Eine Phishing-Mail, vier Fallen, drei Sprachen – Wenn Kriminelle schlampig arbeiten

Kurzfassung

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

• Kriminelle verschicken massenhaft E-Mails mit dem Absendernamen 'FinanzOnline.at' über gehackte Mailserver einer guatemaltekischen Universität.
• In der Mail wird eine Rückerstattung der Einkommenssteuer angekündigt.
• Als letzter Schritt wird ein angeblich einmaliger Identitätsnachweis über die 'sichere FinanzOnline-Plattform' verlangt.
• Ein gefälschtes Portal imitiert mit Logos den Web-Auftritt österreichischer Behörden und fragt Steuernummer, Geburtsdatum, IBAN und Kreditkartendaten ab.
• Die Kriminellen verwenden fertige Betrugs-Baukästen mit vorprogrammierten Bausteinen und passen diese nur oberflächlich an das Zielland an.
• Durch schlampige Arbeit wurden die Links nicht angepasst und führen zum deutschen ELSTER-Portal statt zu einem österreichischen Pendant.
• Drei weitere Bausteine (griechische Fake-Rechnung, englische Texte über Garten und Bibliothek, 'Prepmymeal'-Abschnitt) blieben versehentlich in der Mail enthalten.

Woran erkennt man sie?

• Absendername 'FinanzOnline.at', aber versendet über gehackte Mailserver einer guatemaltekischen Universität
• Versprochene Einkommensteuer-Rückerstattung mit der Aufforderung zu einem 'einmaligen Identitätsnachweis'
• Abfrage sensibler Daten wie Steuernummer, Geburtsdatum, IBAN und Kreditkartendaten auf einem verlinkten Portal
• Weiterleitungs-Links führen nicht zu FinanzOnline, sondern zum deutschen Steuerportal ELSTER
• In der Mail befindet sich eine griechische Fake-Rechnung des angeblichen Unternehmens 'SEB Services' mit der Domain 'seb.ee' der estnischen SEB-Bank
• Zwei kurze englische Textabschnitte über einen Gemeinschaftsgarten und eine Bibliotheksrenovierung, die in einer angeblichen Behördenmail fehl am Platz sind
• Ein zusätzlicher Abschnitt, in dem sich die Kriminellen als Meal-Prep-Unternehmen 'Prepmymeal' ausgeben
• Unpersönliche Anrede und Zeitdruck

So schützt du dich

• Klicke nicht auf Links in E-Mails, die eine Rückerstattung oder einen Identitätsnachweis ankündigen.
• Prüfe Absenderadresse und Linkziel genau – echte Behörden fordern keine sensiblen Daten über Mail-Links an.
• Gib weder Steuernummer, Geburtsdatum, IBAN noch Kreditkartendaten auf verlinkten Portalen ein.
• Melde verdächtige E-Mails bei deiner Verbraucherzentrale oder der Polizei.
• Falls du bereits Daten eingegeben hast: ändere sofort betroffene Passwörter, informiere deine Bank und erstatte Anzeige bei der Polizei.
• Lösche die E-Mail anschließend.

Was du auf keinen Fall tun solltest

• Klicke nicht auf den Weiterleitungsbutton oder andere Links in der Mail.
• Gib keine persönlichen oder finanziellen Daten auf dem verlinkten Fake-Portal ein.
• Antworte nicht auf die Mail und reagiere nicht auf mögliche Nachfragen.
• Lass dich nicht von einer angeblichen Dringlichkeit unter Druck setzen.
• Bezahle keine geforderten Beträge aus der griechischen Fake-Rechnung oder anderen Rechnungen, die du nicht kennst.

Häufige Fragen

Betroffene Daten

Kommentare

Verwandte Warnungen

• Phishing-Radar: Aktuelle Warnungen
• Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen
• Betrug: Phishing-Mails und falsche SMS von Ministerien und Behörden
• Phishing-Mails zur Datenbestätigung
• Betrug in zwei Akten: Die nächste Runde im Klimabonus-Phishing
• Pensionsleistung genehmigt: 723-Euro-Versprechen ist Phishing

Originalquelle

Aktualisierungshistorie

• 19.9.2026Beschreibung aktualisiert
• 16.9.2026Warnung aus offizieller Quelle aufgenommen