Neuigkeiten aus der Welt der Steuern

Das Bayerische Landesamt für Steuern warnt erneut vor gefälschten E-Mails im Namen der Steuerverwaltung. Als Absender geben sich die Betrüger als ELSTER, als Finanzamt oder als Bundeszentralamt für Steuern (BZSt) aus. In der Mail wirst du aufgefordert, eine angehängte Datei zu öffnen. Das soll angeblich dein Steuerbescheid oder eine Rechnung sein. In Wirklichkeit wollen die Betrüger an deine Zugangsdaten und an deine Konto- oder Kreditkartendaten.

So erkennst du die Fakes

• Die Mail hat einen Anhang, der ein Steuerbescheid oder eine Rechnung sein soll. Die Steuerverwaltung verschickt solche Dokumente nie als E-Mail-Anhang.
• Du wirst nach Steuernummer, Kontoverbindung, Kreditkartennummer, PIN oder der Antwort auf deine Sicherheitsabfrage gefragt. Danach fragt die Steuerverwaltung nie per E-Mail.
• Absenderadresse und Text ändern sich ständig. Eine seriös wirkende Adresse ist deshalb kein Beweis für eine echte Mail.

So solltest du reagieren:

• Öffne keine Anhänge und klicke keine Links an.
• Antworte nicht und gib keine Daten ein.
• Lösche die Nachricht.

Wenn du unsicher bist, melde dich direkt bei Mein ELSTER an und schau dort in dein Postfach. Gib die Adresse dafür selbst im Browser ein und nutze nie den Link aus der Mail. Alternativ fragst du bei deinem Finanzamt nach.

Wichtig: Echte E-Mails von ELSTER sind nur Benachrichtigungen. Steuerdaten, Bescheide oder Rechnungen kommen nie als Anhang.

Aktuell warnt die Verbraucherzentrale vor einer Phishing-Welle im Namen von ELSTER. Die gefälschten E-Mails tragen den Betreff „Ihr elektronischer Steuerbescheid für 2026 ist abrufbar“ und behaupten, ein Bescheid mit Steuerguthaben liege für dich bereit. Über einen Link sollst du eine angebliche Prüfung durchlaufen oder deine IBAN „bestätigen“, um die Auszahlung freizuschalten. Tatsächlich sollen so deine Zugangs- und Bankdaten abgegriffen werden.

So erkennst du die Fakes

• Der Betreff nennt das Jahr 2026 – aktuell werden aber die Erklärungen für 2025 bearbeitet. Ein „Bescheid für 2026″ ergibt zeitlich keinen Sinn.
• Allgemeine Anrede ohne deinen Namen.
• Fragwürdige Absenderadresse, die nur auf den ersten Blick offiziell wirkt.
• Aufforderung, über einen Link Daten oder deine IBAN einzugeben.
• Zeitdruck, etwa die Drohung, „offene Transaktionen“ zu stornieren.

So solltest du reagieren:

• Klicke keine Links und öffne keine Buttons in der E-Mail.
• Gib keine persönlichen Daten und keine Bankverbindung ein.
• Verschiebe die Nachricht direkt in den Spam-Ordner bzw. lösche sie.
• Rufe deinen Steuerbescheid ausschließlich über das offizielle ELSTER-Portal ab – Adresse selbst im Browser eingeben, nie über die Mail.

Wichtig: Das Finanzamt verschickt keine Steuerbescheide per E-Mail und auch keine Mails mit Anmelde-Button. Du erhältst höchstens den kurzen Hinweis, dass in deinem ELSTER-Postfach eine Nachricht bereitliegt – abrufbar nur nach Login im echten Portal.

Das Bundesfinanzministerium (BMF) warnt aktuell vor mehreren Betrugsversuchen im Namen von Behörden. Kriminelle verschicken gefälschte Briefe und E-Mails, um an Geld oder persönliche Daten zu gelangen.

Besonders häufig taucht derzeit ein angebliches Schreiben des BMF mit dem Titel „Formal Notice of Final Statutory Tax Clearance Requirement and Reinstatement Assurance“ auf. Empfänger sollen rund 550 Euro zahlen, um eine angebliche Kontosperrung aufzuheben. Das Schreiben ist gefälscht.

Außerdem kursieren:

• gefälschte E-Mails zu angeblich nicht zustellbaren Steuererstattungen,
• Schreiben mit vermeintlichen Anlageangeboten im Namen des Bundesfinanzministers,
• falsche Zahlungsaufforderungen mit Bankverbindungen der Bundeskasse,
• sowie Fake-Schreiben im Namen des Bundeszentralamts für Steuern (BZSt).

So solltest du reagieren 

• Öffne keine verdächtigen Anhänge oder Links.
• Leiste keine Zahlungen aufgrund solcher Schreiben oder E-Mails.
• Gib keine persönlichen Daten oder Bankdaten weiter.
• Prüfe Absender und Inhalte genau.
• Kontaktiere im Zweifel direkt die zuständige Behörde.

Wichtig:  Behörden fordern sensible Daten oder Zahlungen nicht überraschend per E-Mail an.

Derzeit wird verstärkt eine betrügerische E-Mail versendet, die vermeintlich von ELSTER stammt. Unter dem Betreff „Amtliche Benachrichtigung zur Steuererstattung“ behauptet das Schreiben, eine Rückerstattung sei für dich vorgesehen. Über einen Button „Validierung starten“ sollst du deine aktuellen Bankdaten bestätigen und damit die Auszahlung „freischalten“. Tatsächlich handelt es sich um eine Phishing-Masche, mit der Kriminelle deine sensiblen Kontoinformationen abfangen wollen.

 

So erkennst du die Fakes

• Der Absender verwendet keine offizielle ELSTER-Adresse, sondern von einem gewöhnlichen Anbieter.
• Es wird zur schnellen Eingabe von Bankdaten aufgefordert („Validierung Ihrer aktuellen Bankdaten notwendig“).
• Offizielle Behörden würden nie per E-Mail die Bankverbindung bestätigen lassen oder Rückerstattungen ankündigen.
• Rechtschreib- und Grammatikfehler sind häufig vorhanden sowie ein externer Link („mendylscourt.com“).

So solltest du reagieren:

• Klicke keine Links und öffne keine Buttons in solchen E-Mails.
• Gib keine persönlichen Daten, insbesondere keine Konto- oder Kreditkartendaten, weiter.
• Lösche die Nachricht sofort aus deinem Postfach.
• Bei Unsicherheit: Kontaktiere dein zuständiges Finanzamt telefonisch oder über das offizielle Portal.
• Speichere Belege (zum Beispiel Screenshot) und melde den Vorfall der Polizei oder einer Verbraucherschutzstelle.

Wichtig: ELSTER oder dein Finanzamt fordert niemals per E-Mail zur Bestätigung von Bankdaten oder Steuererstattungen auf – offizielle Nachrichten erhältst du ausschließlich über das gesicherte Portal nach dem Login.

Aktuell ist eine gefälschte E-Mail im Umlauf, die sich auf das „Gesetz zur Modernisierung des Besteuerungsverfahrens“ bezieht. Der Absender nennt sich „Michael Weber, Fachdienst Leistungsbearbeitung“. Unter dem Vorwand einer „notwendigen Bestätigung der Steuerdaten“ sollen Empfänger auf einen Link klicken und persönliche Angaben übermitteln.

Die Nachricht wirkt offiziell, führt jedoch zu einer betrügerischen Website („mendylscourt.com“), über die sensible Daten abgegriffen werden sollen.

 

So solltest du reagieren:

• Klicke keine Links an und öffne keine Anhänge.
• Gib keine persönlichen Daten ein.
• Lösche die Nachricht umgehend.
• Melde den Betrugsversuch an dein zuständiges Finanzamt oder an die Polizei.

Die Thüringer Finanzverwaltung warnt vor einer aktuellen Phishing-Welle: Betrüger versenden täuschend echte E-Mails im Namen des Bundeszentralamts für Steuern. Darin werden Steuerpflichtige aufgefordert, ihre Steuer-Identifikationsnummer über einen Link einzugeben – verbunden mit dem Versprechen einer Rückzahlung. Tatsächlich handelt es sich um eine Betrugsmasche, mit der sensible Daten abgegriffen oder Schadsoftware eingeschleust werden soll.

So solltest du reagieren:

Die Täter nutzen täuschend echte Webadressen, hinter denen sich Fälschungen verbergen. Deshalb gilt: Keine Links anklicken, keine Daten eingeben und im Verdachtsfall die Polizei informieren.

Wichtig: Das Bundeszentralamt für Steuern fordert solche Angaben niemals per E-Mail. Die Steuer-ID wird bereits kurz nach der Geburt vergeben, sodass der Behörde die Daten ohnehin vorliegen.

Aktuell kursieren erneut gefälschte E-Mails im Namen von Finanzamt, ELSTER oder dem Bundeszentralamt für Steuern. Betrüger locken mit angeblichen Steuererstattungen oder drohen mit Ermittlungen, um an persönliche Daten und Bankinformationen zu gelangen.

So erkennst du die Fakes

• Absender wirken echt („noreply@Elster.de“), stammen aber bei genauer Prüfung von fremden Adressen.
• Versprochen wird eine schnelle Rückzahlung oder es wird mit Ermittlungen gedroht.
• Enthalten sind Buttons oder Links zur „Datenprüfung“.

Wichtig: Niemals klicken!

Echte Finanzämter oder ELSTER fordern nie per Mail persönliche Angaben, Bankdaten oder Passwörter an. Auch Anhänge und Buttons gehören nicht zu offiziellen Nachrichten. Wer unsicher ist, sollte sich ausschließlich im offiziellen ELSTER-Portal einloggen.

👉 Tipp: Klicke auf den angezeigten Absendernamen, um die komplette E-Mail-Adresse zu sehen. Meist verrät sich der Betrug sofort.