Finanzamt-Mails auf Betrug prüfen
Mails, die eine Steuererstattung versprechen oder im Namen des Finanzamts Zahlungen fordern, sind häufig Betrug. Das echte Finanzamt kontaktiert Sie in der Regel per Brief, nicht per E-Mail.
So gehen Sie vor
- Prüfen Sie, ob Sie tatsächlich eine Steuerrückerstattung erwarten.
- Das Finanzamt fordert niemals per Mail zur Eingabe von Kontodaten auf.
- Lassen Sie die Mail durch Betrugs-Checker bewerten, bevor Sie reagieren.
Typische Warnzeichen
- Versprechen einer überraschenden Steuererstattung per E-Mail.
- Aufforderung, Bankdaten einzugeben, um die Erstattung zu erhalten.
- Drohung mit Konsequenzen bei Nicht-Reaktion.
- Absenderadresse sieht seltsam aus oder enthält keinen offiziellen Domain-Namen.
- Keine Steuer-Identifikationsnummer oder persönliche Daten in der Mail.
So kommuniziert das Finanzamt wirklich
Das Finanzamt verschickt Steuerbescheide per Post oder stellt sie in Ihrem ELSTER-Postfach bereit. ELSTER informiert per E-Mail lediglich darüber, dass eine neue Nachricht vorliegt – ohne Anhang und ohne Aufforderung, Daten einzugeben. Steuererstattungen werden automatisch auf das Konto überwiesen, das Sie in der Steuererklärung angegeben haben; niemand fragt dafür per Mail nach Ihrer Bankverbindung.
Auch das Bundeszentralamt für Steuern (BZSt) erhebt keine Zahlungen per Mail-Link und verlangt keine „Bestätigung der Steuer-ID“ per SMS. Was für Behördenpost allgemein gilt, lesen Sie im Ratgeber Behördenbetrug erkennen.
Typische Finanzamt-Phishing-Mails
Betreff: Steuerrückerstattung 2025 – Ihre Bankverbindung wird benötigt
„Nach Prüfung Ihrer Steuererklärung steht Ihnen eine Erstattung von 384,50 € zu. Bitte bestätigen Sie Ihre Bankverbindung über das beigefügte Formular, damit die Auszahlung erfolgen kann.“
- Rückerstattung mit Formular oder Link – Bankdaten und Kartendaten werden abgegriffen.
- „Steuerbescheid im Anhang“ – ZIP-, HTML- oder Office-Datei mit Schadsoftware.
- „Säumniszuschlag / letzte Mahnung“ – Zahlung innerhalb weniger Tage auf ein fremdes Konto, oft mit Pfändungsdrohung.
- „ELSTER-Zertifikat läuft ab – jetzt verlängern“ – Login-Kopie von elster.de.
- „Steuer-ID bestätigen“ per SMS – Datenabfrage für Identitätsdiebstahl.
- „Zoll- oder Umsatzsteuernachzahlung“ für Selbstständige – mit ausländischer IBAN.
Aktuelle Wellen: Aktuelle Betrugswarnungen.
Echt oder Fake? Finanzamt-Merkmale
| Merkmal | Echtes Finanzamt / ELSTER | Phishing |
|---|---|---|
| Bescheid | per Post oder im ELSTER-Postfach | als Mail-Anhang |
| Erstattung | automatisch auf hinterlegtes Konto | „Bankverbindung bestätigen“ |
| Absender | elster.de-Benachrichtigung ohne Anhang; Finanzamt schreibt Briefe | finanzamt-online.de, elster-portal.com, steuer-erstattung.info |
| Anrede | Name und Steuernummer | „Sehr geehrter Steuerzahler“ |
| Frist | Wochen, mit Rechtsbehelfsbelehrung | Tage, mit Pfändungsdrohung |
| Bankverbindung | Landes-/Bundeskasse, wie auf früheren Bescheiden | Privatkonto, Ausland |
| Kontakt | Sachbearbeiter mit Durchwahl | keine oder Sonderrufnummer |
Der Finanzamt-Mail-Check prüft Absender, Links, Anhänge und die typischen Muster – Mail-Text oben einfügen.
Nach dem Klick – und wo Sie melden
Haben Sie Bankdaten eingegeben, informieren Sie Ihre Bank und beobachten Sie Ihre Umsätze; bei Kartendaten die Karte über 116 116 sperren. Haben Sie Ihre ELSTER-Zugangsdaten eingegeben, ändern Sie das Passwort in Ihrem ELSTER-Konto und prüfen Sie hinterlegte Kontodaten und Nachrichten. Nach einem geöffneten Anhang: Gerät vom Netz trennen, Virenscan, Passwörter von einem anderen Gerät ändern.
Melden Sie die Mail dem Phishing-Radar der Verbraucherzentrale (phishing@verbraucherzentrale.nrw) und bei Schaden der Polizei. ELSTER informiert auf elster.de über aktuelle Phishing-Warnungen.
Ausführlicher Ratgeber
- Behördenbetrug: Gefälschte Schreiben von Jobcenter, Finanzamt, Zoll und Rentenversicherung erkennen – Ein Brief vom „Jobcenter“ fordert Bürgergeld zurück, eine Mail vom „Finanzamt“ verspricht eine Rückerstattung, eine SMS vom „Zoll“ verlangt Gebühren: Behördenbetrug nutzt Respekt vor dem Amt und Angst vor Konsequenzen. Dieser Ratgeber zeigt, wie echte Behörden kommunizieren, woran Sie Fälschungen erkennen und wie Sie richtig reagieren.
Verwandte Themen
Häufige Fragen
Schickt das Finanzamt E-Mails mit Steuerbescheiden im Anhang?
Nein. Steuerbescheide kommen per Post oder in Ihr ELSTER-Postfach. ELSTER-Benachrichtigungen enthalten keine Anhänge und keine Aufforderung zur Dateneingabe. Mails mit Bescheid im Anhang sind Phishing.
Muss ich für eine Steuererstattung meine Bankverbindung bestätigen?
Nein. Erstattungen werden automatisch auf das Konto aus Ihrer Steuererklärung überwiesen. Eine Mail, die Bankdaten „zur Auszahlung“ verlangt, ist Betrug.
Wie erkenne ich eine gefälschte ELSTER-Mail?
Echte ELSTER-Mails informieren nur über neue Nachrichten im Postfach – ohne Anhang, ohne Datenabfrage, ohne Frist. Verlangt eine Mail Login über einen Link, Zertifikatsverlängerung oder Bankdaten, ist sie gefälscht. Loggen Sie sich nur über die selbst eingetippte Adresse elster.de ein.
Ich habe eine Mahnung mit Säumniszuschlag vom Finanzamt per Mail bekommen – was tun?
Nicht zahlen. Das Finanzamt mahnt per Post mit Aktenzeichen und Rechtsbehelfsbelehrung. Prüfen Sie Ihr ELSTER-Postfach oder rufen Sie Ihr Finanzamt über die Nummer von der offiziellen Website an – nie über Kontaktdaten aus der Mail.
Wo melde ich Finanzamt-Phishing?
Beim Phishing-Radar der Verbraucherzentrale NRW (phishing@verbraucherzentrale.nrw) und bei einem Schaden bei der Polizei über die Online-Wache. Warnhinweise zu aktuellen Wellen veröffentlicht auch ELSTER auf elster.de.