Phishing-Angriff über Elster: Warnung vor Betrug

Ein aktueller Phishingversuch hat das beliebte Steuerportal Elster ins Visier genommen. Die Cyberkriminellen versprechen den Nutzern vermeintliche Steuererstattungen, um persönliche Daten zu stehlen. Diese Art von Betrug ist nicht neu, gewinnt jedoch durch die Nutzung bekannter Plattformen an Glaubwürdigkeit. Die Angreifer versenden E-Mails, die im Design und in der Sprache den offiziellen Mitteilungen von Elster ähneln. In diesen Nachrichten wird den Empfängern mitgeteilt, dass sie Anspruch auf eine Rückerstattung haben.

Um diese zu erhalten, sollen die Nutzer auf einen Link klicken, der zu einer gefälschten Webseite führt. Die gefälschte Webseite sieht der echten Elster-Seite täuschend ähnlich. Nutzer werden aufgefordert, ihre persönlichen Daten einzugeben, darunter Name, Adresse und Bankverbindung. Diese Informationen können dann für Identitätsdiebstahl oder finanzielle Betrügereien verwendet werden. Experten empfehlen, bei solchen E-Mails besonders vorsichtig zu sein.

Ein Hinweis auf einen Phishingversuch ist oft die Verwendung von Dringlichkeit in der Kommunikation. Die Betrüger versuchen, die Empfänger unter Druck zu setzen, schnell zu handeln, ohne die Echtheit der Nachricht zu überprüfen. Zusätzlich raten Sicherheitsexperten, die URL der Webseite genau zu überprüfen. Oftmals sind gefälschte Seiten nur durch kleine Unterschiede in der Webadresse von der echten Seite zu unterscheiden. Nutzer sollten niemals auf Links in E-Mails klicken, sondern direkt die offizielle Webseite von Elster aufrufen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits vor ähnlichen Phishing-Angriffen gewarnt. In einem Bericht aus dem Jahr 2025 wurde festgestellt, dass Phishing-Angriffe in Deutschland um 30 % zugenommen haben. Diese Zunahme ist auf die steigende Digitalisierung und die damit verbundene Abhängigkeit von Online-Diensten zurückzuführen. Die Sicherheitsbehörden empfehlen, eine Zwei-Faktor-Authentifizierung zu aktivieren, wo immer dies möglich ist. Diese zusätzliche Sicherheitsebene kann helfen, unbefugten Zugriff auf persönliche Konten zu verhindern.

Nutzer sollten auch regelmäßig ihre Kontobewegungen überprüfen, um verdächtige Aktivitäten frühzeitig zu erkennen. Im Falle eines Verdachts auf einen Phishing-Angriff sollten Betroffene umgehend ihre Bank und die Polizei informieren. Das BSI bietet auf seiner Webseite Informationen und Tipps zur Erkennung und Vermeidung von Phishing-Angriffen an. Die Aufklärung der Nutzer ist ein entscheidender Schritt im Kampf gegen Cyberkriminalität. Die aktuelle Situation verdeutlicht die Notwendigkeit, sich über Cyber-Sicherheitsrisiken zu informieren.

Die Nutzung von Online-Diensten erfordert ein hohes Maß an Wachsamkeit und kritischem Denken. Nutzer sollten sich bewusst sein, dass Cyberkriminelle ständig neue Methoden entwickeln, um ihre Angriffe zu verfeinern. Die E-Mail-Adresse, von der die Phishing-Nachrichten versendet werden, kann oft gefälscht sein. Daher ist es wichtig, nicht nur auf den Absendernamen, sondern auch auf die vollständige E-Mail-Adresse zu achten. Eine Überprüfung der E-Mail-Adresse kann helfen, betrügerische Nachrichten zu identifizieren.

Das BSI hat in seinem aktuellen Bericht darauf hingewiesen, dass Phishing-Angriffe nicht nur Einzelpersonen, sondern auch Unternehmen betreffen können. Die finanziellen Schäden durch solche Angriffe belaufen sich jährlich auf mehrere Millionen Euro. Die Bekämpfung dieser Bedrohungen erfordert eine gemeinsame Anstrengung von Nutzern, Unternehmen und Sicherheitsbehörden. Die Cyberkriminalität entwickelt sich ständig weiter, und es ist entscheidend, dass Nutzer über die neuesten Trends und Techniken informiert sind.

Die Sensibilisierung für Phishing-Angriffe ist ein wichtiger Schritt, um sich selbst und seine Daten zu schützen. Das BSI empfiehlt, regelmäßig Schulungen zur Cyber-Sicherheit zu besuchen, um das Bewusstsein für solche Bedrohungen zu schärfen. Die nächste Schulung zum Thema Phishing findet am 15. September 2026 statt.