Start › Sicherheit

Aktuell sind vermehrt gefälschte E-Mails im Umlauf, die sich als offizielle Mitteilungen von FinanzOnline ausgeben. Die Betrüger versprechen dabei hohe Steuererstattungen, um Nutzer dazu zu verleiten, ihre sensiblen Bankdaten preiszugeben. In diesem Ratgeber erfahren Sie, wie Sie diese Masche entlarven und sich effektiv schützen.

Die Masche mit der hohen Steuererstattung

Die Kriminellen nutzen eine psychologische Strategie, die auf der Hoffnung vieler Menschen basiert. Da derzeit viele Menschen auf die Bearbeitung ihres Steuerausgleichs warten, ist die Bereitschaft groß, Nachrichten zu diesem Thema aufmerksam zu lesen. Wie Watchlist Internet berichtet, nutzen die Täter genau diesen Moment aus, indem sie E-Mails versenden, die den Anschein erwecken, direkt von FinanzOnline zu stammen.

Inhaltlich behaupten diese Nachrichten, dass eine ungewöhnlich hohe Steuererstattung für das Veranlagungsjahr 2025 bereits freigegeben wurde. In den aktuellen Betrugsversuchen wird dabei ein ganz konkreter Betrag von 3.612 Euro genannt. Diese hohe Summe soll die Empfänger dazu verleiten, weniger kritisch zu hinterfragen und schnell zu handeln, um sich das Geld zu sichern.

Um die Auszahlung zu ermöglichen, wird in der E-Mail behauptet, dass das Bankkonto mit FinanzOnline verbunden werden müsse. Nach einer angeblichen „Verifizierung“ soll die Überweisung innerhalb von ein bis drei Werktagen erfolgen. Damit die Nachricht besonders glaubwürdig wirkt, enthalten die Betrüger oft Sätze wie „Die Verbindung ist SSL-verschlüsselt“ oder „FinanzOnline speichert keine Online-Banking-Zugangsdaten“. Dies dient lediglich dazu, ein falsches Gefühl von Sicherheit zu erzeugen.

So erkennen Sie die gefälschten Nachrichten

Auf den ersten Blick können diese E-Mails sehr professionell gestaltet sein. Dennoch gibt es klare Anzeichen, an denen Sie die Fälschung identifizieren können. Ein wichtiges Merkmal ist der Absender. Zwar wird in der Anzeige der E-Mail oft der Name „FinanzOnline“ angezeigt, doch hinter diesem Namen verbirgt sich eine falsche Adresse.

Wenn Sie den Absender in Ihrem E-Mail-Programm genauer untersuchen oder auf den Namen klicken, wird die tatsächliche E-Mail-Adresse sichtbar. Diese weicht in der Regel massiv von der offiziellen Adresse des Finanzamtes ab. Ein weiterer entscheidender Punkt ist der Button in der E-Mail, der beispielsweise mit „Bankkonto jetzt verbinden“ beschriftet ist. Dieser führt nicht zur echten FinanzOnline-Plattform, sondern auf eine täuschend echt aussehende, gefälschte Internetseite.

Auf dieser gefälschten Website werden dann schrittweise persönliche Daten oder Bankdaten abgefragt. Je nach Aufbau der Seite versuchen die Betrüger, auch Ihre Zugangsdaten für das Online-Banking oder sogar die benötigten Bestätigungscodes abzugreifen. Sobald Sie diese Informationen eingeben, gelangen sie direkt in die Hände der Kriminellen.

Schritt-für-Schritt: So schützen Sie sich effektiv

Um nicht Opfer dieser Phishing-Attacken zu werden, sollten Sie eine besonnene und vorsichtige Vorgehensweise wählen. Befolgen Sie diese Schritte, wenn Sie eine verdächtige Nachricht erhalten:

1. Keine Links anklicken: Klicken Sie niemals auf Schaltflächen oder Links in E-Mails, die Sie unerwartet erreichen, selbst wenn der Inhalt plausibel erscheint.
2. Webadresse kontrollieren: Bevor Sie irgendetwas anklicken, sollten Sie die Zieladresse prüfen. Dies können Sie am Computer tun, indem Sie mit der Maus über den Link fahren, ohne zu klicken. Am Smartphone halten Sie den Link stattdessen gedrückt, um eine Vorschau der Adresse einzublenden. Vergleichen Sie die angezeigte Adresse mit der offiziellen Adresse von FinanzOnline: Diese lautet korrekt finanzonline.bmf.gv.at.
3. Direkter Aufruf der Webseite: Wenn Sie eine Nachricht über eine Steuererstattung erhalten, nutzen Sie niemals den Link aus der E-Mail. Öffnen Sie stattdessen Ihren Webbrowser und geben Sie die Adresse finanzonline.bmf.gv.at manuell in die Adresszeile ein. Nur so können Sie sicher sein, dass Sie sich auf der echten Plattform befinden.
4. Offizielle Stellen kontaktieren: Sollten Sie unsicher sein, ob eine Nachricht echt ist, rufen Sie direkt beim zuständigen Finanzamt an oder nutzen Sie die offiziellen Kontaktwege, die Ihnen bereits bekannt sind.

Was tun, wenn Sie bereits Daten eingegeben haben?

Falls Sie bereits auf einen Link geklickt und sensible Informationen auf einer gefälschten Seite eingegeben haben, ist schnelles Handeln erforderlich. In diesem Fall sollten Sie keine Zeit verlieren und folgende Maßnahmen einleiten:

• Bank umgehend kontaktieren: Informieren Sie Ihre Bank sofort über den Vorfall. Es ist wichtig, dass Ihre Online-Banking-Zugänge und gegebenenfalls Ihre Bankkarten gesperrt werden, um weiteren Schaden zu verhindern.
• Anzeige bei der Polizei erstatten: Melden Sie den Betrug der Polizei. Eine offizielle Meldung ist wichtig, da Kriminelle die erbeuteten Daten auch für weitere Betrugsversuche oder für Identitätsdiebstahl in Ihrem Namen verwenden könnten.
• Besondere Wachsamkeit walten lassen: Seien Sie in der nächsten Zeit besonders aufmerksam. Da die Betrüger durch den Phishing-Versuch möglicherweise bereits persönliche Daten von Ihnen besitzen, könnten nachfolgende Nachrichten oder Anrufe besonders glaubwürdig wirken, um weitere Informationen zu erschleichen.

Fazit

Phishing-Mails, die mit hohen Steuererstattungen locken, sind eine ernstzunehmende Gefahr für Ihre Finanzen. Die Kombination aus der Aussicht auf viel Geld und dem Anschein offizieller Kommunikation macht diese Betrugsversuche besonders tückisch. Bleiben Sie jedoch wachsam: Durch die Kontrolle der Absenderadresse, das manuelle Aufrufen der Webseiten und das Ignorieren von Links in unerwarteten E-Mails können Sie sich und Ihr Geld erfolgreich schützen.

Quelle: Watchlist Internet – Meldung vom 23.9.2026

Weiterlesen

Sicherheit Sparkassen-Phishing: So schützen Sie Ihr Konto Eine aktuelle Phishing-Mail setzt eine Tagesfrist für die pushTAN-Freigabe. Erfahren Sie, wie Sie solche Betrugsversuche erkennen… Heute · 5 Min. Lesezeit Sicherheit Vorsicht vor Betrug mit angeblichen OpenAI-Aktien Betrüger bieten vorbörsliche OpenAI-Aktien an, um an Geld und Daten zu kommen. Erfahren Sie, wie Sie die Masche erkennen und sich… Heute · 5 Min. Lesezeit Sicherheit WordPress absichern: Jetzt handeln! Schützen Sie Ihre WordPress-Website vor Angriffen. Erfahren Sie, welche Sicherheitslücken bestehen und wie Sie Ihre Seite jetzt… Heute · 4 Min. Lesezeit