Phishing-Welle nutzt Steuerstress für Identitätsdiebstahl

Hochprofessionelle Betrüger zielen mit gefälschten Bescheiden auf sensible Daten von Steuerzahlern. Die Angriffe erreichen ein neues Qualitätsniveau.

Pünktlich zur heißen Phase der Steuererklärung überrollt eine neue Welle raffinierter Cyberangriffe Deutschland. Internationale Sicherheitsexperten warnen vor einem alarmierenden Anstieg täuschend echter Phishing-Kampagnen. Die Täter geben sich als Finanzbeamte aus und setzen ihre Opfer mit gefälschten Steuerbescheiden oder angeblichen Mahnungen unter Druck. Ihr Ziel: Sie nutzen die Verunsicherung der Steuersaison aus, um an persönliche Daten, Bankverbindungen und Zugangsdaten zu gelangen. Die Professionalität der Angriffe macht es selbst für aufmerksame Bürger immer schwieriger, Betrug von echter Behördenpost zu unterscheiden.

Diese fiesen Hacker-Methoden führen aktuell zu Rekord-Schäden in deutschen Unternehmen und nutzen die Verunsicherung bei Steuer-Themen gezielt aus. Ein kostenloser Report zeigt, wie Kriminelle dabei vorgehen und wie Sie sich wirksam schützen können. Kostenlosen Anti-Phishing-Guide herunterladen

Die perfide Masche: Druck und täuschende Echtheit

Die aktuellen Kampagnen zeichnen sich durch eine beunruhigende Glaubwürdigkeit aus. Statt plumper Fälschungen setzen die Kriminellen auf E-Mails mit offiziellen Logos, korrektem Behördenjargon und gefälschten Dienstnummern. Ein häufiges Szenario: Eine E-Mail warnt vor einem fehlerhaften Steuerbescheid oder einer blockierten Rückzahlung. Zur „Klärung“ soll der Empfänger auf einen Link klicken, der zu einer nachgebauten Webseite führt. Dort werden dann unter dem Vorwand der Identitätsverifikation Steuernummer, Geburtsdatum und Bankdaten abgefragt.

Eine andere Taktik arbeitet mit fingierten Mahnungen angeblicher Anwaltskanzleien, die im Auftrag des Finanzamts handeln. Kurze Fristen und Drohungen mit rechtlichen Konsequenzen sollen hier Panik erzeugen und das rationale Urteilsvermögen ausschalten. Die Angreifer spekulieren gezielt auf den Schreckmoment.

Nicht nur E-Mail: Angriffe auf allen Kanälen

Die Bedrohung beschränkt sich längst nicht mehr auf das E-Mail-Postfach. Behörden warnen eindringlich vor einer Ausweitung auf Telefonanrufe (Vishing) und SMS (Smishing). Am Telefon geben sich Betrüger als Mitarbeiter einer „Steuerprüfungsstelle“ aus und behaupten, die Akte des Angerufenen sei gesperrt. Im direkten Gespräch wird dann Panik erzeugt, um zur sofortigen Preisgabe von Daten oder einer Überweisung zu bewegen.

Deutsche Finanzbehörden stellen klar: Sie fordern Bürger niemals unaufgefordert per Telefon, SMS oder E-Mail zur Preisgabe persönlicher Daten oder einer Zahlung auf. Jede derartige Kommunikation, die sofortiges Handeln verlangt, ist hochgradig verdächtig. Echte Bescheide kommen per Post oder über gesicherte Portale wie ELSTER.

Da offizielle Dokumente zunehmend über Portale wie MeinElster abgewickelt werden, ist ein sicherer Umgang mit der digitalen Steuerverwaltung wichtiger denn je. Dieser Gratis-Leitfaden bietet praktische Tipps und Ausfüllhilfen für eine fehlerfreie und sichere Nutzung. So sparen Sie Zeit und Geld mit MeinElster

Das lukrative Ziel: Der komplette digitale Zwilling

Den Cyberkriminellen geht es um mehr als eine einmalige Überweisung. Jeder erfolgreich erbeutete Datensatz ist Gold wert. Mit den kombinierten Informationen – von der Adresse über die Steuernummer bis zu Bankdaten – können die Täter die vollständige digitale Identität einer Person übernehmen.

Im Namen des Opfers lassen sich dann Konten eröffnen, Kredite beantragen oder Straftaten begehen. Leergeräumte Konten sind oft nur der Anfang. Die Wiederherstellung der eigenen Identität kann für Betroffene ein langwieriger Albtraum sein. Besonders im Fokus stehen auch Steuerberatungskanzleien, die aufgrund ihrer sensiblen Mandantendaten ein lukratives Ziel darstellen.

So schützen Sie sich: Skepsis ist der beste Schutz

Experten rechnen mit einer weiteren Zunahme der Angriffe. Die fortschreitende Digitalisierung, wie die geplante elektronische Zustellung von Steuerbescheiden, könnte neuen Betrugsmaschen Vorschub leisten. Höchste Wachsamkeit ist geboten.

• Skepsis bewahren: Ignorieren Sie unaufgeforderte Kontaktaufnahmen per E-Mail, SMS oder Telefon von angeblichen Behörden. Klicken Sie nie auf Links oder öffnen Sie Anhänge.
• Daten schützen: Geben Sie niemals persönliche oder finanzielle Informationen am Telefon oder auf Seiten preis, die Sie über einen E-Mail-Link erreichen.
• Direkt nachfragen: Bei Unsicherheit kontaktieren Sie Ihr Finanzamt über die offizielle, bekannte Telefonnummer oder Webseite.
• Sicherheit aktivieren: Nutzen Sie für Online-Banking und ELSTER immer eine Zwei-Faktor-Authentifizierung.
• Vorfall melden: Leiten Sie verdächtige Nachrichten an die Polizei oder die Phishing-Meldestelle der Verbraucherzentralen weiter. Das hilft, andere zu warnen und Täter zu verfolgen.

de | boerse | 68911917 |