Phishing bei ELSTER und Banken: 50 Millionen Sparkassen-Kunden im Visier

Kriminelle versenden derzeit vermehrt gefälschte E-Mails im Namen von Behörden wie dem Finanzportal Elster sowie bekannten Kreditinstituten, um sensible Zugangs- und Identitätsdaten abzufangen. Die Betrugsnachrichten wirken auf den ersten Blick oft legitim und erzeugen mit angeblichen Rückerstattungen oder drastischen Drohungen gezielt Handlungsdruck bei den Empfängern.

Gefälschte Elster-Nachrichten versprechen Steuererstattungen

Besonders verbreitet sind betrügerische Schreiben, die sich als Mitteilungen der Steuerverwaltung ausgeben. In einem konkreten Muster stellen die Angreifer einen angeblichen Einkommensteuerbescheid für das Jahr 2025 in Aussicht, aus dem sich eine Erstattung ergebe, die innerhalb von zwei bis drei Tagen ausgezahlt werden solle.

Über einen eingefügten Link werden Empfänger auf eine gefälschte Internetseite mit dem Adressbeginn „elster-deutschland“ geleitet. Dort fordern die Betreiber persönliche Informationen wie Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse und die IBAN an, gefolgt von einer angeblichen Identitätsprüfung.

Das Bayerische Landesamt für Steuern erklärte durch Sina Müller mit Blick auf einen Fall aus Bischofswiesen, dass es sich dabei um Spam und keine offizielle Nachricht handle. Zu den genauen Fallzahlen lägen der Behörde keine Aufzeichnungen vor.

Auf der Startseite des offiziellen ELSTER-Portals ist bereits ein Warnhinweis geschaltet. Die Steuerverwaltung betont, dass echte ELSTER-E-Mails stets reine Benachrichtigungen sind, während die eigentlichen steuerlichen Bescheide und Mitteilungen ausschließlich im gesicherten Postfach des Portals hinterlegt werden.

Auch das Computer-Notfallteam der Sparkassen-Finanzgruppe warnt vor Betrugs-E-Mails im Namen von Elster. Bei dieser Variante sollen Empfänger ihre steuerliche Identifikationsnummer eingeben, ihre Bank auswählen und anschließend ihre Online-Banking-Zugangsdaten auf einer nachgebauten Webseite preisgeben.

Das Institut hatte bereits Ende Oktober auf eine ähnliche Methode hinterlassen. Nach Angaben der Sparkassen-Finanzgruppe stehen bundesweit rund 50 Millionen Kunden im Fokus solcher Angriffsversuche.

Drohkulissen bei Banken und kombinierte Telefonmaschen

Parallel dazu kursieren Angriffe im Namen privater Banken. Die Verbraucherzentrale warnt in ihrem Phishing-Radar vor einer Mail an Kunden der Deutschen Bank mit dem Betreff „Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung“.

Falsche Polizisten, gefälschte Paket-SMS oder täuschend echte Bank-Mails – wer die Warnzeichen der modernen Kriminalität nicht kennt, gerät schnell ins Visier. Dieser kostenlose Ratgeber deckt die häufigsten Betrugsmaschen auf und zeigt Ihnen, wie Sie sich und Ihre Angehörigen wirksam schützen. Jetzt Warnzeichen rechtzeitig erkennen

Unter dem Vorwand regulatorischer Auflagen fordern die Angreifer innerhalb einer Frist von 14 Tagen Kopien von Personalausweis oder Reisepass, Adressnachweise und die Steueridentifikationsnummer an.

Ab dem 15. Tag wird mit einer automatischen Kontosperrung gedroht, ab Tag 30 mit der Kündigung der Geschäftsbeziehung sowie Meldungen an die Finanzaufsicht Bafin und die Financial Intelligence Unit. Verbraucherschützer weisen darauf hin, dass Dokumente wie Ausweiskopien dauerhaft gültig bleiben und Kriminellen langfristigen Identitätsdiebstahl ermöglichen.

Am 8. November 2026 wurde zudem eine Masche im Namen der Consorsbank bekannt, bei der mit dem Betreff „Handeln Sie jetzt: Zugang läuft heute ab – Sperrung droht“ eine sofortige Deaktivierung des Online-Zugangs um 23:59 Uhr angedroht wird. Der Button zur angeblichen Entsperrung führt auf eine manipulierte Banking-Seite. Typische Erkennungsmerkmale sind auch hier unseriöse Absenderadressen und das Fehlen einer persönlichen Anrede.

Eine noch perfidere Vorgehensweise beobachtet die Plattform Watchlist Internet: Kriminelle rufen potenzielle Opfer an, geben sich als Bankmitarbeiter aus und behaupten, eine verdächtige Großabbuchung verhindern zu wollen. Zur Untermauerung senden sie parallel gefälschte E-Mails mit passendem Mitarbeiternamen und Referenznummer.

Ein einziger Anruf oder eine geschickte E-Mail unter Zeitdruck genügen oft schon, um erheblichen finanziellen Schaden anzurichten. Mit fünf einfachen Schutzregeln aus diesem Gratis-Report lernen Sie, solche Gefahrensituationen sofort zu durchschauen und richtig zu reagieren. Kostenlosen Betrugs-Ratgeber hier herunterladen

Anschließend werden die Angerufenen gedrängt, Transaktionen im Online-Banking freizugeben, Bargeld abzuheben oder Geld auf ein vermeintlich sicheres Konto zu überweisen. Die genutzten Daten stammen häufig aus früheren Datenlecks oder öffentlichen Verzeichnissen.

Sicherheitsanalysten von Check Point verzeichnen nach Unternehmens-Datenlecks seit Ende September generell wieder mehr Phishing-Mails. Durch die Verknüpfung abgeflossener Informationen könnten Angreifer künftig noch gezieltere Szenarien entwerfen.

Das Unternehmen Tobira Systems warnt zudem vor schädlichen Kalenderdateien mit der Endung .ics sowie manipulierten Support-Nachrichten. Bei erfolgter Datenpreisgabe raten Experten zur unverzüglichen Sperrung des Zugangs über die Bank oder den Sperrnotruf 116 116, zur Passwortänderung und zur Erstattung einer Anzeige bei der Polizei.