Wenn man in Deutschland ins Berufsleben einsteigt, gibt es bei vielen zwei Grundängste: einerseits die vor der quälend langen 40-Stunden-Woche und dann jene vor der alljährlichen Steuererklärung. Vor Letzterem drücken sich viele wegen der scheinbar riesigen Bürokratie jahrelang, obwohl ja oftmals sogar eine Rückzahlung zu erwarten ist.
Insgesamt bleibt das Wort Steuern aber auch für diejenigen ein Angstwort, die den Schritt einer Erklärung bereits einmal gewagt haben. Genau diesen Fakt nutzen jetzt offenbar auch Cyberkriminelle.
Die Verbraucherzentrale warnt aktuell vor Betrugs-Mails, die sich vermeintlich um die Nutzung der sogenannten Elster-Software drehen. Elster steht als Abkürzung für Elektronische Steuererklärung und damit für die Plattform, die seit Jahren die Steuerverwaltung von Bund und Ländern regelt.
Konkret geht es in den Phishing-Mails um die zugehörige App, die ebenfalls tatsächlich existiert. Die Betrüger:innen fordern zum Download von "ElsterSecure+" auf, um der "Mitwirkungspflicht im Rahmen der steuerlichen Nachweisführung" nachzukommen. Ein entsprechender Button, der angeblich den Link zur App enthält, ist der Mail beigefügt.
Jetzt auf Whatsapp und Instagram: dein watson-Update! Wir versorgen dich hier auf Whatsapp mit den watson-Highlights des Tages. Nur einmal pro Tag – kein Spam, kein Blabla, nur sieben Links. Versprochen! Du möchtest lieber auf Instagram informiert werden? Hier findest du unseren Broadcast-Channel.
Die Verbraucherschützer:innen warnen allerdings wie gewohnt davor, dem angegebenen Link zu folgen. Mit einem einfachen "Mouse-Over" über den Button werde demnach ersichtlich, dass kein Link der Steuerplattform des Bundes und auch nicht von einem App-Store hinterlegt ist. Auch die unseriöse Absenderadresse sollte Betroffenen ein direktes Indiz für den Betrug sein.
Allen aufmerksamen Nutzer:innen der Elster-Software dürfte aber ohnehin ein Fehler an der Phishing-Nachricht aufgefallen sein. Denn tatsächlich heißt die vom Bund zur Verfügung gestellte App "ElsterSecure", des Weiteren gibt es die App "Mein Elster+" für die Belegerfassung.
Für alle Empfänger:innen der entsprechenden Mails sollte der nächste Schritt daher klar sein: ab in den Papierkorb oder besser direkt in den Spam-Ordner des eigenen Postfachs. Auf diese Weise kann man auch zukünftigem Phishing-Betrug vorbeugen.
Wie bei allen verdächtigen Mails ist es ansonsten immer möglich, die gestellten Forderungen im Zweifelsfall ohne den Link zu überprüfen. Die Elster-App etwa kann einfach über den App-Store eingesehen und bei Bedarf heruntergeladen werden.
Und nochmal als Absicherung für alle, die in puncto Steuererklärung jetzt wieder Panik bekommen haben: Die Frist für das laufende Jahr ist ohnehin seit einem Monat verstrichen. So wirklich aktuell sind die Betrüger:innen mit ihrer Mail also auch nicht.
