Vorsicht! Die Nachricht gibt sich als Mitteilung des BMF aus und behauptet, die FinanzOnline-ID laufe ab. Ziel ist offenbar, Sie zum Klick auf den Link und zur Eingabe von Daten zu bringen. Gehen Sie nicht darauf ein, denn die angegebene Adresse wirkt nicht offiziell und kann zu Phishing führen.
Phishing
Phishing per SMS im Namen des BMF
Warnung vor betrügerischen Nachrichten im Namen von BMF
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 06.10.2026
Wortlaut der Nachricht
[BMF] Ihre FinanzOnline-ID läuft am 5/10/2026 ab. Verlängern unter: https://finanzonline-bmf-gv.cc datenaktualisierung/C003
Warum es Fake ist
- 1Absender nennt sich nur [BMF], ohne offizielle Kontaktangaben.
- 2Es wird mit dem angeblichen Ablauf einer FinanzOnline-ID Druck aufgebaut.
- 3Der Link enthält die verdächtige Domain finanzonline-bmf-gv.cc.
- 4Die URL endet nicht auf eine offizielle Domain des BMF.
- 5Die Formulierung "Verlängern unter:" drängt zu schnellem Handeln.
- 6Eine konkrete Aufforderung zur Datenaktualisierung soll zum Eingeben sensibler Daten verleiten.
Handlungstipps
- Klicken Sie nicht auf den Link in der BMF-Nachricht.
- Geben Sie keine persönlichen Daten, Passwörter oder Zugangsdaten ein.
- Prüfen Sie Ihr FinanzOnline-Konto nur über die offizielle Website des BMF.
- Löschen Sie die Nachricht und antworten Sie nicht darauf.
- Melden Sie den Vorfall bei Bedarf an das BMF und an Ihre Sicherheitsstelle.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
