Phishing-Welle: Kriminelle kopieren ÖGK und Finanzamt täuschend echt
Veröffentlicht am: 30.08.2026 um 08:24 Uhr | Redaktion boerse-global.de
In den letzten Tagen hat eine neue Welle von betrügerischen E-Mails die Versicherten der Österreichischen Gesundheitskasse (ÖGK) ins Visier genommen. Kriminelle versuchen dabei, mit täuschend echt wirkenden Nachrichten sensible Finanzdaten abzugreifen. Diese aktuelle Phishing-Kampagne markiert einen weiteren Höhepunkt in einer Reihe von Cyber-Attacken, die derzeit verschiedene Behörden und Dienstleister imitieren, um Nutzer in die Falle zu locken.
Manipulierte Banking-Zugänge und missbrauchte Sicherheitsverfahren
Das Vorgehen der Täter bei den gefälschten ÖGK-Mails ist technisch versiert: Die in den Nachrichten enthaltenen Links führen die Empfänger auf professionell nachgebaute Betrugsseiten. Dort werden die Opfer dazu verleitet, ihre Online-Banking-Zugangsdaten einzugeben.
Das Ziel der Angreifer ist dabei nicht nur der einfache Diebstahl von Anmeldedaten. Berichten zufolge sind die Hintermänner in der Lage, unmittelbar nach der Dateneingabe echte Überweisungen zu starten.
Besonders kritisch ist hierbei der Missbrauch der Zwei-Faktor-Sicherung. Durch die fingierten Webseiten versuchen die Kriminellen, auch die für Transaktionen notwendigen Freigabecodes abzufangen, um den Schutzmechanismus der Banken in Echtzeit auszuhebeln. Auf diese Weise erlangen die Täter die volle Kontrolle über die Zahlungsströme der betroffenen Kontoinhaber.
Wer sich vor derartigen Manipulationen schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Grundlagen für ein sicheres Smartphone. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Breite Betrugswelle unter dem Deckmantel von Steuerbehörden
Parallel zu den Angriffen im Gesundheitssektor beobachten Experten eine Zunahme von Phishing-Versuchen im Zusammenhang mit Finanzbehörden. Aktuell kursieren E-Mails mit dem Betreff „Ihr Steuerbescheid 2025 – Erstattung bestätigt“.
In diesen Nachrichten geben sich die Absender als Finanzamt aus und fordern die Empfänger zu einer angeblichen Identitätsprüfung über das Portal ELSTER auf. Auch hier führen die enthaltenen Links auf gefälschte Webseiten, die lediglich dem Datendiebstahl dienen.
Ähnliche Muster zeigen sich im internationalen Umfeld. In den Niederlanden warnte der Fraudehelpdesk vor betrügerischen Nachrichten im Namen des Belastingdienstes sowie des Inkassobüros CJIB und des Dienstleisters Ziggo. Auch dort werden fiktive Rückerstattungen oder offene Bußgelder als Vorwand genutzt, um Nutzer auf Phishing-Portale zu leiten.
Psychologischer Druck bei Messengerdiensten und Behörden-Clones
Neben Behördennachrichten werden auch soziale Medien und Messenger für Betrugsversuche missbraucht. Aktuell werden gefälschte E-Mails verbreitet, die eine baldige Deaktivierung von WhatsApp-Konten androhen. Mit der Behauptung, die Benutzerdatenbank werde aktualisiert, fordern die Täter eine Bestätigung der Daten innerhalb von 24 Stunden. Werde dieser Aufforderung nicht nachgekommen, drohe die Schließung des Kontos.
Verbraucherschützer weisen darauf hin, dass solche unpersönlichen Anreden, unseriöse Absenderadressen und der Aufbau von künstlichem Zeitdruck typische Merkmale für Phishing-Versuche sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellte in diesem Zusammenhang klar, dass keine Behörde oder seriöse Organisation jemals die Übermittlung von Zugangsdaten per E-Mail verlangen würde.
Da Kriminelle immer häufiger versuchen, WhatsApp- und Bankdaten auszuspähen, ist ein proaktiver Schutz des eigenen Geräts unerlässlich. Dieser Gratis-PDF-Ratgeber zeigt, wie Sie Ihr Smartphone in wenigen Minuten gegen Hacker absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Handlungsempfehlungen für betroffene Nutzer
Fachleute raten dringend dazu, bei verdächtigen Nachrichten äußerste Vorsicht walten zu lassen. Links in solchen E-Mails sollten unter keinen Umständen angeklickt werden. Stattdessen wird empfohlen, die offiziellen Webseiten der jeweiligen Institutionen manuell im Browser aufzurufen, um den Status von Konten oder Anträgen zu prüfen.
Sollte eine solche Nachricht im Postfach landen, empfehlen Verbraucherzentralen, diese sofort als Spam zu markieren und zu verschieben. Wer bereits Daten auf einer verdächtigen Seite eingegeben hat, sollte umgehend sein Kreditinstitut informieren und den betroffenen Zugang sperren lassen. Da die Kriminellen bei der ÖGK-Masche direkt in den Überweisungsprozess eingreifen, zählt im Ernstfall jede Minute, um finanzielle Schäden zu begrenzen.
