Wer in diesen Tagen eine E-Mail mit dem Betreff „Ihr Steuerbescheid 2025, Erstattung bestätigt“ erhält, sollte misstrauisch werden. Die Verbraucherzentrale warnt aktuell vor einer Betrugsmasche, die sich als Nachricht des Online-Finanzamts Elster ausgibt und eine bereits bestätigte Steuererstattung ankündigt.

Bevor das Geld angeblich ausgezahlt werden kann, verlangt die Mail eine Identitätsprüfung, für die Empfänger ihre Kartendaten über einen eingebetteten Link bestätigen sollen. Zusätzlich setzen die Absender eine Frist bis zum 31. August, nach deren Ablauf die Erstattung angeblich verfällt. Tatsächlich landen alle eingegebenen Daten direkt bei den Kriminellen.

Zum einen weckt die Aussicht auf eine Steuererstattung positive Erwartungen, denn viele Bürger rechnen ohnehin mit einer Rückzahlung vom Finanzamt und lassen ihre übliche Vorsicht deshalb außer Acht.

Zum anderen erzeugt die kurze Frist bis zum 31. August Handlungsdruck, unter dem Menschen eher unüberlegt klicken, als in Ruhe die Echtheit einer Nachricht zu prüfen. Beides sind gängige psychologische Motive, die Cyberkriminelle als „Social Engineering“ schon seit Jahren ausnutzen, indem sie immer wieder neue passende Geschichten erfinden.

Weil Elster von mehr als zweiundzwanzig Millionen Bürgern und Unternehmen genutzt wird, trifft die Mail zudem auf ein Umfeld, in dem viele Empfänger tatsächlich ein Konto beim Online-Finanzamt besitzen und die Nachricht deshalb plausibel erscheint.

Auch die Absenderadresse weicht bei genauer Prüfung von der offiziellen Domain ab, selbst wenn Logo und Gestaltung der Mail professionell wirken. Entscheidend ist jedoch ein inhaltlicher Punkt, der die Fälschung eindeutig entlarvt. Denn für eine Überweisung benötigt das Finanzamt lediglich die beim Steuerkonto hinterlegte IBAN, niemals jedoch Kartendaten.

Wer also aufgefordert wird, eine Kreditkartennummer oder eine Kartenprüfnummer preiszugeben, hat es garantiert nicht mit einer echten Steuererstattung zu tun. Auch der Link in der Mail führt nicht auf die offizielle Seite unter elster.de, sondern auf eine täuschend ähnliche Nachbildung und sollte deshalb niemals aufgerufen werden.

Besonders gefährlich wird der Betrugsversuch, wenn die Mail ausgerechnet in der Zeit nach Abgabe der eigenen Steuererklärung eintrifft, denn dann erscheint eine Rückzahlung ohnehin naheliegend und die Wachsamkeit sinkt zusätzlich.

Hinzu kommt, dass gerade Selbstständige und Kleinunternehmer, die Elster regelmäßig für Umsatzsteuer-Voranmeldungen nutzen, die Nachricht schneller für echt halten, weil ein Konto beim Portal und die regelmäßige Kommunikation mit dem Finanzamt für sie ohnehin zum Arbeitsalltag gehört.