Aktuell | Handel und Geld | c't

Phishing-Angriffe im Namen der Finanzverwaltung

Cyberkriminelle versuchen aktuell, Menschen mithilfe vermeintlicher Mails von Steuerbehörden abzuzocken. Die Masche kann man aber an einigen Unstimmigkeiten erkennen.

Mit gemailten PDFs im Namen der Steuerverwaltung wollen BetrügerMenschen zu Überweisungen verleiten.

Bild: LKA Niedersachsen

Das Landeskriminalamt Niedersachsen warnt vor Phishing-Mails, die dem Anschein nach vom Bundesministerium der Finanzen stammen. Die Mails beziehen sich vorgeblich auf die Einkommenssteuererklärung, den Steuerbescheid oder einen Steuerbetrug. Als Absender nennen die Täter zum Beispiel ein „Hauptamt der deutschen Finanzverwaltung“ oder schlicht die „Steuerbehörde“.

In der Mail heißt es unter Verweis auf eine angehängte Datei (PDF oder Bild), dass eine Steuerprüfung stattgefunden habe. Öffnet man den Anhang, droht prinzipiell bereits Gefahr durch Schadsoftware; in den bisher bekannten Fällen erhielten Betroffene ein unverseuchtes Schreiben mit scheinbar offiziellem Briefkopf. Das Deutsch im Brief ist weitgehend korrekt, ungewöhnliche Begriffe wie „Föderation“ statt „Bund“ deuten aber auf eine Übersetzungssoftware hin.