Die Steuer-Mail, die keine ist: Warum Phishing im Namen des Finanzamts gerade Firmen trifft
Aktuell kursieren wieder E-Mails, die scheinbar vom Finanzamt stammen – mal mit einer angeblichen Rückerstattung, mal mit der Drohung einer Betriebsprüfung. Hinter der Welle steckt eine Masche, die immer gezielter auf Unternehmen zielt und dabei mit erstaunlich echtem Beiwerk arbeitet.
Es ist eine der ältesten Regeln der Betrugsbekämpfung: Wer Vertrauen erschleichen will, borgt sich fremde Autorität. Kaum eine Absenderadresse verschafft in Deutschland so viel Aufmerksamkeit wie die des Finanzamts. Genau deshalb häufen sich derzeit wieder E-Mails, die vorgeben, von der Steuerverwaltung oder vom Online-Portal ELSTER zu kommen – und die es auf Zugangsdaten und Kontoinformationen abgesehen haben. Sicherheitsdienstleister und Verbraucherschützer warnen vor einer neuen Welle, die technisch sauberer gemacht ist als frühere Versuche.
Zwei Köder, ein Ziel
Die Masche kommt in zwei Varianten daher. Die eine lockt mit Geld: Eine angebliche Steuererstattung liege zur Auszahlung bereit, man müsse nur schnell seine Bankdaten bestätigen. Die andere setzt auf Druck: Firmen erhalten Nachrichten, in denen unter Verweis auf eine Vorschrift der Abgabenordnung eine Außenprüfung – also eine Betriebsprüfung – angekündigt wird. Wer sich erschreckt und auf den mitgelieferten Link klickt, landet auf einer täuschend echt nachgebauten Anmeldeseite. Was dort eingegeben wird, fließt direkt an die Täter.
Beide Varianten funktionieren, weil sie mit echten Reflexen spielen. Eine Rückzahlung will man nicht verpassen, eine Prüfung nicht ignorieren. Dass ausgerechnet Unternehmen ins Visier geraten, ist kein Zufall: Bei ihnen locken nicht nur Kontozugänge, sondern auch der Zugriff auf Buchhaltung, Zahlungsverkehr und mitunter ganze Lieferantennetzwerke.
Warum die Fälschungen besser geworden sind
Früher verrieten sich Phishing-Mails oft durch holprige Sprache und krude Logos. Das ist vorbei. Die aktuellen Schreiben nutzen laut den Warnungen offizielle Logos, korrekte Briefköpfe und teils sogar zutreffende Steuernummern, um glaubwürdig zu wirken. Solche Details lassen sich aus Datenlecks, öffentlichen Registern oder früheren Angriffen zusammentragen. Der Effekt: Der erste Eindruck stimmt, und genau darauf zielt die Masche.
Hinzu kommt, dass Textbausteine und Nachbauten von Anmeldeseiten heute mit wenig Aufwand in Serie produziert werden können. Wo Betrug einmal Handarbeit war, ist er zur Fließbandware geworden – ein Grund, warum solche Wellen in immer kürzeren Abständen wiederkehren.
Die verräterischen Details
So professionell die Aufmachung ist, so klar sind die Bruchstellen, wenn man sie kennt. Ein deutliches Warnsignal steckt oft schon im Betreff: Ein Steuerbescheid oder eine Erstattung für ein Jahr, das noch gar nicht abgeschlossen ist, kann es schlicht nicht geben. Ebenso gilt: Die offizielle Kommunikation über ELSTER enthält keine anklickbaren Links zu Login-Seiten. Wer zur Anmeldung aufgefordert wird, sollte die Adresse des Portals immer selbst im Browser eintippen, statt einem Link aus einer E-Mail zu folgen.
Auch die Zustellung verrät viel. Rückerstattungen und Bescheide werden nicht per formloser Mail mit Zahlungsaufforderung abgewickelt, sondern über das Portal selbst oder auf dem Postweg. Und eine Behörde, die eine Betriebsprüfung ansetzt, kündigt diese in aller Regel formell an – nicht mit einem hektischen Link und Zeitdruck im Postfach.
Was im Ernstfall hilft
Der wirksamste Schutz ist unspektakulär: im Zweifel nicht klicken, sondern nachfragen. Die Kontaktdaten des zuständigen Finanzamts stehen auf früheren, echten Schreiben oder auf den offiziellen Landesseiten. Verdächtige Mails lassen sich dorthin oder an die zuständige Verbraucherzentrale weiterleiten. Wer bereits Daten eingegeben hat, sollte betroffene Passwörter sofort ändern und die Bank informieren.
Für Betriebe lohnt es sich, das Thema einmal aktiv anzusprechen, statt es dem Zufall zu überlassen. Gerade in kleinen Unternehmen öffnet oft nicht die IT-Abteilung die Post, sondern die Buchhaltung oder das Sekretariat – also genau die Stellen, an die solche Mails adressiert sind. Ein kurzer gemeinsamer Blick darauf, wie echte Behördenpost aussieht und wie sie eben nicht aussieht, kostet wenig und erspart im Zweifel viel.
Dieser Beitrag ist eine redaktionelle Einordnung eines aktuellen Trends und ersetzt keine individuelle Rechts- oder Steuerberatung. Im konkreten Verdachtsfall sind das zuständige Finanzamt oder die Verbraucherzentrale die richtigen Anlaufstellen.