Bundesfinanzministerium warnt vor gefälschten E-Mails


In dieses Online-Formular sollen die Betrugsopfer ihre Konto- und Kreditkartendaten eingeben (Bild: Bundesfinanzministerium).

Das Bundesfinanzministerium weist darauf hin, dass Betrüger seit dem Wochenende versuchen, mittels Spam-Mails an Konto- und Kreditkarteninformationen von Steuerzahlern zu gelangen. Die gefälschten Nachrichten stammen vermeintlich vom „Bundesministerium der Finanzen“.

Darin heißt es, der E-Mail-Empfänger habe zu viel Einkommenssteuer gezahlt. Um den Überschuss zurückzuerhalten, müsse er ein angehängtes Antragsformular ausfüllen, in dem unter anderem Kontoverbindung und Passwort sowie Kreditkartendaten anzugeben seien.

Das Formular könne nur online ausgefüllt werden, und Nachfragen würden nicht per Telefon beantwortet. Um sich einen offiziellen Anschein zu verleihen und die Opfer in Sicherheit zu wiegen, enthält das Formular die Logos „Verified by Visa“ und „MasterCard SecureCode“, die im Normalfall für ein sicheres Bezahlverfahren der Kreditkartenunternehmen stehen.

Das Bundesfinanzministerium warnt davor, auf solche oder ähnliche E-Mails zu reagieren. Zudem weist es ausdrücklich darauf hin, dass so genannte Änderungsbescheide nicht per Mail verschickt und Kontenverbindungen nie in dieser Form abgefragt würden. Generell sei nicht das Bundesministerium für Finanzen für die Änderungen von Steuerbescheiden und die Abgabe von Steuererklärungen zuständig, sondern das örtliche Finanzamt.

Schon Ende März hatten sich Betrüger als Bundesbehörde ausgegeben, um sich zu bereichern. Dabei setzten sie eine erpresserische Malware ein, die angeblich vom Bundeskriminalamt stammt. Sie droht damit, den Computer zu formatieren, sollte das Opfer nicht innerhalb von 24 Stunden 100 Euro „Strafe“ zahlen.

ZDNet.de Redaktion

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago