In den vergangenen Tagen hat sich eine neue Welle betrügerischer E-Mails verbreitet, die im Namen des Bundeszentralamts für Steuern (BZSt) versendet werden. Sicherheitsbehörden und Verbraucherschützer beobachten seit Mitte August 2026 ein vermehrtes Aufkommen dieser Nachrichten. Ziel der Angreifer ist es, Empfänger unter dem Vorwand einer angeblichen Steuererstattung zur Preisgabe sensibler Informationen zu bewegen und sie in eine sogenannte Phishing-Falle zu locken.
Urgency-Taktik und gefälschte Betreffzeilen
Die Betrüger setzen bei ihrer Vorgehensweise auf eine Kombination aus finanziellen Anreizen und künstlich erzeugtem Zeitdruck. In den aktuell kursierenden E-Mails wird den Betroffenen eine Rückzahlung in Höhe von exakt 263 Euro in Aussicht gestellt. Um die Glaubwürdigkeit zu erhöhen, verwenden die Absender eine offizielle Anmutung und nutzen komplexe Aktenzeichen in der Betreffzeile.
Ein häufig identifizierter Betreff lautet „SRC-8536/7IE_727CA3: Ihr Erstattungsanspruch – handeln Sie bis 2026-08-06 03:35:56“. Auffallend ist hierbei, dass die genannte Frist in vielen Fällen bereits in der Vergangenheit liegt oder unmittelbar bevorsteht, was bei den Empfängern Stress auslösen und zu unüberlegten Handlungen führen soll. Experten weisen darauf hin, dass solche technischen Codes und präzisen Zeitstempel typische Merkmale sind, um die Professionalität einer Behördenkommunikation vorzutäuschen.
Verhaltensregeln für betroffene Verbraucher
Angesichts der aktuellen Bedrohungslage wird dringend dazu geraten, beim Erhalt solcher Nachrichten äußerste Vorsicht walten zu lassen. Das Bundeszentralamt für Steuern sowie Verbraucherschutzorganisationen betonen, dass die Behörde niemals auf diesem Weg zur Eingabe privater Daten oder Bankverbindungen auffordert.
Wer sich gegen solche betrügerischen E-Mails und komplexe Phishing-Angriffe absichern möchte, findet in diesem Leitfaden eine klare Anleitung zur Hacker-Abwehr. Der kostenlose Report enthüllt zudem die psychologischen Taktiken der Angreifer. Anti-Phishing-Paket für mehr Sicherheit jetzt kostenlos herunterladen
Empfänger der verdächtigen E-Mails sollten keinesfalls auf die enthaltenen Links klicken. Diese führen in der Regel auf manipulierte Webseiten, die dem offiziellen Portal des BZSt nachempfunden sind, jedoch ausschließlich dazu dienen, Login-Daten oder Kreditkarteninformationen abzugreifen. Zudem wird davor gewarnt, Dateianhänge zu öffnen, da diese Schadsoftware enthalten könnten.
Die empfohlene Vorgehensweise sieht vor, die entsprechenden E-Mails unmittelbar in den Spam-Ordner zu verschieben und anschließend dauerhaft zu löschen. Sollten bereits Daten auf einer verlinkten Seite eingegeben worden sein, raten Juristen und Sicherheitsexperten dazu, umgehend die Hausbank zu informieren und gegebenenfalls Konten oder Karten sperren zu lassen.
Angesichts von Millionen gehackter Konten pro Quartal wird deutlich, wie wichtig ein proaktiver Schutz der eigenen digitalen Identität geworden ist. Erfahren Sie in diesem Gratis-Report, wie Sie Ihre Online-Konten mit einer modernen Alternative zu klassischen Passwörtern absichern. Kostenlosen PDF-Ratgeber zum passwortlosen Login anfordern
Hintergrund der Betrugsmasche
Phishing-Versuche im Namen von Finanzbehörden sind kein neues Phänomen, erreichen jedoch durch die gezielte Nutzung bekannter Institutionen wie dem Bundeszentralamt für Steuern immer wieder hohe Erfolgsquoten. Die Täter spekulieren darauf, dass die Aussicht auf eine Rückerstattung die Skepsis gegenüber der digitalen Kommunikation überwiegt.
Grundsätzlich gilt, dass offizielle Bescheide und Zahlungsaufforderungen in Deutschland weiterhin primär auf dem Postweg oder über gesicherte Portale wie Elster zugestellt werden. Eine direkte Aufforderung zur Dateneingabe via unverschlüsselter E-Mail unter Angabe einer festen Summe ist in der behördlichen Praxis unüblich. Marktforscher beobachten in den letzten Monaten eine zunehmende Professionalisierung solcher Angriffe, bei denen Layout und Sprache der gefälschten Mails immer schwerer von echten Schreiben zu unterscheiden sind.
