Daten eingegeben wurden: sofort Passwörter ändern, ID Austria sperren lassen und beim Finanzamt oder der Polizei Meldung erstatten.

ℹ️ Mehr Tipps zum Erkennen von Phishing: https://www.mimikama.org/category/phishing/

Weiterführender Link: Folder „Vorsicht Betrug! Geben Sie Internetbetrügern keine Chance“ (PDF) | BMF