Vorsicht vor Fake-Mail
Eine E-Mail im Namen von ELSTER verspricht eine Steuererstattung von 1.151 Euro. Doch hinter der Nachricht steckt ein Phishing-Versuch. Wer auf den Link klickt, riskiert den Missbrauch seiner persönlichen Daten und Bankzugänge.
Eine vermeintlich gute Nachricht vom Finanzamt kann schnell zur bösen Überraschung werden. Aktuell kursieren gefälschte E-Mails, die im Namen von ELSTER eine angeblich genehmigte Steuererstattung ankündigen. Um das Geld zu erhalten, sollen Empfänger auf einen Link klicken und ihr Online-Banking mit dem ELSTER-Portal verbinden. „Dahinter steckt eine Betrugsmasche, mit der Kriminelle sensible Daten abgreifen wollen“, warnt die Lohnsteuerhilfe Bayern. „Denn eine echte Steuererstattung muss niemals über einen Link in einer E-Mail freigeschaltet werden.“ Im Zweifel lieber direkt beim Finanzamt nachfragen, statt auf eine verdächtige Nachricht zu reagieren.
Daran erkennen Verbraucher die Fake-Mail:
* Falscher Absender: Obwohl als Absender „ELSTER“ angezeigt wird, stammt die Nachricht von einer fremden E-Mail-Domain.
* Verdächtige Links: Die Schaltfläche zur angeblichen Freigabe führt nicht zur offiziellen ELSTER-Website.
* Ungewöhnliche Aufforderung: ELSTER verlangt niemals, dass Steuerzahler ihr Online-Banking mit dem Portal verbinden, um eine Erstattung zu erhalten.
* Künstlicher Zeitdruck: Eine angebliche sieben-Tage-Frist soll Empfänger zu schnellem Handeln bewegen.
* Unstimmige Formulierungen: Begriffe wie „Firmenkonto“ und „Unternehmensbank“ passen nicht zu einer gewöhnlichen Einkommensteuererstattung.
Richtig reagieren, um sich zu schützen
Grundsätzlich gilt: Keine Links anklicken, keine Anhänge öffnen und keine persönlichen Daten oder Bankzugänge preisgeben. Wer wissen möchte, ob tatsächlich eine Nachricht oder Steuererstattung vorliegt, sollte ELSTER ausschließlich über die selbst eingegebene Internetadresse „ www.elster.de“ aufrufen. Verdächtige E-Mails sollten als Spam oder Phishing gemeldet und anschließend gelöscht werden.
Was tun, wenn der Link bereits geklickt wurde?
Wer lediglich den Link geöffnet, aber keine Daten eingegeben hat, sollte die Seite sofort schließen. Wurden Zugangsdaten oder Bankinformationen preisgegeben, ist schnelles Handeln gefragt: Passwörter ändern, umgehend die Bank kontaktieren und gegebenenfalls den Online-Banking-Zugang sperren lassen. Bei einem finanziellen Schaden empfiehlt sich außerdem eine Anzeige bei der Polizei.
Die Lohi (Lohnsteuerhilfe Bayern e. V.) mit Hauptsitz in München wurde 1966 als Lohnsteuerhilfeverein gegründet und ist in rund 300 Beratungsstellen bundesweit aktiv. Mit mehr als 700.000 Mitgliedern ist der Verein einer der größten Lohnsteuerhilfevereine in Deutschland. Die Lohi zeigt Arbeitnehmern, Rentnern und Pensionären – im Rahmen einer Mitgliedschaft begrenzt nach § 4 StBerG – alle Möglichkeiten auf, Steuervorteile zu nutzen.
Firmenkontakt
Lohnsteuerhilfe Bayern e. V.
Tobias Gerauer
Riesstr. 17
80992 München
089 278 131 78
https://www.lohi.de
Pressekontakt
Lohnsteuerhilfe Bayern e. V.
Nicole Janisch
Werner-von-Siemens-Str. 5
93128 Regenstauf
09402 5040147
https://www.lohi.de
- Betrug (Wikipedia)
Betrug steht für: umgangssprachlich für Täuschung oder konkret im Internet für Scam Strafrecht: Betrug (Deutschland) Betrug (Österreich und Liechtenstein) Betrug (Schweiz) Escroquerie, Frankreich Werktitel: Betrug (1948), US-amerikanischer Kriminalfilm von George Sherman Betrug (1983), britisches Filmdrama von David Jones Betrug (2017), auch Betrug – Aufstieg und Fall eines Hochstaplers. Dokumentation von David Spaeth Betrüger steht für: Betrüger (Album), Studioalbum der deutschen Band Milliarden (2016) Siehe auch: Betrügerchen (Kleidungsstück) Betrogen (Begriffsklärung) - Elster (Wikipedia)
Die Elster (Pica pica) ist eine Vogelart aus der Familie der Rabenvögel. Sie besiedelt weite Teile Europas und Asiens sowie das nördliche Nordafrika. In Europa ist sie vor allem im Siedlungsraum häufig. Aufgrund ihres charakteristischen schwarz-weißen Gefieders mit den auffallend langen Schwanzfedern ist sie in Europa auch für den vogelkundlichen Laien unverwechselbar, ansonsten sieht sie dem Schildraben und der Elsterdohle ähnlich. Die Elster ist einer der wenigen bekannten Vögel, die den Spiegeltest bestehen, zusammen mit sehr wenigen anderen Nicht-Vogel-Arten. Relativ zu ihrer Größe hat das Nidopallium caudolaterale der Elster ungefähr die gleiche Größe wie der funktional entsprechende präfrontale Cortex von Schimpansen, Gorillas, Orang-Utans und Menschen. Im von der nordischen Mythologie geprägten Volksglauben galt die Elster als Bote der Todesgöttin Hel, so dass sie in Europa den Ruf des Unheilsboten bekam. Als „diebische“ Elster war sie auch im Mittelalter als Hexentier und Galgenvogel unbeliebt. Im Gegensatz dazu gilt sie in Asien traditionell als Glücksbringer und die lange Zeit als Unterart geführte nordamerikanische Hudsonelster (Pica hudsonia) ist bei den Indianern Nordamerikas ein Geistwesen, das mit den Menschen befreundet ist. - Finanzamt (Wikipedia)
Ein Finanzamt ist eine Behörde der Finanzverwaltung. - phishing (Wikipedia)
Unter dem Begriff Phishing (Neologismus und Kompositum von „fishing“, engl. für „angeln“ und „phreaking“ für „hacken“) versteht man Täuschungsversuche, sich über gefälschte Webseiten, E-Mails oder Kurznachrichten als vertrauenswürdiger Kommunikationspartner in einer elektronischen Kommunikation auszugeben. Ziel des Betrugs ist es, z. B. an persönliche Daten eines Internet-Benutzers zu gelangen, etwa ihn zur Ausführung einer schädlichen Aktion wie das Anmelden bei einem gefälschten / nachgebauten Webauftritt zu bewegen, um die Zugangsdaten wie das Passwort und den Benutzernamen und gegebenenfalls auch einen 2. Faktor für die 2-Faktor-Identifizierung zu erschleichen. In der Folge werden dann beispielsweise Kontoplünderungen begangen, Bestellungen mit der Unterschlagung von Konsumgütern und der Verkauf dieser an Dritte getätigt, ein weitergehender Identitätsdiebstahl begangen oder eine Schadsoftware installiert. Es handelt sich dabei um eine Form des Social Engineering, bei dem die Gutgläubigkeit des Opfers ausgenutzt wird. Das englische Kunstwort verbildlicht das Angeln nach Passwörtern mit Ködern. Die Schreibweise mit Ph- entstammt dem Hacker-Jargon (vgl. auch Phreaking). Typisch ist dabei die Nachahmung des Internetauftritts einer vertrauenswürdigen Stelle, etwa der Internetseite einer Bank. Um keinen Verdacht zu erregen, wird das Corporate Design der betroffenen Stelle nachgeahmt, so werden etwa dieselben Firmenlogos, Schriftarten und Layouts verwendet. Der Benutzer wird dann auf einer solchen gefälschten Seite etwa dazu aufgefordert, in ein Formular die Anmelde-Daten oder auch Transaktionsnummern für sein Onlinebanking einzugeben. Diese Daten werden dann an den Betrüger weitergeleitet und dazu missbraucht, das Konto zu plündern. Phishing-Nachrichten werden meist per E-Mail oder Instant-Messaging versandt und fordern den Empfänger auf, auf einer präparierten Webseite oder am Telefon geheime Zugangsdaten preiszugeben. Versuche, der wachsenden Anzahl an Phishing-Versuchen Herr zu werden, setzen unter anderem auf geänderte Rechtsprechung, Anwendertraining und technische Hilfsmittel. Der erste dokumentierte Phishing-Versuch fand am 2. Januar 1996 in der … - Steuererklärung (Wikipedia)
Eine Steuererklärung ist eine mündliche oder schriftliche Auskunft einer steuerpflichtigen Person über ihre Einkommens-, Umsatz- oder Vermögensverhältnisse oder über andere für eine Steuer relevante Tatsachen, die gegenüber einer Finanzbehörde abgegeben wird. Es handelt sich um eine Erklärung im juristischen, nicht im umgangssprachlichen Sinn. Die Behörde ermittelt aus diesen Angaben die Besteuerungsgrundlagen und setzt die Steuer fest, in der Regel mit einem schriftlichen Steuerbescheid. Je nach Steuerart gibt es verschiedene Steuererklärungen, beispielsweise in Deutschland für die Einkommensteuer die Einkommensteuererklärung.
