Betrüger locken mit angeblicher Steuererstattung

Eine E‑Mail im Namen von ELSTER ver­spricht eine Steu­er­erstat­tung von 1.151 Euro. Doch hin­ter der Nach­richt steckt ein Phis­hing-Ver­such. Wer auf den Link klickt, ris­kiert den Miss­brauch sei­ner per­sön­li­chen Daten und Bank­zu­gän­ge.

Eine ver­meint­lich gute Nach­richt vom Finanz­amt kann schnell zur bösen Über­ra­schung wer­den. Aktu­ell kur­sie­ren gefälsch­te E‑Mails, die im Namen von ELSTER eine angeb­lich geneh­mig­te Steu­er­erstat­tung ankün­di­gen. Um das Geld zu erhal­ten, sol­len Emp­fän­ger auf einen Link kli­cken und ihr Online-Ban­king mit dem ELS­TER-Por­tal ver­bin­den. „Dahin­ter steckt eine Betrugs­ma­sche, mit der Kri­mi­nel­le sen­si­ble Daten abgrei­fen wol­len“, warnt die Lohn­steu­er­hil­fe Bay­ern. „Denn eine ech­te Steu­er­erstat­tung muss nie­mals über einen Link in einer E‑Mail frei­ge­schal­tet wer­den.“ Im Zwei­fel lie­ber direkt beim Finanz­amt nach­fra­gen, statt auf eine ver­däch­ti­ge Nach­richt zu reagie­ren.

Dar­an erken­nen Ver­brau­cher die Fake-Mail:
• Fal­scher Absen­der: Obwohl als Absen­der „ELSTER“ ange­zeigt wird, stammt die Nach­richt von einer frem­den E‑Mail-Domain.
• Ver­däch­ti­ge Links: Die Schalt­flä­che zur angeb­li­chen Frei­ga­be führt nicht zur offi­zi­el­len ELS­TER-Web­site.
• Unge­wöhn­li­che Auf­for­de­rung: ELSTER ver­langt nie­mals, dass Steu­er­zah­ler ihr Online-Ban­king mit dem Por­tal ver­bin­den, um eine Erstat­tung zu erhal­ten.
• Künst­li­cher Zeit­druck: Eine angeb­li­che Sie­ben-Tage-Frist soll Emp­fän­ger zu schnel­lem Han­deln bewe­gen.
• Unstim­mi­ge For­mu­lie­run­gen: Begrif­fe wie „Fir­men­kon­to“ und „Unter­neh­mens­bank“ pas­sen nicht zu einer gewöhn­li­chen Ein­kom­men­steu­er­erstat­tung.

Rich­tig reagie­ren, um sich zu schüt­zen
Grund­sätz­lich gilt: Kei­ne Links ankli­cken, kei­ne Anhän­ge öff­nen und kei­ne per­sön­li­chen Daten oder Bank­zu­gän­ge preis­ge­ben. Wer wis­sen möch­te, ob tat­säch­lich eine Nach­richt oder Steu­er­erstat­tung vor­liegt, soll­te ELSTER aus­schließ­lich über die selbst ein­ge­ge­be­ne Inter­net­adres­se „www.elster.de“ auf­ru­fen. Ver­däch­ti­ge E‑Mails soll­ten als Spam oder Phis­hing gemel­det und anschlie­ßend gelöscht wer­den.

Was tun, wenn der Link bereits geklickt wur­de?
Wer ledig­lich den Link geöff­net, aber kei­ne Daten ein­ge­ge­ben hat, soll­te die Sei­te sofort schlie­ßen. Wur­den Zugangs­da­ten oder Bank­in­for­ma­tio­nen preis­ge­ge­ben, ist schnel­les Han­deln gefragt: Pass­wör­ter ändern, umge­hend die Bank kon­tak­tie­ren und gege­be­nen­falls den Online-Ban­king-Zugang sper­ren las­sen. Bei einem finan­zi­el­len Scha­den emp­fiehlt sich außer­dem eine Anzei­ge bei der Poli­zei über­nimmt.

www.lohi.de/steuertipps

Schlüs­sel­wör­ter:  Phis­hing, Betrug, Finanz­amt, ELSTER, Steu­er­erstat­tung, Steu­er­erklä­rung

Über die Lohi — Lohn­steu­er­hil­fe Bay­ern e. V.Die Lohi (Lohn­steu­er­hil­fe Bay­ern e. V.) mit Haupt­sitz in Mün­chen wur­de 1966 als Lohn­steu­er­hil­fe­ver­ein gegrün­det und ist mit rund 300 Bera­tungs­stel­len bun­des­weit aktiv. Mit　über　700.000 Mit­glie­dern ist der Ver­ein einer der größ­ten Lohn­steu­er­hil­fe­ver­ei­ne in Deutsch­land. Die Lohi zeigt Arbeit­neh­mern, Rent­nern und Pen­sio­nä­ren – im Rah­men einer Mit­glied­schaft begrenzt nach § 4 StBerG – alle Mög­lich­kei­ten auf, Steu­er­vor­tei­le zu nut­zen.

Foto: Pix­a­bay