{"id":286637,"date":"2023-10-03T12:09:38","date_gmt":"2023-10-03T10:09:38","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286637"},"modified":"2023-10-03T12:12:22","modified_gmt":"2023-10-03T10:12:22","slug":"phishing-scam-welle-betrugsmails-vom-bmf-wegen-steuern","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/03\/phishing-scam-welle-betrugsmails-vom-bmf-wegen-steuern\/","title":{"rendered":"Phishing (Scam-Welle): Betrugsmails vom BMF wegen Steuern"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Kleiner Hinweis an die Leserschaft. Nachdem die Abgabefrist f\u00fcr die Steuererkl\u00e4rung der Vorjahre zum 1. Oktober 2023 l\u00e4uft wohl eine Welle an Betrugsmails, Absender ist angeblich das Bundesfinanzministerium. Die Empf\u00e4nger werden der Steuerhinterziehung beschuldigt. Ein Leser hat mich auf das Thema hingewiesen, weil er gerade eine solche Mail im Posteingang vorgefunden hat.<\/p>\n<p><!--more--><\/p>\n<p>Das Thema hatte ich mehrfach im Blog (siehe Links am Artikelende oder <a href=\"https:\/\/borncity.com\/blog\/2023\/08\/22\/lka-warnung-vor-betrugsmails-mit-bezug-auf-steuerbescheid-steuerbetrug-etc\/\">LKA-Warnung vor Betrugsmails mit Bezug auf Steuerbescheid, Steuerbetrug etc.<\/a>). Die Phisher versuchen die Opfer mit einer Beschuldigung des Steuerbetrugs in Panik zu versetzen und so zur Herausgabe pers\u00f6nlicher Daten zu verlocken.<\/p>\n<h2>Der neue Betrugsversuch<\/h2>\n<p>Der Blog-Leser, der mich heute per Mail kontaktierte, schrieb, dass er im ersten Augenblick schon dachte, etwas falsch gemacht zu haben, als die Mail einschlug. Hier seine Erkl\u00e4rungen:<\/p>\n<blockquote>\n<p>Moin G\u00fcnter,<\/p>\n<p>mit der gestrigen Abgabefrist der Steuererkl\u00e4rung scheint es nun eine weitere Welle an Scam-Mails im Namen des BMF zu geben, laut denen man der Steuerhinterziehung beschuldigt wird (Screenshot der Mail im Anhang).  <\/p>\n<p>Meiner Meinung nach relativ schlau, da ich im ersten Moment tats\u00e4chlich dachte, ich h\u00e4tte einen Fehler in meiner Steuererkl\u00e4rung gemacht..<br \/>Auf dem zweiten Blick aber gab es wieder die \u00fcblichen Fehler:<br \/>&#8211; Keine direkte Anrede  <\/p>\n<p>&#8211; Der gesamte Inhalt ist als Bild eingef\u00fcgt und daher kein Text (auf dem Screenshot nicht erkennbar)  <\/p>\n<p>&#8211; Mail ging an eine andere E-Mail Adresse, als bei Elster angegeben  <\/p>\n<p>Ebenso un\u00fcblich ist dazu die Absendezeit um 1:26 Uhr an einem Feiertag.  <\/p>\n<p>Ich habe die Mail auch direkt einem Freund gezeigt, der derzeit eine Ausbildung in der Verwaltung der Bundeswehr macht und ihm fielen direkt drei Probleme auf:<\/p>\n<p>\"<i>1.) W\u00fcrde es nie von der leiterin kommen<\/i><\/p>\n<p><i>2.) da es nicht von der leiterin kommen w\u00fcrde, m\u00fcsste unten \"im Auftrag\" stehen<\/i>  <\/p>\n<p><i>3.) da es sich um ne leiterin von ner beh\u00f6rde handelt w\u00fcrde die beamte sein &#8211; was bedeutet die w\u00fcrde mit amtsbezeichnung genannt werden und nicht einfach nur \"Frau\"\"<\/i>  <\/p>\n<p><i><\/i> <\/p>\n<p>Gibt nat\u00fcrlich noch weitere Punkte, die nach und nach hinzukommen, je l\u00e4nger man sich die Mail anschaut.<\/p>\n<\/blockquote>\n<p>Mir ist aufgefallen, dass dort Eidgenossen angesprochen werden, die ich eher in der Schweiz verorten w\u00fcrde. Anbei der Screenshot der betroffenen Mail &#8211; der Leser schreibt, das Virustotal bei den PDF-Anh\u00e4ngen nichts erkannt habe, er hat aber dennoch darauf verzichtet sie zu \u00f6ffnen &#8211; was eine kluge Entscheidung war. <\/p>\n<p><a href=\"https:\/\/i.postimg.cc\/FR29sPCh\/image.png\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Phishing\" alt=\"Phishing\" src=\"https:\/\/i.postimg.cc\/FR29sPCh\/image.png\"\/><\/a><\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/22\/lka-warnung-vor-betrugsmails-mit-bezug-auf-steuerbescheid-steuerbetrug-etc\/\">LKA-Warnung vor Betrugsmails mit Bezug auf Steuerbescheid, Steuerbetrug etc.<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/11\/07\/phishing-mail-mit-ransomware-maze-in-steuerbescheid-doc\/\">Phishing-Mail mit Ransomware Maze in Steuerbescheid.doc<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/05\/05\/phishing-mail-steuererstattung-vom-finanzamt\/\">Phishing-Mail: Steuererstattung vom Finanzamt<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kleiner Hinweis an die Leserschaft. Nachdem die Abgabefrist f\u00fcr die Steuererkl\u00e4rung der Vorjahre zum 1. Oktober 2023 l\u00e4uft wohl eine Welle an Betrugsmails, Absender ist angeblich das Bundesfinanzministerium. Die Empf\u00e4nger werden der Steuerhinterziehung beschuldigt. Ein Leser hat mich auf das &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/03\/phishing-scam-welle-betrugsmails-vom-bmf-wegen-steuern\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-286637","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286637","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=286637"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286637\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=286637"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=286637"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=286637"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}