So funktioniert der ELSTER-Betrug
Die Köder-Mail
Sie erhalten eine E-Mail mit offiziellem ELSTER-Logo. Im Text heißt es, es liege ein Fehler bei Ihrer Steuererklärung vor oder Sie hätten Anspruch auf eine Erstattung.
Der Link zur „Verifizierung“
Um das Geld zu erhalten, sollen Sie auf einen Link klicken und Ihre Identität oder Bankdaten verifizieren. Häufig wird Zeitdruck aufgebaut („innerhalb von 24 Stunden“).
Das gefälschte Formular
Der Link führt auf eine perfekt nachgemachte ELSTER-Webseite. Hier werden Sie aufgefordert, Ihre IBAN, Kreditkartennummer oder sogar Ihre Zugangsdaten für das Online-Banking einzugeben.
Der Datenklau
Sobald Sie die Daten absenden, wird keine Erstattung überwiesen. Stattdessen nutzen die Betrüger Ihre Kreditkarte für Einkäufe oder plündern Ihr Bankkonto.
Woran erkennen Sie die falsche ELSTER-Mail?
- Auffällige Absenderadresse: Auch wenn als Name „ELSTER“ oder „Finanzamt“ angezeigt wird, lautet die tatsächliche E-Mail-Adresse oft etwas wie
info@steuer-update-24.comanstelle von@elster.deoder@bzst.bund.de. - Unpersönliche Anrede: Mails vom Finanzamt sind immer persönlich an Sie gerichtet und enthalten Ihr Kassenzeichen oder Ihre Steuernummer. Phishing-Mails beginnen oft mit „Sehr geehrter Kunde“ oder „Lieber Steuerzahler“.
- Fehlende Sicherheitszertifikate: Die echte Seite lautet
www.elster.de. Prüfen Sie die URL in der Adresszeile genau auf Buchstabendreher.
Richtiges Verhalten bei Phishing
- Nichts anklicken: Klicken Sie auf keine Links und öffnen Sie keine angehängten Dateien.
- Direkt einloggen: Wenn Sie unsicher sind, tippen Sie
www.elster.demanuell in Ihren Browser ein und melden Sie sich in Ihrem Konto an, um nach Nachrichten des Finanzamts zu sehen. - Löschen und ignorieren: Löschen Sie die E-Mail. Haben Sie sie als SMS erhalten, blockieren Sie die Nummer.
Egidio schützt vor Behörden-Phishing
Besonders auf dem Smartphone übersieht man leicht, dass ein Link nicht zum echten Finanzamt führt. Egidio erkennt den Betrug, bevor es zu spät ist.
Die Egidio App überprüft lokal auf Ihrem Gerät Links in Ihren Benachrichtigungen. Wenn ein Link vorgibt, von ELSTER zu stammen, aber auf einen Server im Ausland umleitet, zeigt Egidio sofort eine rote Warnmeldung an, bevor Sie klicken. So wissen Sie, dass es sich um eine Betrugsseite handelt, bevor Sie Ihre sensiblen Daten eingeben.
Egidio jetzt installierenHäufig gestellte Fragen (FAQ)
Verschickt ELSTER E-Mails über eine Steuerrückerstattung?
Nein. ELSTER oder das Finanzamt fordern niemals per E-Mail, SMS oder Telefon Kontodaten, Passwörter oder Kreditkarteninformationen für eine Erstattung an. Offizielle Benachrichtigungen erfolgen per Post oder sicher in Ihrem Mein-ELSTER-Postfach.
Ich habe meine Daten auf der gefälschten ELSTER-Seite eingegeben. Was nun?
Sperren Sie umgehend Ihr Bankkonto und Ihre Kreditkarte über Ihre Bank oder den Sperrnotruf 116 116. Ändern Sie sofort das Passwort Ihres echten ELSTER-Kontos (falls eingegeben) und erstatten Sie Anzeige bei der Polizei.