ELSTER-Phishing: Die gefälschte Steuerrückerstattung
ELSTER-Phishing ist eine Betrugsform, bei der gefälschte E-Mails im Namen des Finanzamts oder des Bundeszentralamts für Steuern eine angebliche Steuerrückerstattung ankündigen und zur Eingabe persönlicher Daten oder Bankverbindungen auf einer nachgebauten Seite auffordern. Echte Steuerbehörden fordern Kontoverbindungen niemals per E-Mail an.
Schon reagiert? Direkt zur Soforthilfe "Ich habe Daten oder einen Code preisgegeben"Woran erkennst du sie?
- Absender gibt sich als ELSTER-Portal, Finanzamt oder Bundeszentralamt für Steuern aus
- Behauptet wird ein Anspruch auf Steuerrückerstattung
- E-Mail enthält oft einen vermeintlichen Steuerbescheid oder eine Rückerstattung als Anhang
- Täter nutzen teils Domains, die der echten ELSTER-Adresse zum Verwechseln ähnlich sehen
- Echte Behörden fragen Kontoverbindungen nie per E-Mail ab
Was dazu belegt ist
Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025
Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025
Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025
Typischer Ablauf
- Massenversand von E-Mails mit angeblicher Steuerrückerstattung
- Aufforderung, persönliche Daten und Bankverbindung auf einer verlinkten Seite einzugeben
- Nachgebaute Seite sammelt die eingegebenen Daten
- Daten werden für Kontobetrug oder Identitätsdiebstahl genutzt, teils wird auch Schadsoftware im Anhang verschickt
Typische Formulierungen der Täter
Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.
- "Sie haben Anspruch auf eine Steuerrückerstattung, bitte bestätigen Sie hier Ihre Kontoverbindung"
- E-Mail mit angehängtem vermeintlichem Steuerbescheid und Aufforderung zur Dateneingabe auf einer verlinkten Seite
Was tun, wenn du schon reagiert hast?
Jetzt zählt Geschwindigkeit
- Keine Daten auf der verlinkten Seite eingeben - falls schon geschehen: Bank kontaktieren
- E-Mail nicht beantworten, Anhänge nicht öffnen
- Bei bereits geöffnetem Anhang Gerät mit Sicherheitssoftware scannen
- Verdächtige E-Mail beim zuständigen Finanzamt melden
Verwandte Maschen
- Phishing per SMS: Die gefälschte Paketankündigung
- Phishing mit gefälschten Bußgeldbescheiden
- Zoll-Gebühren-Phishing: Die kleine Forderung mit der großen Falle
- Rentenpunkte-Betrug: Falsche Rentenberatung gegen Gebühr
- Phishing im Namen von Netflix & Co.: "Zahlungsdaten aktualisieren"
- Fake-Bank-App-Update: Die gefälschte Update-SMS fürs Online-Banking
- Lohnabrechnung-Phishing: Die gefälschte HR-Mail zum 'neuen Gehaltsportal'
- Phishing-SMS im Namen der Bundesagentur für Arbeit: Fake-Zuschuss von 900 Euro
- Gefälschte Kfz-Steuer-Zahlungsaufforderungen im Namen des Zolls
- Phishing-E-Mails im Namen der Deutschen Rentenversicherung
- KI-Phishing: Personalisierte Betrugsmails ohne verräterische Fehler
Quellen
Redaktion Ist das Betrug?, aktualisiert am 8.8.2026 von Ramon W. Tissler. Diese Seite ersetzt keine Rechtsberatung - bei Rechtsfragen hilft die Soforthilfe-Strecke mit Verweis auf Anwalt und Verbraucherzentrale.