Vorsicht! Die Nachricht gibt vor, von ELSTER bzw. der Steuerverwaltung zu stammen und lockt mit einem angeblichen Steuerguthaben zum Einkommensteuerbescheid 2025. Ziel ist es, Sie über den Button auf eine gefälschte Seite zu führen und zur Eingabe oder Bestätigung Ihrer Daten zu bewegen. Klicken Sie nicht auf den Link und geben Sie keine Zugangsdaten oder Kontoinformationen ein.
Phishing
„Steuerguthaben“: Phishing im Namen von ELSTER
Warnung vor betrügerischen Nachrichten im Namen von ELSTER
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
Guten Tag, in Ihrem persönlichen ELSTER-Postfach liegt eine neue Systemmitteilung für Sie bereit. Dokument: Einkommensteuerbescheid 2025 Status: Ausstehendes Steuerguthaben Aktion: Verifizierung gemäß Zahlungsrichtlinie erforderlich Um das Dokument einzusehen und die systemseitige Überweisung auf Ihr hinterlegtes Referenzkonto zu autorisieren, benötigen wir eine kurze Bestätigung Ihrer Daten. Zum gesicherten Postfach Bitte schließen Sie diesen Vorgang zeitnah ab. Ausstehende Transaktionen müssen bei fehlender Rückmeldung ansonsten gesetzlich storniert werden. Mit freundlichen Grüßen Ihre Steuerverwaltung Bundeszentralamt für Steuern
Warum es Fake ist
- Es wird mit einem „Einkommensteuerbescheid 2025“ und „ausstehendem Steuerguthaben“ Druck aufgebaut.
- Die Formulierung „Verifizierung gemäß Zahlungsrichtlinie erforderlich“ ist ungewöhnlich und wirkt künstlich.
- Es soll eine „systemseitige Überweisung“ auf ein „Referenzkonto“ autorisiert werden, das ist ein typisches Lockmittel.
- Der Button „Zum gesicherten Postfach“ soll zum Klick verleiten, ohne dass eine echte ELSTER-Domain sichtbar ist.
- Die Drohung, Vorgänge würden „gesetzlich storniert“, erzeugt Zeitdruck.
- Der Gruß „Ihre Steuerverwaltung Bundeszentralamt für Steuern“ ist allgemein gehalten und nicht individuell.
Handlungstipps
- Klicken Sie nicht auf den Button „Zum gesicherten Postfach“.
- Öffnen Sie ELSTER nur über die offizielle Website oder die offizielle App.
- Geben Sie keine Daten, Passwörter oder Kontodaten ein, wenn Sie die Nachricht nicht eindeutig zuordnen können.
- Prüfen Sie verdächtige Mails direkt im ELSTER-Postfach oder über den offiziellen Login.
- Melden und löschen Sie die Nachricht, wenn Sie keinen echten Vorgang bei ELSTER erwarten.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
