Phishing E-Mail vom „Bundeszentralamt für Steuern“ (BZst) erhalten

Wir hatten kürzlich eine betrügerische Phishing E-Mail mit dem angeblichen Absender „Bundeszentralamt für Steuern (BZSt)“ erhalten. Diese gut gestaltete Phishing-Nachricht wurde so geschickt ausgearbeitet, dass man als unvorsichtiger Nutzer darauf hereinfallen könnte.

Das Wichtigste auf einen Blick

• Phishing-Mails geben sich häufig als Bundeszentralamt für Steuern aus.
• Ziel ist meist der Diebstahl von ELSTER-Zugangsdaten und persönlichen Informationen.
• Moderne Phishing-Angriffe wirken professionell und sind oft schwer erkennbar.
• Verdächtige Links, unbekannte Absender und Zeitdruck sind typische Warnsignale.
• Zwei-Faktor-Authentifizierung und individuelle Passwörter erhöhen die Sicherheit.
• Offizielle Behörden fordern sensible Zugangsdaten niemals über unbekannte Webseiten an.

Was ist eine Phishing E-Mail vom Bundeszentralamt für Steuern?

Seit einiger Zeit werden Steuerzahlerinnen und Steuerzahler Ziel von Betrugsversuchen durch Phishing E-Mails, die angeblich vom Bundeszentralamt für Steuern (BZSt) stammen. In diesen Phishing-Nachrichten werden verschiedene Methoden angewandt, um an deine sensiblen Informationen zu gelangen.

Eine Phishing E-Mail vom Bundeszentralamt für Steuern (BZSt) ist eine gefälschte Nachricht, die den Eindruck erweckt, von einer offiziellen Behörde zu stammen. Ziel der Angreifer ist es, Empfänger dazu zu bringen, auf Links zu klicken, Anhänge zu öffnen oder persönliche Zugangsdaten preiszugeben.

Die Betrüger nutzen dabei häufig gefälschte Absenderadressen, täuschend echte Logos und professionell gestaltete Inhalte. Besonders häufig werden Themen wie Steuererstattungen, Steuer-Identifikationsnummern, ELSTER-Zugänge oder angebliche Fristen genutzt, um Druck aufzubauen.

Wichtig:

Das Bundeszentralamt für Steuern fordert niemals per E-Mail zur Eingabe sensibler Zugangsdaten auf unbekannten Webseiten auf.

Woran erkennt man eine gefälschte BZSt E-Mail?

Phishing-Mails lassen sich oft an mehreren Merkmalen erkennen:

• Ungewöhnliche oder unbekannte Absenderadressen
• Dringende Aufforderungen zum Handeln
• Links zu unbekannten Webseiten
• Rechtschreib- oder Grammatikfehler
• Aufforderung zur Eingabe von Zugangsdaten
• Verdächtige Dateianhänge

Cyberkriminelle verbessern ihre Methoden kontinuierlich. Moderne Phishing-Mails wirken heute oft professionell und kaum von echten Nachrichten zu unterscheiden.

Eine häufig verwendete Masche sind E-Mails mit dem Betreff „Erneute Mitteilung der IdNr“ von der Adresse „zezag.su@sealingz.com“. Diese E-Mails behaupten, dass die Empfänger aufgrund einer angeblichen Modernisierungsmaßnahme eine neue steuerliche Identifikationsnummer im Anhang erhalten. Dies ist jedoch ein Trick, um an deine vertraulichen Daten zu kommen.

Darüber hinaus nutzen Betrüger auch die Absender-Adresse „bzst.tax.official“, um E-Mails zum Thema Versicherungssteuer zu verschicken. Dabei wird behauptet, dass die gemeldeten Versicherungsteuerbeträge falsch seien, und die Nutzer werden dazu aufgefordert, einen Link zu klicken.

Phishing E-Mail gut getarnt

Die Phishing E-Mail enthielt eine gefälschte Absendeadresse („bzst @ elster.de“) und einen Link, der auf eine nachgebaute Website des BZSt führte:

https :// www.sma1- mjt.sch.id/wp-admin/BOP online-portal/

Zwar wurde die Top-Level-Domäne Indonesiens verwendet, doch erschien die Nachricht so professionell, dass es kaum auffiel. Durch die Analyse der Mail-Kopfzeilen stellten wur fest, dass ein Server der in Kuala Lumpur registrierten Domäne legabanget.com und eine PHP-Datei der indonesischen Firma Hivec Design Development für die Erstellung der Mail verwendet wurde.

Die gefälschte Website selbst enthielt eine nachgemachte Login-Seite, während die übrigen Links auf die echte BZSt-Website führten. Offenbar zielte der Angriff darauf ab, Zugangsdaten für das Elster-Portal zu stehlen.

Mit den erbeuteten Anmeldeinformationen könnten die Phisher potenziell weitreichenden Schaden anrichten, besonders wenn Nutzer dazu neigen, überall dasselbe Passwort zu verwenden und nur eine E-Mail-Adresse besitzen.

Warum sind ELSTER-Zugangsdaten für Betrüger so wertvoll?

ELSTER-Zugangsdaten ermöglichen den Zugriff auf steuerrelevante Informationen und persönliche Daten. Gelangen diese Daten in falsche Hände, können Kriminelle Identitätsdiebstahl betreiben, Steuerdaten manipulieren oder weitere Betrugsversuche vorbereiten.

Besonders gefährlich wird es, wenn dieselben Passwörter auch für andere Online-Konten verwendet werden.

Wie schützt man sich vor Phishing-Angriffen?

Der wirksamste Schutz gegen Phishing besteht aus Aufmerksamkeit und gesunder Skepsis.

Empfehlungen:

• Niemals auf verdächtige Links klicken
• Absenderadressen genau prüfen
• Webseiten-URLs kontrollieren
• Zwei-Faktor-Authentifizierung aktivieren
• Einzigartige Passwörter verwenden
• Verdächtige E-Mails direkt löschen
• Offizielle Behörden-Webseiten manuell aufrufen

Im Zweifel sollte eine Nachricht immer über die offiziellen Kontaktwege der Behörde überprüft werden.

Warum werden Phishing-Angriffe immer professioneller?

Durch moderne Technologien, automatisierte Tools und künstliche Intelligenz können Betrüger heute täuschend echte E-Mails, Webseiten und Formulare erstellen. Dadurch sinkt die Wahrscheinlichkeit, offensichtliche Fehler zu entdecken.

Gerade deshalb wird digitale Aufmerksamkeit zu einer der wichtigsten Sicherheitskompetenzen für Unternehmen und Privatpersonen.

Dieser Vorfall zeigt, wie wichtig es ist, aufmerksam zu sein und E-Mails auf Echtheit zu überprüfen, bevor man auf Links klickt oder persönliche Daten eingibt. Schließlich sind wir alle potenzielle Ziele für Cyberkriminalität, und nur durch Wachsamkeit und Informiertheit können wir uns selbst schützen.

Das BZSt möchte alle Steuerzahlerinnen und Steuerzahler vor diesen Betrugsversuchen warnen und davor bewahren, auf diese Phishing E-Mails zu reagieren oder die enthaltenen Links oder Dateien zu öffnen. Stattdessen solltest du immer misstrauisch sein und die Seriosität der Absender überprüfen, um sicherzustellen, dass es sich tatsächlich um offizielle Kommunikation handelt. Durch Wachsamkeit können wir gemeinsam die Gefahr von Phishing-Angriffen minimieren.

---

FAQs: Schadet Social Media Marketing deiner Marke?