Gefälschte Elster-Mails im Umlauf: Kriminelle locken mit Frist bis 31. August und Steuererstattung

Aktuell warnt die Verbraucherzentrale vor einer gefährlichen Phishing-Welle im Namen des Online-Finanzamts Elster. Die betrügerischen Nachrichten tragen den Betreff „Ihr Steuerbescheid 2025, Erstattung bestätigt“ und stellen Empfängern eine sofortige Auszahlung in Aussicht.

Um das angebliche Guthaben freizuschalten, verlangen die Täter eine Identitätsbestätigung über einen präparierten Link. Wer darauf klickt, wird zur Eingabe sensibler Zahlungsdaten aufgefordert. Alle Angaben fließen dabei direkt auf die Server der Kriminellen.

Perfide Täuschung mit Fristdruck

Um Opfer zu unüberlegten Reaktionen zu verleiten, setzen die Cyberkriminellen eine Frist bis zum 31. August. Nach diesem Datum soll der angebliche Erstattungsanspruch verfallen.

Diese Kombination aus finanzieller Belohnung und künstlichem Zeitdruck hebelt gezielt vorsichtiges Verhalten aus. Weil mehr als 22 Millionen Bürger und Betriebe das Elster-Portal aktiv nutzen, wirkt eine solche Behördenmitteilung auf den ersten Blick oft plausibel.

Typische Erkennungsmerkmale der Betrugsmail

Trotz professioneller Optik und behördlicher Logos lässt sich das Phishing bei genauer Prüfung an eindeutigen Details entlarven. Echte Mitteilungen des Finanzamts enthalten stets die korrekte persönliche Anrede und den vollständigen Namen, statt vager Standardformulierungen.

Auch die Absenderadresse und die Ziel-URL unterscheiden sich von der offiziellen Domain elster.de.

Finanzämter verlangen niemals Kreditkartendaten

Der wichtigste inhaltliche Hinweis betrifft die Zahlungsmethode: Für reguläre Steuererstattungen greift das Finanzamt ausschließlich auf das hinterlegte Bankkonto samt IBAN zurück. Behörden fordern grundsätzlich weder Kreditkartennummern noch die dreistellige Prüfziffer an.

Taucht in einer Mail eine Aufforderung zur Eingabe von Kreditkartendaten auf, handelt es sich ausnahmslos um einen Betrugsversuch.

Erhöhte Gefahr am Smartphone

Besonders auf mobilen Geräten bleiben Warnsignale oft unbemerkt. Smartphone-Mailprogramme blenden die vollständige Absenderadresse häufig aus, sodass nur der gefälschte Anzeigename sichtbar ist.

Selbstständige und Kleinunternehmer geraten besonders leicht in die Falle, da sie das Portal regelmäßig für Umsatzsteuer-Voranmeldungen nutzen und Nachrichten der Finanzverwaltung zu ihrem täglichen Arbeitsalltag gehören.

Sofortmaßnahmen nach Dateneingabe

Wer dem Link gefolgt ist und vertrauliche Informationen preisgegeben hat, muss unverzüglich Schutzmaßnahmen einleiten:

• Karte sperren: Kontaktieren Sie umgehend Ihre Bank oder den Kartenausgeber und lassen Sie die betroffene Zahlungskarte sperren.
• Umsätze kontrollieren: Überwachen Sie Ihre Kontoauszüge in den nächsten Wochen lückenlos auf unberechtigte Abbuchungen.
• Zugangsdaten ändern: Aktualisieren Sie Ihr Passwort direkt über die offizielle Website elster.de – niemals über Links aus E-Mails.
• Anzeige erstatten: Bringen Sie den Vorfall bei der örtlichen Polizei zur Anzeige, um strafrechtliche Ermittlungen zu ermöglichen.
• Verdacht melden: Leiten Sie verdächtige Mails an die Verbraucherzentrale weiter, um die Warnsysteme für andere Nutzer aktuell zu halten.

Zur Überprüfung des tatsächlichen Steuerkontos empfiehlt sich ausschließlich der manuelle Login über den offiziellen Browser-Zugang des Finanzamts.