ELSTER Phishing: Vorsicht vor betrügerischen Mails

• News

In der modernen Arbeitswelt ist das Konzept des Clean Desk nicht nur ein Modewort, sondern eine effektive Methode, um Ordnung, Effizienz und Sicherheit am Arbeitsplatz zu fördern. Doch was bedeutet Clean Desk genau, welche Vorteile bringt es mit sich, und wie kann es in der Praxis umgesetzt werden? Dieser Beitrag beleuchtet diese Aspekte und zeigt, wie die dataglobal Group mit ihren Lösungen entscheidend dazu beiträgt, das Clean-Desk-Prinzip zu realisieren. 

Phishing-Kampagnen adressieren ELSTER-Nutzer

Das Finanzministerium Thüringen warnte vor knapp einem halben Jahr vor einer Welle von Phishing-Angriffen, bei der betrügerische E-Mails mit Bezug zur elektronischen Steuererklärung (ELSTER) im Umlauf waren. Da viele Bürger und Unternehmen ELSTER für ihre Steuerangelegenheiten nutzen, bestand ein erhöhtes Risiko, dass die Täuschung erfolgreich ist.

Nutzer wurden auf gefälschte Webseiten geleitet, die dazu dienten, Kontodaten, Zugangsinformationen oder Kreditkartendaten zu stehlen. Zudem bestand die Gefahr, dass auf diesem Weg Schadsoftware wie Viren oder Trojaner auf die Geräte der Betroffenen gelang.

Neues ELSTER Phishing im Umlauf (Stand: Januar 2025)

Das aktuelle ELSTER Phishing nutzt eine ähnliche Methode und lockt mit einer angeblichen Steuerrückzahlung für das letzte Steuerjahr (in diesem Fall 2024), welche dem Empfänger zustehen.

Es wird dazu aufgefordert, u. a. die ELSTER-Zugangsdaten sowie die Bankdaten anzugeben, um den ausstehenden Betrag zu erhalten. Zudem wird mit einer Kontosperrung gedroht, sofern man die Schritte nicht ausführe, da eine „aktive Beteiligung an diesem Prozess“ verpflichtend sei. Die Webseiten wirken authentisch, stehen aber in keinem Zusammenhang mit der echten ELSTER-Plattform.

Auf der ELSTER-Website wird ebenfalls über die aktuelle Phishing-Kampagne informiert.

So erkennen Sie die Fälschungen

Die betrügerischen Nachrichten weisen mehrere Auffälligkeiten auf, die Sie stutzig machen sollten:

• Die Anrede ist unpersönlich gehalten („Liebe Kundin, lieber Kunde,“).

• Man übt Druck aus, indem auf sofortiges Handeln gedrängt wird.
• Es wird mit unverhältnismäßigen Strafen gedroht, wie der Sperrung des ELSTER-Kontos.

Schützen Sie sich!

Öffnen Sie keine Links oder Anhänge und geben Sie keine persönlichen Daten preis. Die Steuerverwaltung versendet keine Steuerdaten oder Rechnungen als E-Mail-Anhang und fordert auch keine sensiblen Informationen per E-Mail an.

Empfehlung: Sollten Sie verdächtige E-Mails erhalten, kontaktieren Sie das Unternehmen oder die Behörde direkt über die offiziellen Kanäle, um die Echtheit der Nachricht zu überprüfen. Antworten Sie keinesfalls auf die E-Mail und folgen Sie keinen darin enthaltenen Anweisungen.

Neben diesen Maßnahmen empfiehlt sich eine Software für den Schutz Ihrer E-Mail-Kommunikation. Entscheiden Sie sich für eine professionelle E-Mail-Sicherheitslösung und minimieren Sie das Risiko, Opfer von Cyberkriminalität zu werden.