Phishing e-mail
ELSTER-Phishing: Die gefälschte Steuerrückerstattung
ELSTER-Phishing ist eine Betrugsform, bei der gefälschte E-Mails im Namen des Finanzamts oder des Bundeszentralamts für Steuern eine angebliche Steuerrückerstattung ankündigen und zur Eingabe persönlicher Daten oder Bankverbindungen auf einer nachgebauten Seite auffordern. Echte Steuerbehörden fordern Kontoverbindungen niemals per E-Mail an.
Schon reagiert? Direkt zur Soforthilfe „Ich habe Daten oder einen Code preisgegeben"Woran erkennst du sie?
- Absender gibt sich als ELSTER-Portal, Finanzamt oder Bundeszentralamt für Steuern aus
- Behauptet wird ein Anspruch auf Steuerrückerstattung
- E-Mail enthält oft einen vermeintlichen Steuerbescheid oder eine Rückerstattung als Anhang
- Täter nutzen teils Domains, die der echten ELSTER-Adresse zum Verwechseln ähnlich sehen
- Echte Behörden fragen Kontoverbindungen nie per E-Mail ab
Typischer Ablauf
- Massenversand von E-Mails mit angeblicher Steuerrückerstattung
- Aufforderung, persönliche Daten und Bankverbindung auf einer verlinkten Seite einzugeben
- Nachgebaute Seite sammelt die eingegebenen Daten
- Daten werden für Kontobetrug oder Identitätsdiebstahl genutzt, teils wird auch Schadsoftware im Anhang verschickt
Typische Formulierungen der Täter
Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.
- „Sie haben Anspruch auf eine Steuerrückerstattung, bitte bestätigen Sie hier Ihre Kontoverbindung“
- E-Mail mit angehängtem vermeintlichem Steuerbescheid und Aufforderung zur Dateneingabe auf einer verlinkten Seite
Was tun, wenn du schon reagiert hast?
Jetzt zählt Geschwindigkeit
- Keine Daten auf der verlinkten Seite eingeben — falls schon geschehen: Bank kontaktieren
- E-Mail nicht beantworten, Anhänge nicht öffnen
- Bei bereits geöffnetem Anhang Gerät mit Sicherheitssoftware scannen
- Verdächtige E-Mail beim zuständigen Finanzamt melden
Verwandte Maschen
- Phishing per SMS: Die gefälschte Paketankündigung
- Phishing mit gefälschten Bußgeldbescheiden
- Zoll-Gebühren-Phishing: Die kleine Forderung mit der großen Falle
- Rentenpunkte-Betrug: Falsche Rentenberatung gegen Gebühr
- Phishing im Namen von Netflix & Co.: „Zahlungsdaten aktualisieren“
- Fake-Bank-App-Update: Die gefälschte Update-SMS fürs Online-Banking
- Lohnabrechnung-Phishing: Die gefälschte HR-Mail zum 'neuen Gehaltsportal'
- Phishing-SMS im Namen der Bundesagentur für Arbeit: Fake-Zuschuss von 900 Euro
- Gefälschte Kfz-Steuer-Zahlungsaufforderungen im Namen des Zolls
- Phishing-E-Mails im Namen der Deutschen Rentenversicherung
- KI-Phishing: Personalisierte Betrugsmails ohne verräterische Fehler
- Rundfunkbeitrag-Phishing: Gefälschte Zahlungsaufforderungen im Namen des Beitragsservice
Quellen
Redaktionell geprüft, Stand 8.8.2026. Diese Seite ersetzt keine Rechtsberatung — bei Rechtsfragen hilft die Soforthilfe-Strecke mit Verweis auf Anwalt und Verbraucherzentrale.