Seien wir ehrlich: Die Steuererklärung nervt sowieso schon – und jetzt versuchen Kriminelle auch noch, die Verunsicherung rund um ELSTER und das Finanzamt für sich zu nutzen. Aktuell rollt eine massive Phishing-Welle durchs Land, die sich als Nachricht der Steuerbehörden tarnt. Mal geht es um eine angebliche Steuererstattung, mal um einen neuen Bescheid, mal um eine dringende Datenaktualisierung.
Die Verbraucherzentrale warnt regelmäßig vor solchen Kampagnen in ihrem Phishing-Radar. Ich zeige euch, wie ihr die Fake-Mails zuverlässig erkennt, welche Warnsignale sofort auffallen sollten – und was zu tun ist, wenn ihr bereits auf einen Link geklickt oder Daten eingegeben habt.
Was ist ELSTER Phishing? So täuschen Betrüger das Finanzamt vor
Die aktuellen Phishing-Nachrichten kommen per E-Mail oder SMS und geben sich als offizielle Kommunikation von ELSTER, dem Bundeszentralamt für Steuern oder dem jeweiligen Landesfinanzamt aus. Der Aufhänger ist meist der gleiche: Es warte eine Steuererstattung, ein Bescheid müsse abgerufen oder ein Konto verifiziert werden.
Klickt man auf den Link, landet man auf einer täuschend echt nachgebauten Login-Seite. Dort werden Zugangsdaten, persönliche Informationen und teilweise sogar Bankverbindungen oder Kreditkartendaten abgefragt. Wer die Formulare ausfüllt, liefert alles direkt an die Täter.
Ähnliche Maschen laufen europaweit – auch die Steuerbehörden in Österreich, Frankreich oder Italien werden imitiert. Die Verbraucherzentrale dokumentiert im Phishing-Radar laufend neue Varianten, darunter regelmäßig auch Mails, die sich als ELSTER oder Finanzamt tarnen. Die Qualität der Fälschungen hat in den letzten Jahren deutlich zugenommen – Logos, Layout und Ansprache wirken oft professionell.
Wichtig zu wissen: Echte Finanzbehörden in Deutschland verschicken Bescheide grundsätzlich nicht per E-Mail. Kommunikation läuft entweder per Post oder – bei ELSTER – über das eingeloggte Portal selbst. Wer euch per Mail zum Klick auf einen Link drängt, um einen Bescheid einzusehen, ist mit hoher Wahrscheinlichkeit ein Betrüger.
Darum ist Phishing bei der Steuererklärung so riskant
Phishing im Namen von Behörden funktioniert deshalb so gut, weil zwei Emotionen zusammenkommen: Respekt vor Autorität und die Hoffnung auf Geld. Wer eine Mail vom Finanzamt bekommt, öffnet sie – und wer dort liest, dass eine Erstattung wartet, klickt schneller, als er nachdenkt.
Dazu kommt: Millionen Menschen in Deutschland nutzen ELSTER inzwischen aktiv. Die Mail wirkt also plausibel, weil viele tatsächlich ein Konto dort haben. Kriminelle brauchen keine perfekte Zielgruppen-Recherche – die Trefferquote ist statistisch ohnehin hoch genug.
Gestohlene ELSTER-Zugangsdaten sind übrigens richtig wertvoll. Mit ihnen lassen sich manipulierte Steuererklärungen einreichen, Erstattungen auf fremde Konten umleiten oder Identitätsdiebstahl vorbereiten. Der Schaden geht dann weit über eine einzelne abgefangene Mail hinaus.
Wie erkenne ich Phishing-Mails vom Finanzamt? Die Checkliste
Bevor ihr auf irgendeinen Link klickt, geht diese Punkte durch. Wenn auch nur einer davon zutrifft, ist höchste Vorsicht angebracht:
- Absenderadresse prüfen: Offizielle Behörden nutzen keine kryptischen Adressen wie elster-service@mail-xyz.com. Die echte Domain endet auf .elster.de oder .bund.de.
- Anrede: „Sehr geehrter Kunde“ oder „Lieber Steuerzahler“ ist verdächtig. Behörden kennen euren Namen und eure Steuernummer.
- Druck und Fristen: „Innerhalb von 24 Stunden bestätigen“ ist ein klassisches Phishing-Muster.
- Links im Text: Mit der Maus über den Link fahren (nicht klicken!) und die tatsächliche Ziel-URL prüfen. Passt sie nicht zur offiziellen Domain, ist es ein Betrug.
- Rechtschreibung und Grammatik: Zwar werden die Mails immer besser, aber holprige Formulierungen sind noch immer ein Warnsignal.
- Anhänge: Echte Behörden schicken keine ZIP-Dateien oder ausführbaren Anhänge per Mail.
- Datenabfrage: Bankverbindung, Kreditkarte oder Passwort per Mail-Formular? Absolutes Alarmsignal.
Im Zweifel gilt: Loggt euch direkt über die Adresse elster.de in euren Account ein – niemals über einen Link in einer Mail. Wenn dort tatsächlich etwas für euch bereitliegt, seht ihr es im Portal.
Auf Phishing-Link geklickt? Diese Sofortmaßnahmen helfen jetzt
Passiert – und keine Panik. Wichtig ist jetzt, schnell und strukturiert zu handeln. Je nach Situation gelten unterschiedliche Schritte.
Wenn ihr nur geklickt habt, aber keine Daten eingegeben: Trennt das Gerät kurz vom Netz, prüft es mit einem aktuellen Virenscanner und ändert vorsorglich das Passwort für den betroffenen Dienst. In der Regel passiert durch reines Anklicken noch nichts – vorausgesetzt, ihr habt kein zusätzliches Programm heruntergeladen.
Wenn ihr Zugangsdaten eingegeben habt: Sofort das Passwort ändern – und zwar überall dort, wo ihr dieselbe Kombination nutzt. Aktiviert wo immer möglich die Zwei-Faktor-Authentifizierung. Bei ELSTER solltet ihr euch umgehend ins echte Portal einloggen und prüfen, ob dort etwas verändert wurde.
Wenn ihr Bank- oder Kreditkartendaten preisgegeben habt: Ruft sofort die Bank an und lasst Karte oder Konto sperren. Die Sperr-Notrufnummer 116 116 funktioniert bundesweit rund um die Uhr. Erstattet zusätzlich Anzeige bei der Polizei – online über die Internetwachen der Länder oder persönlich auf der Wache.
Verdächtige Mails könnt ihr außerdem an die Verbraucherzentrale weiterleiten. Damit helft ihr, andere zu warnen – die Redaktion dokumentiert aktuelle Wellen und veröffentlicht Warnungen.
ELSTER Sicherheit erhöhen: 5 Tipps zum Schutz vor Phishing
Phishing im Namen von Steuerbehörden wird uns weiter begleiten – die Masche ist zu erfolgreich, um sie einzustellen. Mit KI-Tools werden die Fälschungen sprachlich noch sauberer, das Bauchgefühl allein reicht deshalb bald nicht mehr aus. Umso wichtiger sind feste Routinen: Behörden-Mails kritisch prüfen, niemals über Links einloggen, immer direkt die offizielle Adresse ansteuern.
Und ganz ehrlich: Wenn das Finanzamt euch wirklich Geld schuldet, erfahrt ihr das per Bescheid im Briefkasten oder im ELSTER-Postfach – nicht durch eine hektische Mail mit Countdown. Diese eine Regel im Hinterkopf spart euch im Zweifel jede Menge Ärger.
Quellen und Prüfstand
- Offizielle Quelle: Phishing-Radar: Archiv | Verbraucherzentrale.de (verbraucherzentrale.de)
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 20.07.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 20.07.2026.
