ELSTER-Phishing mit Fristdruck: So erkennen Steuerzahler die gefälschte Datenabfrage

Eine gefälschte E-Mail im Namen von ELSTER fordert Steuerzahler auf, ihre bei der Steuerverwaltung hinterlegten Angaben zu überprüfen und auf den neuesten Stand zu bringen. Die Verbraucherzentrale listet diese Betrugsmasche mit Datum vom 4. November 2026 in ihrem Phishing-Radar. Den eingebetteten Button sollte niemand anklicken.

Was in der gefälschten Mail steht

Den Verbraucherschützern zufolge behaupten die Absender, unvollständige oder veraltete Daten könnten die Bearbeitung der Steuererklärung verzögern. Zusätzlich setzt die Nachricht eine knappe Frist zur Aktualisierung. Der integrierte Button trägt die Beschriftung „Aktualisieren Sie Ihre Daten“.

Dieser künstliche Zeitdruck gehört zum Kalkül der Betrüger: Wer befürchtet, einen Termin zu verpassen, reagiert vorschnell und prüft die Echtheit weniger genau. Die angegebene Frist ist mittlerweile ohnehin abgelaufen, ein echter Handlungsbedarf bestand zu keinem Zeitpunkt.

Woran Steuerzahler die Fälschung erkennen

Die Verbraucherzentrale verweist auf mehrere typische Warnsignale:

• eine unseriöse Absenderadresse,
• eine unpersönliche Anrede ohne Nennung des Namens,
• die Aufforderung, die E-Mail-Adresse über einen Link zu bestätigen,
• die Drohung mit Verzögerungen bei der Steuerbearbeitung,
• kein eindeutig verifizierbarer Link zum offiziellen ELSTER-Portal.
• Wer eine solche Nachricht erhält, sollte ELSTER daher niemals über den Link in der E-Mail aufrufen, sondern stets selbstständig über die offizielle Webadresse oder die App öffnen.

Was die Finanzverwaltung nie per E-Mail schickt

Die Sicherheitshinweise von ELSTER sind unmissverständlich: Die Finanzbehörden versenden keine elektronischen Nachrichten mit Zahlungs- oder Handlungsaufforderungen, in denen sicherheitsrelevante Informationen wie Steuerdaten, PIN oder Zertifikatsdateien abgefragt werden. Vertrauliche Zugangsdaten für Mein ELSTER dürfen Nutzer weder am Telefon noch per E-Mail herausgeben.

Auch die Berliner Senatsverwaltung für Finanzen stellt klar, dass ein Finanzamt niemals per E-Mail, SMS oder Anruf zu Überweisungen oder zur Übermittlung sensibler Daten auffordert. Die Behörde nennt zudem weitere gängige Betrugsvarianten, darunter Nachrichten über angebliche Steuererstattungen, gefälschte Forderungen zu Verspätungszuschlägen im Namen des Bundeszentralamts für Steuern sowie vorgetäuschte Außenprüfungen mit Dateianhängen, die ein Passwort verlangen.

Was bei Verdacht zu tun ist

Verbraucherschützer empfehlen, derartige E-Mails konsequent zu ignorieren, ohne Antwort in den Spam-Ordner zu verschieben und den enthaltenen Button keinesfalls anzuklicken. Wer ein eigenes ELSTER-Konto nutzt, kontrolliert Mitteilungen ausschließlich direkt in der offiziellen App oder über das reguläre Online-Portal. Die Berliner Finanzverwaltung rät darüber hinaus, verdächtige Nachrichten umgehend zu löschen und keine Dateianhänge zu öffnen.

Und wenn der Klick schon passiert ist?

Wer auf einer gefälschten Webseite bereits persönliche Daten eingegeben hat, sollte sich den Hinweisen von ELSTER zufolge unverzüglich mit seiner Finanzverwaltung in Verbindung setzen. Unter Umständen ist es ratsam, das bestehende Benutzerkonto bei Mein ELSTER vollständig löschen zu lassen.

Die zuverlässigste Prüfung dauert nur wenige Sekunden: die gewohnte Internetadresse selbst in die Adresszeile des Browsers eingeben, statt einem Link in der Nachricht zu folgen. Liegt tatsächlich eine amtliche Mitteilung vor, erscheint im eigenen Benutzerkonto ein entsprechender Hinweis.