Im Herbst verschicken die Finanzämter in der Regel die Steuerbescheide für die Einkommensteuererklärung der Vorjahre. Jetzt ist es wieder so weit, und ich stelle in einem meiner Postfächer fest, dass die Zahl der Betrugsversuche mit sogenannten Phishing-Mail rund um die Steuererklärung seit Wochen zugenommen hat.
Seit August und jetzt im September 2026 gehen vielen Steuerpflichtigen wieder die Steuerbescheide für die Einkommensteuererklärung der Vorjahre zu. Ich habe den Bescheid für die Einkommensteuererklärung 2025 bereits vor 14 Tagen erhalten. Der Bescheid kommt dieses Jahr in Deutschland letztmalig per Post (sofern man noch nicht umgestellt hat). Ab 2027 wird der Steuerbescheid für die Einkommensteuererklärung dann über das Elster-Portal der Finanzverwaltung zugestellt.
Betrüger nutzen diese Phase für Phishing
Die Zeit der Zustellung der Steuerbescheide werden auch von Betrügern für Phishing-Versuche ausgenutzt. Ich hatte bereits zum 1. September 2026 im Beitrag Betrugswarnung: Falsche Mail mit Steuererstattung über eine Warnung der Verbraucherzentralen berichtet. Die Verbraucherzentrale warnte auf ihrem Phishing-Radar vor einer Betrugs-E-Mail, die angeblich eine Steuererstattung des Finanzamts ankündigt. Ziel war es, persönliche Informationen und Zugangsdaten des Opfers zu erlangen. Dort war "Ende August 2026" das Datum, zu dem der Empfänger reagieren und seine Daten "angeben" musste.
Konkrete Phishing-Mails
Aber mir fallen seit ca. zwei Wochen immer wieder Einträge im SPAM-Ordner meines geschäftlich genutzten E-Mail-Kontos auf, die sich mit irgendwelchen Elster-Mitteilungen zum Steuerbescheid beschäftigen. Ich greife das Thema daher nochmals kurz auf und habe nachfolgende Phishing-Mail vom 20. September 2026 mal als Beispiel in folgendem Bild dokumentiert.
Die Mail suggeriert, dass ein Datenabgleich für Adresse, Kontakt und Bankverbindung bis zum 19.9.2026 erforderlich sei. Kommt gut, wenn diese Mail erst zum 20.9.2026 eintrifft. Stutzig sollte jeden Empfänger zudem der Umstand sein, dass der Absender ein "Radica Makovic" ist, der von einer obskuren E-Mail-Adresse im Namen der Finanzverwaltung Nachrichten verschickt.
Die Schaltfläche Angaben prüfen verweist dann auf eine Internetseite, die nicht bei der Finanzverwaltung liegt, sondern von den Betrügern kontrolliert wird. In den meisten Fällen versucht die Seite das Opfer zur Eingabe von Namen, Adressen und Bankdaten zu übertölpeln, um mit diesen Daten dann Betrug zu umgehen. Ähnliche Phishing-Mails mit dem Betreff "Aktualisieren Sie ihre Steuerdaten" sind mir bereits zum 10.9.2026 zugegangen.
Wie man handeln sollte
Generell empfehle ich, niemals solchen Mails Glauben zu schenken und auf die Schaltfläche Angaben prüfen zu klicken, um zu sehen, was sich dahinter verbirgt. Denn im schlimmsten Fall reicht bereits der Aufruf der Betrügerseite, um sich Schadsoftware einzufangen. Löschen Sie solche Mails ohne darauf zu reagieren.
Wer seine Steuerbescheide bereits 2026 elektronisch erhält (oder das in 2027 zwangsweise erhalten wird), besitzt ein Konto beim deutschen ELSTER-Portal. Dort geht einem dann die Information über den Steuerbescheid und der Steuerbescheid selbst zu.
