Methode der Betrüger
Die Empfängerinnen und Empfänger erhalten eine E-Mail, deren Absender sich als ELSTER – Ihr Online-Finanzamt ausgibt. In der E-Mail wird beispielsweise zu einer Synchronisierung eines IMAP-Kontos durch das Anklicken eines Links aufgefordert. Durch diese Synchronisation sollen steuerliche Benachrichtigungen und Mitteilungen im ELSTER Portal abrufbar werden. Auffällig ist, dass sich die E-Mails, in allen bekannten Fällen, auf den Abruf steuerlicher Mitteilungen und Benachrichtigungen für die Körperschaftsteuer beziehen.
Bei den E-Mails handelt es sich um eine Phishing-Kampagne, mit der persönliche Steuerdaten abgegriffen oder Schadsoftware eingeschleust werden soll.
Was tun mit der betrügerischen Nachricht?
- nicht antworten
- keine Links anklicken oder Datenanhänge öffnen
- keine persönlichen Daten preisgeben
- die E-Mail sowie den gefälschten Bescheid oder das gefälschte Aufforderungsschreiben löschen, wenn die Anhänge nicht geöffnet beziehungsweise die Links in der E-Mail nicht angeklickt wurden
Sollten Bürgerinnen und Bürger dennoch auf einen Link geklickt, dort gegebenenfalls persönliche Daten angegeben oder einen Anhang geöffnet oder gespeichert haben, ist immer anzuraten, sich unverzüglich an die örtliche Polizeidienststelle zu wenden.
Was sind Hinweise auf Betrugs-E-Mails?
Zunächst sollte die Absenderadresse der E-Mail geprüft werden. Elster-E-Mail-Adressen enden immer mit @elster.de (z. B. portal@elster.de). Falls sich der Absender der E-Mail als Online-Finanzamt ELSTER ausgibt und eine abweichende Endung der E-Mail-Adresse ersichtlich ist, kann von einem Betrugsfall ausgegangen werden.
Aber Achtung! Betrüger nutzen oft auch täuschend echte E-Mail-Adressen mit abweichenden Endungen, wie zum Beispiel @elster-support.de oder Endungen mit Tippfehlern wie @eltser.de.
Das Online-Finanzamt ELSTER versendet Benachrichtigungs-E-Mails grundsätzlich nur, wenn ein neues Dokument (z. B. eine Mitteilung oder ein Steuerbescheid) in dem persönlichen ELSTER-Benutzerkonto bereitliegt. Bürgerinnen und Bürger werden in diesen Nachrichten des Online-Finanzamts ELSTER niemals aufgefordert, Links anzuklicken, persönliche Daten preiszugeben oder Anhänge zu öffnen. Eine Einsicht der aktuellen Nachrichten und Mitteilungen kann zu jeder Zeit nach dem Log-In im persönlichen ELSTER-Benutzerkonto vorgenommen werden.
Den Thüringer Finanzämtern sind bereits Betrugsfälle bekannt geworden.
Hinweis:
Betrüger nutzen oft mehrere Wege, um an die Daten von Bürgerinnen und Bürger zu gelangen.
