Eine Steuerrückzahlung vom Finanzamt ist eigentlich eine gute Nachricht - doch das wissen auch Betrüger. Derzeit kursieren E-Mails im Namen des Online-Finanzamtes Elster, die mit einer angeblichen Steuererstattung locken. "Dahinter steckt eine Betrugsmasche, mit der Kriminelle sensible Daten abgreifen wollen", warnt die Lohnsteuerhilfe Bayern in einer Mitteilung.

Im Beispiel der Lohnsteuerhilfe verspricht die gefälschte Nachricht eine Steuererstattung von 1.151 Euro. Diese müsse erst über den Link in der E-Mail freigegeben werden. Wer auf die Schaltfläche zur Freigabe klickt, landet aber nicht auf der offiziellen Elster-Seite, sondern auf einer Fälschung. Dort sollen Zugangsdaten und Bankinformationen eingegeben werden, die die Kriminellen für ihre Zwecke nutzen können. Die Lohnsteuerhilfe Bayern betont, dass eine echte Steuererstattung niemals über einen Link in einer E-Mail freigeschaltet werden müsse.

Fake-Nachricht von Elster: Vorsicht vor vermeintlicher Steuererstattung

Beim Phishing-Radar der Verbraucherzentralen ging kürzlich eine ganz ähnliche Nachricht ein. Unter dem Betreff "Ihr Steuerbescheid 2025 - Erstattung bestätigt" wird eine Rückzahlung angekündigt, für deren Auszahlung eine Bestätigung der Bankdaten nötig sei. Auf den ersten Blick sieht die E-Mail offiziell aus, vom Elster-Logo hin zum Schriftbild und den Farben. Es gibt aber einige Merkmale, anhand derer Verbraucher die Masche durchschauen können.

Der Phishing-Radar und die Lohnsteuerhilfe weisen auf die folgenden Warnzeichen hin:

• Falscher Absender: Es wird Elster als Absendername angezeigt, dahinter liegt aber eine unseriöse E‑Mail-Adresse mit fremder Domain.
• Verdächtige Links: Die Schaltfläche zur vermeintlichen Freigabe führt nicht zur echten Elster-Webseite.
• Aufforderung zur Dateneingabe: Elster verlangt niemals, dass der Steuerzahler sein Online-Banking mit dem Portal verbindet oder sensible Kartendaten hinterlegt. 
• Kurze Frist: In beiden Beispielen setzen die Betrüger eine besonders kurze Frist, um künstlichen Zeitdruck zu erzeugen. So sollen die Empfänger zu unüberlegtem Handeln bewegt werden. Gleichzeitig wird gedroht, dass ohne Bestätigung innerhalb der Frist, die Erstattung nicht ausgezahlt werde.
• Unstimmige Formulierungen: Unpersönliche Anrede und Begriffe wie "Kartendaten" oder "Unternehmensbank", die nicht zu einer gewöhnlichen Steuernachricht passen, weisen auf einen unseriösen Absender hin.

Bei den zwei Beispielen handelt es sich nicht um Einzelfälle. Auch Elster selbst hat eine Warnung vor vermehrten Phishing-Angriffen im Namen der Steuerverwaltung veröffentlicht. "Aktuell versuchen Betrüger, mit gefälschten E-Mails an Informationen von Bürgerinnen und Bürgern zu gelangen", ist auf der Webseite der Behörde zu lesen. Elster warnt Nutzer ausdrücklich, nicht auf solche betrügerischen Nachrichten zu reagieren und die Links in den E-Mails nicht anzuklicken. "Die Steuerverwaltung fordert niemals per E-Mail Informationen, wie die Steuernummer, Kontoverbindungen, Kreditkartennummern, PIN oder die Antwort auf Ihre Sicherheitsabfrage an."

Phishing-Mail von Elster im Umlauf: Das sollten Verbraucher tun

Die Verbraucherzentrale rät dazu, solche E-Mails unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Wer ein Elster-Konto hat, kann über die offizielle App oder Webseite prüfen, ob tatsächlich ein Hinweis vom Finanzamt eingegangen ist. Im Zweifel kann man laut Lohnsteuerhilfe Bayern auch direkt beim Finanzamt nachfragen. Für den Fall, dass man auf den Link in einer Phishing-Mail geklickt hat, raten die Experten folgendes: