Gefälschte IRS-Briefe und ELSTER-Mails: Kriminelle attackieren derzeit gezielt Krypto-Anleger mit professionellen Phishing-Kampagnen.
Fake-Portal im Namen der US-Steuerbehörde
Die Ermittlungsabteilung der US-Steuerbehörde (IRS-CI) schlug Ende Juli Alarm. Betrüger versenden physische Briefe an Steuerzahler, die zur Registrierung auf einem angeblichen „Digital Asset Compliance Portal“ auffordern. Die Schreiben beziehen sich auf steuerliche Auflagen für die Jahre 2017 bis 2026.
Beigefügte QR-Codes führen auf eine täuschend echte Website. Dort sollen Opfer Wallet-Informationen und persönliche Daten preisgeben. Sicherheitsfirmen wie Coinbase und DarkTower entdeckten: Die Domain wurde Anfang Juli über einen Registrar in Hongkong angemeldet, die Server stehen in Rumänien.
Der Chef der IRS-CI stellt klar: „Wir betreiben kein derartiges Portal.“ Steuerzahler würden niemals unaufgefordert per QR-Code zur Eingabe von Wallet-Daten aufgefordert.
ELSTER-Warnung in Deutschland
Auch hierzulande läuft eine Phishing-Welle. Verbraucherschützer warnen vor gefälschten E-Mails im Namen der Steuerplattform ELSTER. Der Betreff suggeriert eine angebliche Datensynchronisierung. Die Empfänger sollen eine PDF-Datei herunterladen oder Links folgen – oft mit kurzen Fristen wie dem 4. August 2026.
Die Masche ist nicht neu. Schon Ende Juli gab es ähnliche Versuche, passend zum Ende gängiger Steuerfristen. Woran erkennt man die Fakes? Unpersönliche Anreden, fehlerhafte Behördensprache und die Aufforderung, vertrauliche Daten über inoffizielle Kanäle zu übermitteln. Experten raten: Solche Mails ignorieren, Anhänge keinesfalls öffnen.
Wer sich vor den zunehmenden psychologischen Tricks und Manipulationen durch Cyberkriminelle schützen möchte, erhält in diesem Ratgeber wichtige Einblicke. Erfahren Sie, wie Sie Phishing-Angriffe und Betrugsmaschen frühzeitig entlarven. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Milliardenverluste im Kryptosektor
Die Warnungen kommen nicht von ungefähr. Die Schäden durch Krypto-Betrug und Hacks explodieren regelrecht. Weltweit summierten sich die Verluste 2025 auf rund 17 Milliarden US-Dollar. Besonders alarmierend: Identitätsbetrug legte im Vergleich zum Vorjahr um über 1.400 Prozent zu.
Der Trend setzt sich 2026 fort. Sicherheitsanalysten zählten im ersten Halbjahr bereits 207 signifikante Hacks – im Vorjahreszeitraum waren es nur 83. Die Schäden allein durch Hacks überstiegen in sechs Monaten die Milliardenmarke.
Angesichts der massiv steigenden Zahl von gehackten Konten in Deutschland wird der Schutz der eigenen digitalen Identität immer wichtiger. Ein kostenloser Report erklärt eine neue Methode, die Phishing und Datenklau unmöglich macht. Sicherheits-Alternative zu Passwörtern gratis entdecken
Politischer Streit um Krypto-Regulierung
Die Bundesregierung will mit 26 Maßnahmen gegen Steuerkriminalität vorgehen. Finanzminister Klingbeil und Justizministerin Hubig planen ein gemeinsames Zentrum gegen Steuer- und Finanzkriminalität. Kernpunkt: die Verschärfung der Krypto-Besteuerung. Die bisherige Ein-Jahres-Haltefrist soll abgeschafft werden.
Die CDU stemmt sich dagegen. Mitte Juli betonte die Partei, an der aktuellen Systematik festhalten zu wollen, die Kryptowährungen wie Gold oder Fremdwährungen behandelt.
In den USA sorgt derweil der CLARITY Act für Diskussionen. Finanzminister Scott Bessent drängte den Senat Ende Juli zum Handeln. Der über 600 Seiten starke Gesetzesentwurf soll mehr Klarheit in die Regulierung bringen. Branchenanalysten geben einer kurzfristigen Verabschiedung allerdings nur 30 Prozent Wahrscheinlichkeit. Offen ist zudem die steuerliche Einstufung von Krypto-Derivaten – klare IRS-Leitlinien zur Abgrenzung zwischen Swaps und Futures fehlen bislang.
