Fake! Diese Nachricht stammt nicht von ELSTER oder der Finanzverwaltung. Sie imitiert eine Behördenmitteilung und lockt mit einer angeblichen Steuererstattung. Ziel ist es offenbar, Nutzerinnen und Nutzer auf eine gefälschte Seite zu führen und dort ELSTER-Zugangsdaten abzugreifen.
Phishing
Fake-ELSTER-Mail zur Steuererstattung
Warnung vor betrügerischen Nachrichten im Namen von Elster
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
ELSTER Ihr Steuerportal Guten Tag, in Ihrem Mein ELSTER-Postfach liegt eine neue Mitteilung über die Erstattung Ihrer zu viel gezahlten Steuern vor. Bitte rufen Sie das Dokument ab unter: https://www.elster.de/erstattung/abrufen/ERST-2026-05-18 Für den Zugang nutzen Sie bitte Ihre gewohnten ELSTER-Zugangsdaten. Mit freundlichen Grüßen Ihre Finanzverwaltung Hinweis: Diese Nachricht wurde automatisch versendet. Bitte antworten Sie nicht direkt auf diese E-Mail. Hilfe & FAQ | Kontakt | Datenschutz ELSTER - sicher. digital. steuern.
Warum es Fake ist
- Die Nachricht verspricht eine Erstattung zu viel gezahlter Steuern – ein typischer Köder bei Phishing-Mails.
- Sie fordert dazu auf, ein angebliches Dokument über einen Link abzurufen.
- Der angezeigte Link wirkt zwar wie eine ELSTER-Adresse, führt aber tatsächlich auf eine fremde Domain.
- Der Absender stammt nicht von ELSTER oder einer Finanzverwaltung, sondern von einer Adresse mit der Domain optinet.hr.
- Die Formulierung „Ihre Finanzverwaltung“ bleibt ungenau und ersetzt keine echte, überprüfbare Behördenkommunikation.
- Der Hinweis, nicht direkt auf die Mail zu antworten, kann dazu dienen, Rückfragen zu verhindern und die Empfängerinnen und Empfänger direkt zum Klick auf den Link zu bewegen.
Handlungstipps
- Klicken Sie den Link nicht an.
- Geben Sie keine ELSTER-Zugangsdaten ein.
- Rufen Sie ELSTER immer selbst über die bekannte offizielle Adresse im Browser auf.
- Prüfen Sie Mitteilungen direkt im eigenen ELSTER-Konto, nicht über Links aus E-Mails.
- Löschen Sie die Nachricht oder melden Sie sie als Phishing.
- Wer bereits Zugangsdaten eingegeben hat, sollte diese sofort ändern und das ELSTER-Konto sowie mögliche Steuer- oder Kontobewegungen prüfen.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
