In den vergangenen Tagen hat das Verbraucherschutzforum Berlin eine dringende Warnung vor einer neuen Welle von Phishing-Mails veröffentlicht. Die betrügerischen Nachrichten werden unter dem Deckmantel des Bundeszentralamts für Steuern (BZSt) versendet. Ziel der Angreifer ist es, Empfänger unter dem Vorwand einer angeblichen Steuererstattung dazu zu bewegen, sensible Daten auf präparierten Formularen preiszugeben.
Die Masche mit der versprochenen Steuererstattung
Das zentrale Lockmittel der aktuellen Betrugswelle ist das Versprechen einer Rückzahlung in Höhe von exakt 263,00 Euro. Um die Glaubwürdigkeit der Nachricht zu erhöhen, nutzen die Absender offizielle Bezeichnungen und komplexe Betreffzeilen. In den gemeldeten Fällen lautet der Betreff der E-Mails „SRC-8536/7IE_727CA3: Ihr Erstattungsanspruch – handeln Sie bis 2026-08-06 03:35:56“.
Die E-Mail fordert die Adressaten dazu auf, ein Online-Formular auszufüllen, um den Erstattungsanspruch geltend zu machen. Hierzu ist in der Nachricht ein Link integriert, der auf eine externe Webseite führt. Verbraucherschützer weisen darauf hin, dass diese Seiten darauf ausgelegt sind, persönliche Informationen sowie Finanzdaten zu entwenden.
Psychologischer Druck durch abgelaufene Fristen
Ein markantes Merkmal dieser Kampagne ist der gezielte Einsatz von Zeitdruck. Obwohl die Warnmeldungen des Verbraucherschutzforums erst in den letzten Tagen verstärkt auftraten, enthielten die Betreffzeilen der betrügerischen Nachrichten eine Frist, die bereits auf den frühen Morgen des 06.08.2026 datiert war.
Nach Einschätzung von Experten dient diese Form der künstlichen Dringlichkeit dazu, die Empfänger zu unüberlegten Handlungen zu verleiten. Das Gefühl, eine wichtige Frist bereits versäumt zu haben oder unmittelbar vor dem Verlust eines finanziellen Anspruchs zu stehen, soll den kritischen Blick auf die Seriosität der Nachricht trüben.
Wer sich vor solchen Betrugsmaschen effektiv schützen will, sollte die Methoden der Cyberkriminellen genau kennen. Dieser kostenlose Leitfaden zeigt in 4 einfachen Schritten, wie Sie Phishing-Angriffe rechtzeitig entlarven und Ihr digitales Umfeld absichern. Anti-Phishing-Paket jetzt gratis herunterladen
Erkennungsmerkmale und Sicherheitsrelevanz
Das Verbraucherschutzforum identifizierte mehrere typische Anzeichen, an denen Bürger die betrügerische Absicht der E-Mails erkennen können:
- Unpersönliche Anrede: Anstatt den Empfänger namentlich korrekt anzusprechen, werden oft allgemeine Formulierungen verwendet.
- Künstlicher Zeitdruck: Die Verknüpfung des Erstattungsanspruchs mit einer sehr kurzfristigen oder bereits abgelaufenen Frist.
- Behörden-Look: Die Verwendung von offiziell wirkenden Aktenzeichen wie dem genannten SRC-Code, um staatliche Autorität vorzutäuschen.
- Aufforderung zur Linknutzung: Echte Steuerbehörden fordern Bürger in der Regel nicht per E-Mail dazu auf, über ungesicherte Links in Nachrichten vertrauliche Formulare auszufüllen.
Neben gefälschten E-Mails nutzen Hacker oft komplexe psychologische Tricks, um an sensible Daten zu gelangen. Ein neuer Gratis-Report enthüllt die aktuellen Manipulationsmethoden der Cyberkriminellen und hilft dabei, betrügerische Absichten sofort zu erkennen. Gratis-Report zur Hacker-Abwehr sichern
Empfehlungen für betroffene Steuerzahler
Verbraucherschützer raten dringend davon ab, auf Links in derartigen E-Mails zu klicken oder Dateianhänge zu öffnen. Die Eingabe von Daten auf den verlinkten Webseiten könne zu erheblichem finanziellem Schaden und Identitätsdiebstahl führen.
Stattdessen wird empfohlen, bei Zweifeln an der Echtheit einer Mitteilung stets die offiziellen Kommunikationswege zu nutzen. Das ELSTER-Portal der Finanzverwaltung bietet eine gesicherte Umgebung für die Kommunikation mit den Steuerbehörden. Nutzer sollten das Portal direkt über die bekannte Webadresse im Browser aufrufen, anstatt Verknüpfungen aus verdächtigen E-Mails zu verwenden. Dort können etwaige Nachrichten oder Bescheide im persönlichen Postfach sicher eingesehen werden. Erhaltene Phishing-Mails sollten nach Möglichkeit unbesehen gelöscht oder an entsprechende Meldestellen für Internetkriminalität weitergeleitet werden.
