Fake! Die Nachricht gibt vor, von ELSTER zu stammen und fordert angeblich zur sofortigen Verifizierung von Unternehmensdaten auf. Ziel ist es, persönliche und geschäftliche Daten samt IBAN abzugreifen. Nach einem Klick landet man auf einer gefälschten ELSTER-Seite, die ein umfangreiches Formular zur Datenabfrage zeigt.
Behörden Fakes
Fake-ELSTER-Mail droht mit 24-Stunden-Frist: Phishing-Seite greift Daten und IBAN ab
Warnung vor betrügerischen Nachrichten im Namen von ELSTER
↳ Themenbereich: Behörden-Fakes erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Von: Elster Datum: 7. September 2026 um 03:00:47 MESZ An: [Mail-Adresse des Empfängers] Betreff: Verifizierung Ihrer Daten Sehr geehrte/r Unternehmer/in, zu Beginn dieses Jahres haben wir Ihnen per Post eine schriftliche Mitteilung an Ihre bei uns hinterlegte Geschäftsanschrift bezüglich der verpflichtenden jährlichen Überprüfung und Aktualisierung Ihrer Unternehmensdaten zugesandt. Anschließend haben wir Sie mehrfach per E-Mail daran erinnert. Bis heute haben wir keine Rückmeldung von Ihnen erhalten und Ihre bei ELSTER hinterlegten Unternehmensdaten wurden nicht vollständig aktualisiert. Wir akzeptieren das weitere Ausbleiben Ihrer Mitwirkung nicht länger. Wir weisen Sie ausdrücklich auf Ihre gesetzlichen Anzeige- und Mitwirkungspflichten hin, insbesondere gemäß §§ 137 und 138 AO, soweit diese auf Ihre Unternehmenssituation Anwendung finden. LETZTE FRIST 24 STUNDEN! Sie werden hiermit letztmalig aufgefordert, Ihre bei ELSTER hinterlegten Unternehmensdaten vollständig zu überprüfen und zu aktualisieren. Die Aktualisierung muss innerhalb von 24 Stunden nach Erhalt dieser Nachricht erfolgen. Die Aktualisierung können Sie über das offizielle ELSTER-Portal vornehmen: https://www.elster.de/eportal/datenaktualisierung FOLGEN BEI NICHTBEACHTUNG Sollten Sie die gesetzte Frist nicht einhalten, wird das Ausbleiben Ihrer Mitwirkung dokumentiert. Abhängig von den Umständen können anschließend insbesondere folgende Maßnahmen eingeleitet werden: • Formelle Weiterleitung Ihres Vorgangs an die zuständige Finanz- oder Verwaltungsbehörde zur weiteren Prüfung und Bearbeitung. • Einleitung eines verwaltungsrechtlichen Verfahrens wegen der Nichtbeachtung der geltenden Anzeige- und Mitwirkungspflichten. • Prüfung und Anwendung weiterer gesetzlich zulässiger Maßnahmen, einschließlich möglicher Kosten, Sanktionen oder sonstiger administrativer Folgen. Nach Ablauf der Frist kann der Vorgang ohne weitere Erinnerung an die zuständige Stelle weitergeleitet werden. Diese Nachricht stellt die letzte Aufforderung dar. Wir fordern Sie daher nachdrücklich auf, die Aktualisierung unverzüglich vorzunehmen. Mit Nachdruck, ELSTER Sabine Müller Sachgebietsleiter Datenverifizierung Sabine
Warum es Fake ist
- 1Die Nachricht kommt von einer Adresse mit der Domain hikingglow.org und gehört damit nicht zu ELSTER
- 2Angezeigter Absendername täuscht: In „Elster“ wird ein großes „I“ (i) statt eines kleinen „l“ (L) verwendet – ein typischer visueller Verwechslungstrick
- 3Ungewöhnlich auch die unpersönliche Anrede bei einem sonst sehr detaillierten Schreiben
- 4Eine angebliche „letzte Frist“ von nur 24 Stunden und angedrohte Sanktionen sollen zu einer schnellen Reaktion verleiten
- 5Der Link klingt plausibel, führt aber nicht zu einer offiziellen ELSTER-Domain
- 6Das Bild der angeblichen Mitarbeiterin taucht in anderem Zusammenhang im Netz auf und belegt keine Zugehörigkeit zu ELSTER
- 7Die Folgeseite imitiert ELSTER, fragt aber ein komplettes Formular mit persönlichen und Firmendaten sowie IBAN ab
- 8Die Seite läuft unter einer verdächtigen Domain und nicht auf elster.de
Handlungstipps
- Nicht auf den Link klicken und keine Daten eingeben. Die Nachricht löschen oder als Phishing markieren.
- ELSTER immer selbst über elster.de aufrufen.
- Keine angeblichen Kontoprüfungen über Links aus unerwarteten E-Mails starten.
- Die tatsächliche Absender- und Zieladresse prüfen – Ein ELSTER-Logo oder ein plausibel klingender Linktext sind kein Echtheitsnachweis.
- Wer nur auf die Seite geklickt, aber nichts eingegeben hat, sollte das Browserfenster schließen. Ein bloßer Seitenaufruf bedeutet nicht automatisch, dass Daten kompromittiert wurden.
- Wer persönliche Daten oder die IBAN eingegeben hat, sollte unverzüglich seine Bank informieren und verdächtige Kontobewegungen beobachten.
- Falls Zugangsdaten oder Passwörter eingegeben wurden, diese sofort auf der echten Website ändern – und überall dort, wo dasselbe Passwort verwendet wurde.
- Die Nachricht kann zusätzlich an ELSTER beziehungsweise die zuständige Stelle zur Prüfung gemeldet werden.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Die gefälschte Seite läuft nicht auf einer ELSTER-Domain, sondern auf einer Adresse unter workers.dev. Dabei handelt es sich um eine legitime Hosting-Infrastruktur von Cloudflare, die jedoch auch für betrügerische Seiten missbraucht werden kann. Auffällig ist zudem der Quellcode der Fälschung: Zahlreiche zunächst auf eine Fantasie-Domain gesetzte Links werden nach dem Laden automatisch auf die echte ELSTER-Website umgeschrieben. Dadurch können Navigation, Hilfe oder andere Verweise tatsächlich zu elster.de führen und die Seite glaubwürdiger erscheinen lassen. Das eigentliche Formular bleibt jedoch Teil der Phishing-Seite und fragt persönliche Daten, Unternehmensangaben sowie die IBAN ab.
