Vorsicht vor Fake-Mail

Eine E-Mail im Namen von ELSTER verspricht eine Steuererstattung von 1.151 Euro. Doch hinter der Nachricht steckt ein Phishing-Versuch. Wer auf den Link klickt, riskiert den Missbrauch seiner persönlichen Daten und Bankzugänge.

Eine vermeintlich gute Nachricht vom Finanzamt kann schnell zur bösen Überraschung werden. Aktuell kursieren gefälschte E-Mails, die im Namen von ELSTER eine angeblich genehmigte Steuererstattung ankündigen. Um das Geld zu erhalten, sollen Empfänger auf einen Link klicken und ihr Online-Banking mit dem ELSTER-Portal verbinden. „Dahinter steckt eine Betrugsmasche, mit der Kriminelle sensible Daten abgreifen wollen“, warnt die Lohnsteuerhilfe Bayern. „Denn eine echte Steuererstattung muss niemals über einen Link in einer E-Mail freigeschaltet werden.“ Im Zweifel lieber direkt beim Finanzamt nachfragen, statt auf eine verdächtige Nachricht zu reagieren.

Daran erkennen Verbraucher die Fake-Mail:
* Falscher Absender: Obwohl als Absender „ELSTER“ angezeigt wird, stammt die Nachricht von einer fremden E-Mail-Domain.
* Verdächtige Links: Die Schaltfläche zur angeblichen Freigabe führt nicht zur offiziellen ELSTER-Website.
* Ungewöhnliche Aufforderung: ELSTER verlangt niemals, dass Steuerzahler ihr Online-Banking mit dem Portal verbinden, um eine Erstattung zu erhalten.
* Künstlicher Zeitdruck: Eine angebliche sieben-Tage-Frist soll Empfänger zu schnellem Handeln bewegen.
* Unstimmige Formulierungen: Begriffe wie „Firmenkonto“ und „Unternehmensbank“ passen nicht zu einer gewöhnlichen Einkommensteuererstattung.

Richtig reagieren, um sich zu schützen
Grundsätzlich gilt: Keine Links anklicken, keine Anhänge öffnen und keine persönlichen Daten oder Bankzugänge preisgeben. Wer wissen möchte, ob tatsächlich eine Nachricht oder Steuererstattung vorliegt, sollte ELSTER ausschließlich über die selbst eingegebene Internetadresse „www.elster.de“ aufrufen. Verdächtige E-Mails sollten als Spam oder Phishing gemeldet und anschließend gelöscht werden.

Was tun, wenn der Link bereits geklickt wurde?
Wer lediglich den Link geöffnet, aber keine Daten eingegeben hat, sollte die Seite sofort schließen. Wurden Zugangsdaten oder Bankinformationen preisgegeben, ist schnelles Handeln gefragt: Passwörter ändern, umgehend die Bank kontaktieren und gegebenenfalls den Online-Banking-Zugang sperren lassen. Bei einem finanziellen Schaden empfiehlt sich außerdem eine Anzeige bei der Polizei.