Start › Sicherheit

Wenn Sie eine E-Mail von angeblich „FinanzOnline“ erhalten, die Ihnen eine Steuererstattung in Höhe von 3.612 Euro verspricht, handelt es sich um einen Betrugsversuch. Klicken Sie auf keinen Fall auf die enthaltenen Links, da diese auf gefälschte Websites führen, die darauf abzielen, Ihre sensiblen Daten zu stehlen.

Woran erkenne ich die gefälschte FinanzOnline-Mail?

Betrüger nutzen geschickt die optische Gestaltung von Behörden-E-Mails, um Vertrauen zu erwecken. Wie Mimikama berichtet, wurde am 23. September 2026 eine Nachricht dokumentiert, die den Anschein erweckt, direkt von FinanzOnline zu stammen. Um eine solche Nachricht als Betrug zu entlarven, sollten Sie auf folgende Merkmale achten:

• Der angezeigte Absendername: In Ihrem Posteingang wird oft nur der Name „FinanzOnline“ angezeigt. Dieser Name ist jedoch leicht zu fälschen und sagt nichts über die wahre Herkunft aus.
• Die tatsächliche E-Mail-Adresse: Hinter dem Anzeigenamen verbirgt sich die echte Absenderadresse. Wenn Sie diese genau prüfen, werden Sie feststellen, dass sie nichts mit der offiziellen Domain von FinanzOnline zu tun hat.
• Das Versprechen einer konkreten Summe: Die Betrüger nennen in diesem Fall eine sehr spezifische Summe von 3.612 Euro für das Jahr 2025. Solche exakten Beträge sollen die Nachricht glaubwürdig erscheinen lassen.
• Die Zeitdruck-Taktik: Es wird behauptet, die Auszahlung könne innerhalb von nur ein bis drei Werktagen erfolgen. Dieser Zeitdruck soll Sie dazu verleiten, unüberlegt zu handeln.
• Die geforderte „Bankverbindung“: Die Mail behauptet, eine Auszahlung sei nur möglich, sobald das Bankkonto „verbunden“ ist. Dies ist ein Vorwand, um Sie auf eine fremde Webseite zu leiten.

Was tun, wenn Sie eine solche FinanzOnline-Mail erhalten?

Sollten Sie eine E-Mail erhalten, die Ihnen eine Steuererstattung verspricht, ist höchste Vorsicht geboten. Gehen Sie am besten nach diesen Schritten vor, um sicherzustellen, dass Sie nicht Opfer eines Diebstahls werden:

1. Keine Links anklicken: Klicken Sie unter keinen Umständen auf Links oder Schaltflächen innerhalb der E-Mail. Diese führen direkt zu den gefälschten Webseiten der Betrüger.
2. Absenderadresse prüfen: Kontrollieren Sie die hinterlegte E-Mail-Adresse des Absenders. Eine echte Nachricht der Behörde wird niemals von einer privaten oder unpassenden Adresse gesendet.
3. Ziel des Links kontrollieren: Wenn Sie am Computer arbeiten, können Sie mit der Maus über einen Link fahren (ohne zu klicken), um das wahre Ziel in der Statusleiste Ihres Browsers zu sehen. Bei Phishing-Mails führt das Ziel meist auf eine fremde, nicht offizielle Domain.
4. Offiziellen Weg nutzen: Wenn Sie Informationen zu Ihrer Steuererstattung benötigen, nutzen Sie ausschließlich den offiziellen Zugang des Bundesministeriums für Finanzen (BMF). Die einzige sichere Adresse lautet: finanzonline.bmf.gv.at.

Welche Daten wollen Betrüger mit der FinanzOnline-Masche stehlen?

Das Ziel der Betrüger ist es, so viele Informationen wie möglich zu sammeln, um Zugriff auf Ihr Geld oder Ihre Identität zu erhalten. Je nach Aufbau der jeweiligen gefälschten Webseite können folgende Daten abgefragt werden:

• Persönliche Angaben: Namen, Anschriften oder andere Identifikationsmerkmale.
• Bankinformationen: Details zu Ihren Konten, die für unbefugte Transaktionen genutzt werden könnten.
• Onlinebanking-Zugangsdaten: Benutzername und Passwort, um direkt auf Ihr Konto zuzugreifen.
• Bestätigungscodes: Diese werden oft abgefragt, um eine Anmeldung oder eine Überweisung in Ihrem Namen zu autorisieren.

Warum ist diese Masche so erfolgreich?

Die Wirksamkeit dieser Betrugsmasche beruht auf dem sogenannten „Erwartungsmoment“. Die Betrüger wissen, dass viele Menschen in regelmäßigen Abständen Steuerausgleiche einreichen. Wenn eine Nachricht genau zu diesem Zeitpunkt eintrifft und eine plausible Summe nennt, steigt die Wahrscheinlichkeit, dass der Empfänger die Nachricht für echt hält.

Es ist wichtig zu verstehen, dass solche Nachrichten nicht für jeden funktionieren müssen. Sie müssen lediglich für jene Personen glaubwürdig sein, deren aktuelle Lebenssituation – etwa ein gerade abgeschlossener Steuerbescheid – zufällig zur Geschichte der Betrüger passt. Die Nachricht muss also nicht für die breite Masse funktionieren, um erfolgreich zu sein.

Fazit

Die FinanzOnline-Mail, die eine Steuererstattung von 3.612 Euro verspricht, ist ein eindeutiger Betrugsversuch. Die Betrüger nutzen die Hoffnung auf eine schnelle Auszahlung und den Druck einer kurzen Frist aus, um an Ihre Bankdaten und Onlinebanking-Zugänge zu gelangen. Bleiben Sie wachsam, prüfen Sie stets die tatsächliche Absenderadresse und nutzen Sie für alle steuerlichen Angelegenheiten ausschließlich die offizielle Webseite finanzonline.bmf.gv.at.

Nach einer Meldung von Mimikama vom 24.9.2026. Text und Anleitung stammen von SchlauImNetz.

Weiterlesen

Sicherheit Amazon blockiert Metas KI-Agent Muse: Was tun? Amazon blockiert Metas Einkaufsagenten Muse. Wir erklären, was passiert ist, wen es betrifft und wie Sie Ihre Amazon-Kontodaten… Heute · 5 Min. Lesezeit Sicherheit N26 DSP2-Update: Ist die Mail zur Identitätsprüfung echt oder Betrug? N26 DSP2-Update: Ist die Mail zur Identitätsprüfung echt oder Betrug? Erfahren Sie, wie Sie das Phishing erkennen und was Sie… Heute · 5 Min. Lesezeit Sicherheit Vorsicht vor Steuer-Phishing: So schützen Sie Ihre Bankdaten Kriminelle versprechen eine Steuererstattung von 3.612 Euro per E-Mail. Erfahren Sie, wie Sie diese FinanzOnline-Fälschungen… Gestern · 5 Min. Lesezeit