Zusammenfassung zeigen Zusammenfassung verbergen
Aktuell kursieren gefälschte E‑Mails, die mit einer angeblichen Steuererstattung in Höhe von 1.459 Euro locken — Absender: vermeintlich das Elster‑Portal. Wer dem Link folgt, setzt seine Kontodaten und Zugangsinformationen aufs Spiel; deshalb ist die Warnung jetzt relevant für alle Steuerpflichtigen.
Die Masche in Kürze
joe bonamassa live: unvergessliches konzert in cork
3,21 Prozent Festgeld bei SWK: attraktiver Zinsschub für 2 und 3 Jahre
In den Mails heißt es, bei der Bearbeitung der Einkommensteuer 2025 sei ein Guthaben festgestellt worden, das zur Auszahlung ansteht. Zur Freigabe sollen Empfänger persönliche Daten über einen im Text eingebetteten Button bestätigen.
Als Druckmittel fungiert eine kurze Frist — häufig sieben Tage — in der das angebliche Guthaben angeblich automatisch verfällt. Diese zeitliche Beschleunigung soll Empfänger zu unüberlegtem Handeln verleiten.
Woran Sie die Nachricht erkennen
Die Faktencheck‑Plattform Mimikama hat dokumentiert, dass die Schreiben nicht von Elster stammen. Auffällig ist unter anderem die Nutzung einer externen E‑Mail‑Adresse — in einem Fall kam die Nachricht von einer Gmail‑Adresse — sowie die Aufforderung, sensible Angaben per Klick zu übermitteln.

Elster selbst fordert niemals per E‑Mail die Bestätigung von Kontodaten oder Zugangsdaten; der Dienst informiert über Änderungen üblicherweise über sein eigenes Portal und offizielle Kanäle. In einem dokumentierten Fall führte der betrügerische Link auf eine Domain unter „pkoethe.com“. Ähnliche Phishing‑Wellen gab es bereits im Juni 2026.
Was passiert, wenn Sie den Link anklicken?
Sie gelangen auf eine Website, die optisch echte Formulare nachahmt, aber von den Betrügern kontrolliert wird. Eingaben wie Name, Geburtsdatum, IBAN oder Login‑Daten werden dort abgegriffen und können für Bankbetrug oder Identitätsdiebstahl genutzt werden.

Auch wenn zunächst nur scheinbar harmlose Angaben verlangt werden, reicht eine Kombination aus persönlichen Daten oft aus, um Folgeschäden zu ermöglichen — etwa für Social‑Engineering‑Angriffe auf Bank oder andere Dienste.
Konkrete Schritte, wenn Sie betroffen sein könnten
- Klicken Sie nicht auf Links in der E‑Mail und öffnen Sie keine Anhänge.
- Prüfen Sie Forderungen stets direkt im offiziellen Elster-Portal unter der bekannten Webadresse oder kontaktieren Sie Ihr Finanzamt.
- Haben Sie bereits Daten eingegeben: Informieren Sie umgehend Ihre Bank und melden Sie den Vorfall.
- Ändern Sie betroffene Zugangsdaten sofort und aktivieren Sie wo möglich die Zwei‑Faktor‑Authentifizierung.
- Bewahren Sie die fragliche E‑Mail als Beweis auf und melden Sie den Vorfall an die Verbraucherzentrale oder eine zuständige Meldestelle für Internetbetrug.
| Symptom | Sofort‑Tipp |
|---|---|
| Unerwartete Erstattungsankündigung per E‑Mail | Keinen Link anklicken; direkt im offiziellen Portal prüfen |
| Sie haben Zugangsdaten eingegeben | Zugang sperren/Passwort ändern und Bank informieren |
| Verdächtige Absenderadresse (z. B. Gmail) | E‑Mail aufbewahren und melden, nicht löschen |
Phishing‑Versuche mit steuerlichem Bezug werden regelmäßig erneuert und variieren in Details; deshalb bleibt Wachsamkeit entscheidend. Prüfen Sie Anfragen immer über offizielle Kanäle und behandeln Sie unerwartete Nachrichten, die nach Kontoinformationen fragen, als potenziell gefährlich.












