{"id":290548,"date":"2024-01-16T00:08:00","date_gmt":"2024-01-15T23:08:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=290548"},"modified":"2024-01-15T17:10:30","modified_gmt":"2024-01-15T16:10:30","slug":"phishing-alarm-steuerbescheid-rechnung-oder-elster-restbetrag","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/01\/16\/phishing-alarm-steuerbescheid-rechnung-oder-elster-restbetrag\/","title":{"rendered":"Phishing-Alarm: Steuerbescheid, Rechnung oder Elster-Restbetrag"},"content":{"rendered":"

\"SicherheitZum Jahreswechsel h\u00e4ufen sich erneut die Phishing-Versuche, die vorgeblich versuchen, im Namen des Finanzamts, der Steuerverwaltung oder des Elster-Portals Benutzer auszutricksen und an Finanzdaten oder Zugangsdaten zu gelangen. Die Phishing-Mails reichen vom angeblichen Steuerbescheid \u00fcber Mitteilungen eines \"Restbetrags bei ELSTER\" bis hin zur Information \u00fcber eine angebliche Rechnung.<\/p>\n

<\/p>\n

Phishing mit \"Elster-Restbetrag\"<\/h2>\n

\"\"Das Phishing-Radar der Verbraucherzentralen warnte<\/a> bereits zum 5. Januar vor einer Phishing-Welle unter dem Namen des Steuerportals ELSTER (EL<\/strong>ektronische ST<\/strong>euerER<\/strong>kl\u00e4rung). Unter dem Betreff \"Letztmalige Aufforderung – Steuerrestbetrag aus dem Jahre 2022\" wird eine Forderung nach einem vermeintlichen Steuerrestbetrag aus dem Jahre 2022 thematisiert.<\/p>\n

\"ELSTER-Phishing-Mail\"
ELSTER-Phishing-Mail<\/p>\n

Es wird vorgegaukelt, dass f\u00fcr das Jahr 2022 noch ein offenen Betrag existiert, der von den Finanzbeh\u00f6rden erstattet werden soll. Leider war die Beh\u00f6rde noch nicht in der Lage, die H\u00f6he der Erstattung zu berechnen. Der Empf\u00e4nger der Phishing-Mail wird aber aufgefordert, umgehend aktiv zu werden und \"ein Formular auszuf\u00fcllen\", in dem selbstverst\u00e4ndlich pers\u00f6nliche Angaben vom Empf\u00e4nger erbeten werden. <\/p>\n

Das betreffende Formular wird \u00fcber einen Phishing-Link auf einer Phishing-Seite bereitgestellt. Ziel ist es, die pers\u00f6nlichen Informationen des Opfers abzugreifen. Gerade beim Thema Steuern sind viele Menschen unsicher und m\u00f6chten nichts falsch machen. Eine \u00dcberpr\u00fcfung der Absenderadresse der Mail sowie die URL des angegebenen Links zum Formular d\u00fcrften diesen Phishing-Versuch aber auffliegen lassen. <\/p>\n

Das ELSTER-Portal warnt<\/h2>\n

Auf dem ELSTER-Portal findet sich unter diesem Link<\/a> eine prominente Warnung vor solchen Phishing-Versuchen. Es hei\u00dft dort, dass \"aktuell\" (was eigentlich immer ist) gef\u00e4lschte E-Mails im Namen der Steuerverwaltung versendet werden. Als Absender wird zum Beispiel ELSTER, das Finanzamt oder das Bundeszentralamt f\u00fcr Steuern (BZSt<\/abbr>) vorget\u00e4uscht. <\/p>\n

In diesen Phishing-Nachrichten wird der Empf\u00e4nger meist aufgefordert, eine im Anhang befindliche Datei zu \u00f6ffnen, bei der es sich angeblich um einen Steuerbescheid oder eine Rechnung handelt. Auch wenn die Absenderadresse sowie der Inhalt der E-Mail st\u00e4ndig variieren, ist in allen F\u00e4llen das Ziel, per E-Mail an Anmeldedaten sowie Konto- und\/oder Kreditkarteninformationen von Steuerzahlern zu gelangen.<\/p>\n

Im ELSTER-Portal wird darauf hingewiesen, dass die Steuerverwaltung grunds\u00e4tzlich nur Benachrichtigungen, aber niemals die eigentlichen Steuerdaten oder Rechnungen in Form eines E-Mail-Anhangs, zusendet. Auch der Link zum angeblichen Formular zeigt dann auf eine URL, die nichts mit dem ELSTER-Portal unter elster.de<\/em> zu tun hat. Das ELSTER-Portal gibt die folgenden Empfehlungen:<\/p>\n