LKA-Warnung vor Betrugsmails mit Bezug auf Steuerbescheid, Steuerbetrug etc.

Aktuell trudeln wohl einige Einkommensteuerbescheide ein. Das machen sich auch Online-Kriminelle zu Nutze, und verschicken E-Mails mit Schock-Betreff "Steuerbetrug" oder dem Trigger "Steuerbescheid" sowie "Einkommensteuerbescheid", um die Empfänger zum Öffnen dieser Nachrichten zu bewegen. Das Landeskriminalamt Niedersachsen warnt deshalb auf seiner Präventionsseite vor diesen Betrugsmails und gibt Tipps, damit niemand auf diese Masche hereinfällt.

Die Warnung von Mitte August 2023 findet sich auf der LKA-Präventationsseite unter dem Titel Gefälschte Mail zu „Steuerbescheid, Steuerbetrug, Einkommensteuererklärung. Das LKA schreibt, dass Cyberkriminelle nichts unversucht lassen, um an Geld und/oder sensible Daten anderer zu gelangen. Dazu gehören auch Phishing-Kampagnen, die breit gestreut werden und sich im Grunde jährlich wiederholen.

Mit Betreffs wie "Steuerbescheid // Akte-102.UP //",  "Einkommensteuererklärung / Steuerbescheid / Steuerbetrug" oder "Steuerbescheid Aktenzeichen 4785-OP.UT" (weitere Betreff-Varianten sind möglich) in der E-Mail und vorgeblichen Absendern wie "Generaldirektion für Finanzen" oder "Steuerbehörde" versuchen die Cyberkriminellen ihre potentiellen Opfer zu überzeugen, dass man eine Straftat begangen hätte und man nun handeln müsse.

Aktuell verschickte, aber gefälschte Mails sollen den Anschein erwecken, vom Bundesministerium der Finanzen zu stammen. Obiger Screenshot zweigt zwei Meldungen, die das LKA als Beispiel beigefügt hat. Das LKA schreibt, dass der Mail ein fingiertes Anschreiben als Bild beigefügt sei, welches wie nachfolgend gezeigt aussehen kann.

Das Bild suggeriert, dass gegen den Empfänger der Mail Anzeigen wegen Steuerbetrugs vorliegen und dieser der Steuerhinterziehung beschuldigt werde. Im Anschluss rücken die Betrüger mit dem Anliegen heraus, und fordern den Empfänger auf, den Betrag von 7.108.00 € als Steuerschuld binnen 48 Stunden zu begleichen, andernfalls werde eine Pfändung eingeleitet.

Das LKA schreibt, dass  aus der Mail nicht hervor gehe, ob die angeschriebenen Personen direkt antworten sollen. Wer trotzdem versucht, eine Antwort auf die Mail zu versenden, werde ggf. bemerken, dass es offensichtlich keine offiziellen Mailadressen von Behörden sind, die angegeben sind. Das LKA konnte in Phishing-Mails E-Mail-Adressen mit Domainendungen feststellen, die beispielsweise für Italien, Bulgarien und Spanien stehen.

Das LKA schreibt, dass die Täter bei erfolgreicher Rückantwort durch die potentiellen Opfer passende Kontodaten zusenden, auf die dann der geforderte Betreag überwiesen werden soll. Zudem ist eine Aufforderung zur Verifizierung (z.B. Mitsenden von Personalausweisbildern) denkbar. Letzteres dient ggf. zum Identitätsdiebstahl. Das Ganze ähnelt von der Masche angeblichen Schreiben von BKA, Europol, Interpol usw., wie hier beschrieben, heißt es.

Denkbar sei laut LKA auch das Zusenden von Links, wie bei dieser Masche (ebenfalls missbräuchlich im Namen des Finanzministeriums) beschrieben. Mit dieser Masche besteht zusätzlich die Gefahr des Phishings im Onlinebanking. Weiterhin besteht die Gefahr von Schadsoftware, die in einem angehängten Dokument versteckt ist oder auf einer verlinkten Webseite lauert.

Wer eine solche oder vergleichbare Mail bekommen hat, kann diese bedenkenlos löschen. Betroffene, die eine neue Varianten dieser Masche als E-Mail erhalten hat, können das LKA über diese Webseite in Kenntnis setzen. Opfer, die allerdings auf die Masche hereingefallen sind, sollten bei bereits erfolgten Überweisungen seine zuständige Bank unverzüglich kontaktieren. Im Anschluss sollte eine Anzeige bei der örtlichen Polizeidienststelle oder über die zugehörige Onlinewache erfolgen.