Phishing-Welle im Namen des Finanzministeriums nutzt Familienbeihilfe als Köder

Kurzfassung

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

• Du erhältst eine E-Mail, die scheinbar vom Bundesministerium für Finanzen stammt und vor Datenmissbrauch bei Familienbeihilfe-Auszahlungen warnt.
• Die Nachricht behauptet, in einigen Fällen sei die Familienbeihilfe auf fremde Konten umgeleitet worden, weshalb Berechtigte ihr Geld nicht erhalten hätten.
• Du sollst unter Zeitdruck (Frist: Ende der Woche) einen Link wie 'Jetzt Daten überprüfen und sichern' anklicken.
• Auf dem gefälschten Portal gibst du persönliche Daten ein: Vor- und Nachname, E-Mail, Geburtsdatum, Telefonnummer und Adresse.
• Danach wählst du deine Bank aus einem Drop-Down-Menü aus, woraufhin sich ein täuschend echt aussehendes Bank-Login-Fenster öffnet.
• In dieses Fenster gibst du deine Onlinebanking-Logindaten ein – und die landen direkt bei den Kriminellen.
• Kurz danach kann sich eine zweite Betrugswelle anschließen (sogenannter 'Recovery Scam'): Angebliche Bankmitarbeiter:innen rufen an und bieten Hilfe bei der 'Rückholung' der Beträge an, um weiter Geld abzuziehen.

Woran erkennt man sie?

• Die E-Mail stammt angeblich vom Bundesministerium für Finanzen, wurde aber über gehackte Firmenserver versendet (z.B. @hirespace-sso.com, @nanomed-sso.com, @excelfixer-sso.com).
• Das vermeintliche Prüfportal hat die Domain finanzamt-familienbeihilfe-at.com – das ist keine offizielle Behörden-Domain und wurde erst am 18. August in Belgien registriert.
• Du sollst persönliche Daten und am Ende deine Onlinebanking-Zugangsdaten auf einer Seite eingeben, die über einen Link in der E-Mail aufgerufen wird.
• Es wird mit dem Verlust künftiger Familienbeihilfe-Auszahlungen gedroht, wenn die 'Überprüfung' nicht bis Ende der Woche erfolgt.
• Echte Ministerien oder Behörden versenden keine E-Mails mit direkten Links zu externen Prüfportalen.
• Du wirst nicht persönlich angesprochen, sondern mit allgemeiner Anrede ('Liebe Nutzerin, lieber Nutzer') bombardiert.
• Die Texte existieren in leicht abgewandelten Varianten – die Masche und die Absicht sind aber immer identisch.
• Unpersönliche Anrede und Zeitdruck

So schützt du dich

• Klicke den Link in der E-Mail nicht an und öffne die Seite stattdessen manuell im Browser, indem du FinanzOnline selbst aufrufst (nicht über den Link).
• Gib nirgends Onlinebanking-Logindaten auf Seiten ein, die du über einen E-Mail-Link erreicht hast – echte Banken fordern das nicht per E-Mail.
• Hast du Daten eingegeben: Kontaktiere sofort deine Bank, schildere den Vorfall und bitte, dein Konto zu sperren.
• Ändere unverzüglich dein Onlinebanking-Passwort und beobachte dein Konto in den nächsten Tagen genau.
• Erstatte Anzeige bei der Polizei und sammle alle Beweise (E-Mail, Screenshots, Zeitpunkte).
• Bleib wachsam gegenüber Folgeanrufen angeblicher Bankmitarbeiter:innen, die dir 'helfen' wollen – das ist meist eine zweite Betrugsmasche.

Was du auf keinen Fall tun solltest

• Klicke nicht auf den Link in der E-Mail und lade keine Anhänge herunter.
• Gib keine Onlinebanking-Zugangsdaten, Passwörter oder PINs auf Portalen ein, die du über Links aus E-Mails aufgerufen hast.
• Lass dich nicht unter Zeitdruck setzen – echte Behörden drohen nicht mit Fristen per E-Mail.
• Überweise kein Geld an angebliche Bankmitarbeiter:innen, die sich nach dem Vorfall telefonisch melden, um angeblich 'Schadensbegrenzung' zu betreiben.
• Antworte nicht auf die Phishing-E-Mail und gib am Telefon keine weiteren Daten heraus.

Häufige Fragen

Betroffene Daten

Kommentare

Verwandte Warnungen

• Phishing-Mails der ÖGK jetzt auch im Dialekt
• „Sie haben eine neue Nachricht“: Phishing-Falle im Namen der easybank
• A1-Phishing: Gefälschte E-Mails im Umlauf
• Phishing-Radar: Aktuelle Warnungen
• Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen
• Neue Gesundheitskarte: Betrugsversuche mit Phishing-Mails

Originalquelle

Aktualisierungshistorie

• 21.8.2026Beschreibung aktualisiert
• 20.8.2026Warnung aus offizieller Quelle aufgenommen