Fake! Die Nachricht gibt vor, ein Steuerbescheid von FinanzOnline mit bestätigter Erstattung zu sein. Ziel ist es, Sie zum Klick auf einen Button zu bewegen und Ihre IBAN oder weitere Daten abzugreifen. Fallen Sie nicht darauf herein, denn die gezeigte Seite imitiert nur das offizielle Auftreten.
Phishing
FinanzOnline-Masche mit Erstattungs-Button
Warnung vor betrügerischen Nachrichten im Namen von FinanzOnline AT
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 28.09.2026
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
finanzonline.at BESCHEID 2025 Ihr Steuerbescheid 2025 – Erstattung bestätigt Zur Freigabe Ihrer FinanzOnline-Erstattung bestätigen Sie bitte Ihre bei FinanzOnline hinterlegte IBAN. Sehr geehrte Steuerpflichtige, sehr geehrter Steuerpflichtiger, im Rahmen der FinanzOnline-Identitätsprüfung muss die Freigabe Ihrer Steuererstattung über die bei FinanzOnline hinterlegte IBAN bestätigt werden. Nach erfolgreicher Prüfung wird Ihre Erstattung auf die bei FinanzOnline hinterlegte IBAN überwiesen. Ihre Daten werden verschlüsselt übermittelt und ausschließlich zum Zweck der Identitätsprüfung und Erstattungsabwicklung verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Bitte klicken Sie auf den untenstehenden Button, um die Bestätigung Ihrer IBAN vorzunehmen. Sie werden anschließend zum geschützten FinanzOnline-Portal weitergeleitet. Hinweis: Die Freigabe ist nur bis zum 31.10.2026 gültig. Ohne Bestätigung kann die Erstattung nicht ausgezahlt werden. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Beschwerden können Sie bei der Datenschutzbehörde einlegen. Jetzt bestätigen Falls Sie die Bestätigung bereits vorgenommen haben, ist diese Nachricht gegenstandslos. Mit freundlichen Grüssen Ihr Finanzamt Datenschutz | Kontakt | Impressum
Warum es Fake ist
- 1Die Nachricht nutzt den Namen „Ihr Finanzamt“ und täuscht eine offizielle Steuerkommunikation vor.
- 2Die Absenderadresse lautet [email protected]
- 3Es wird eine angebliche „Erstattung“ als Köder verwendet, um Druck zum Handeln aufzubauen.
- 4Die Formulierung verlangt die Bestätigung einer bei FinanzOnline hinterlegten IBAN.
- 5Ein auffälliger Button „Jetzt bestätigen“ soll direkt zum Klick verleiten.
- 6Der Hinweis „ohne Bestätigung kann die Erstattung nicht ausgezahlt werden“ erzeugt künstlichen Zeitdruck.
- 7Im Folgescreenshot ist der Absender nicht amtlich, sondern wirkt wie eine fremde E-Mail-Adresse.
- 8Die geöffnete Seite imitiert FinanzOnline, dient aber offenbar der Datenabfrage statt einer echten Behördenprüfung.
Handlungstipps
- Nicht auf den Button klicken und keine Daten eingeben.
- Absender und Inhalt direkt über die offizielle Website von FinanzOnline prüfen.
- Keine IBAN, Passwörter oder Ausweisdaten aus solchen Mails übermitteln.
- Mail löschen und bei Unsicherheit an FinanzOnline oder Ihr Finanzamt wenden.
- Die Nachricht als Phishing melden und im Postfach als verdächtig markieren.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
