Phishing

Fake-Steuererstattung von ELSTER

Warnung vor betrügerischen Nachrichten im Namen von ELSTER

|
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot: Fake-Steuererstattung von ELSTER
Screenshot — Quelle: Mimikama | 10.08.2026

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

falsche Loginseite "Sichere Übertragung": https://login.elster-de.de/z0RH35-Na40Tu0Jza-afnAYwF/

Wortlaut der Nachricht

Von: ELSTER Betreff: ELSTER – Steuererstattung 2025 genehmigt, 1.459,00 € Datum: 7. August 2026 um 17:36:54 MESZ An: ELSTER Ihre Steuererstattung 2025 Geprüfte Jahreserklärung für 2025 Veranlagung abgeschlossen STATUS GENEHMIGT VERANLAGUNGSJAHR 2025 EINKOMMENSTEUERGUTHABEN 1.459,00 € AUSZAHLUNG € 1.459,00 Hinweis: Steuerguthaben werden nach erfolgreicher Verifizierung innerhalb von 1 bis 3 Werktagen auf Ihr gewähltes Zahlungs- oder Kreditkartenkonto überwiesen. Erstattung auf Ihre Karte / Konto anfordern Sichere Übertragung Forum Hilfe, FAQ Fragen zu ELSTER Kontakt KONSENS Datenschutz | Impressum | Barrierefreiheit

Fake! Die E-Mail gibt vor, eine genehmigte ELSTER-Steuererstattung über 1.459 Euro zu bestätigen. Ziel ist es, Betroffene auf eine gefälschte ELSTER-Seite zu locken und dort persönliche Steuerdaten abzugreifen. Nach dem Klick erscheint eine nachgebaute ELSTER-Seite, die Identifikationsnummer, Steuernummer und Geburtsdatum verlangt.

Warum es Fake ist

  • Der angebliche ELSTER-Absender nutzt die Gmail-Adresse [email protected] statt einer offiziellen Behördenadresse.
  • Die Nachricht verspricht eine konkrete Steuererstattung von 1.459,00 Euro und drängt zur Anforderung über einen Button.
  • Im Text ist von Auszahlung auf ein Zahlungs- oder Kreditkartenkonto die Rede, was bei ELSTER in dieser Form nicht üblich ist.
  • Der Betreff behauptet eine bereits genehmigte Steuererstattung für 2025 und soll Vertrauen erzeugen.
  • Die Folgeseite imitiert das ELSTER-Design mit Logo und Fortschrittsanzeige.
  • Auf der Folgeseite werden sofort Identifikationsnummer, Steuernummer und Geburtsdatum abgefragt.
  • Der Ablauf zeigt erst Dateneingabe, dann Identitätsprüfung und Login, was auf Datensammlung vor einer echten Anmeldung hindeutet.

Handlungstipps

  • Klicken Sie nicht auf Links oder Buttons in dieser E-Mail.
  • Geben Sie keine Identifikationsnummer, Steuernummer, Geburtsdaten oder Zahlungsdaten auf der verlinkten Seite ein.
  • Rufen Sie ELSTER nur direkt über die offizielle Adresse elster.de im Browser auf.
  • Wenn Sie Daten eingegeben haben, ändern Sie betroffene Zugangsdaten und informieren Sie Ihr Finanzamt.
  • Markieren Sie die Nachricht als Phishing und löschen Sie sie.
← Alle Warnungen ansehen