Falsche Nachrichten von ELSTER, FinanzOnline und Steuerämtern
Gefälschte Steuernachrichten versprechen eine Erstattung, drohen mit Pfändung oder verlangen, dass du deinen Zugang oder deine Bankdaten bestätigst. Sie tragen Namen und Logos echter Behörden, von ELSTER bis zum kantonalen Steueramt. Hier erfährst du, wie die Steuerverwaltungen in Deutschland, Österreich und der Schweiz wirklich kommunizieren, welche Vorwände gerade kursieren und wo du eine Fälschung meldest, für Privatleute, Selbstständige und kleine Firmen.
Eine Mail oder SMS, die dir im Namen des Finanzamts eine Erstattung verspricht, mit Pfändung droht oder die Bestätigung deiner Bankdaten verlangt, ist mit hoher Wahrscheinlichkeit gefälscht. Die Steuerverwaltungen aller drei Länder warnen vor solchen Nachrichten und erklären, auf welchem Weg echte Post kommt. Die deutsche Steuerverwaltung etwa schreibt auf der Sicherheitsseite von ELSTER, dass sie per Mail nie nach Steuernummer, Kontoverbindung, Kreditkartennummer oder PIN fragt. Wie bei allen Fälschungen hilft ein fester Ablauf, um verdächtige Nachrichten zu prüfen; bei Steuerpost ist er besonders kurz.
Die sichere Prüfung ist immer dieselbe: Melde dich selbst im Steuerportal an, dessen Adresse du eintippst oder als Lesezeichen gespeichert hast, und schau dort nach. Findest du nichts, das zur Nachricht passt, behandelst du sie als Fälschung, meldest sie und löschst sie.
Gefälschte Steuernachrichten erkennen: wie die Behörden wirklich schreiben
Die Übersicht fasst zusammen, was die Behörden selbst über ihre Kommunikation sagen (Stand: November 2026):
| Land und Behörde | So kommt echte Post | Warnsignal laut Behörde |
|---|---|---|
| Deutschland: ELSTER und Finanzamt | per Mail nur Benachrichtigungen, Steuerdaten und Rechnungen nie als Anhang; SMS zu Steuerbescheiden verschickt das Finanzamt laut Verbraucherzentrale nicht | Mail fragt nach Steuernummer, Kontodaten, Kreditkartennummer oder PIN oder nennt eine Erstattung direkt im Text |
| Deutschland: Bundeszentralamt für Steuern | Bescheide und Zahlungsaufforderungen in der Regel per Post | Zahlung auf ein anderes Konto als ein inländisches Konto der Bundeskasse |
| Österreich: Finanzministerium, Finanzamt Österreich, FinanzOnline | digital signierte Bescheide per Post oder in die FinanzOnline-Databox | Aufforderung, Passwörter, Kreditkartendaten oder Kontoinformationen zu übermitteln |
| Schweiz: Eidgenössische Steuerverwaltung | E-Mails nur von Adressen auf admin.ch oder einer Subdomain davon | jede andere Absenderdomain; Aufforderung, Steuerdaten zu aktualisieren |
| Schweiz: kantonale Steuerämter | Kanton Zürich: Zahlungsaufforderungen, Mahnungen und Aufforderungen zur Bekanntgabe von Steuerangaben nie per E-Mail; Kanton Bern: echte Rückerstattungen nur per Veranlagungsverfügung | angebliche Rückerstattung per Mail mit Link zur Datenbestätigung |
Für die Schweiz hilft ein Blick auf die Zuständigkeit: Die Einkommenssteuer veranlagen und beziehen die Kantone, und zwar auch die direkte Bundessteuer, wie die ESTV erklärt. Wer als Privatperson eine Mail der ESTV mit einer Steuerrückerstattung bekommt, hat deshalb guten Grund zur Skepsis.
Die üblichen Vorwände, nach Land
- Deutschland: Das BZSt nennt unter anderem die angebliche Verifizierung des ELSTER-Zugangs, Steuererstattungen, Unstimmigkeiten in der Steuererklärung, Pfändungsbeschlüsse, Krypto-Themen rund um die EU-Richtlinie DAC 8 und angebliche neue Nachrichten im Online-Portal. ELSTER warnt auf seiner Startseite vor Mails mit Titeln wie „Eine Mitteilung der Bundesbehörde“, die eine Rückzahlung der Einkommensteuer versprechen. Das BSI wies im Februar 2026 darauf hin, dass die Betrugsseiten teils auf echte ELSTER-Seiten wie das Impressum verlinken, damit sie glaubwürdiger wirken.
- Österreich: Das Finanzministerium nannte am 18. Oktober 2026 unter anderem angebliche Steuerrückzahlungen, einen fehlenden Antrag auf den Klimabonus, eine nötige Bestätigung für die Familienbeihilfe, verdächtige Anmeldeversuche bei FinanzOnline, offene Forderungen mit drohender Pfändung und Fragen zu Krypto-Vermögen. Die Nachrichten kommen per SMS, E-Mail, Messenger und Anruf oder über gefälschte Seiten im Stil von FinanzOnline. Die RTR beobachtete im November 2025 verstärkt Phishing-SMS mit der Absenderkennung „Finanzonline“ oder „Austria-ID“.
- Schweiz: Die ESTV warnt vor Mails, die zur Aktualisierung von Steuerdaten auffordern oder angebliche Umfragen enthalten, vor einer angeblichen Rückerstattung über CHF 287, vor HTML-Anhängen, die nach den Zugangsdaten zum ePortal fragen, und vor Anrufen, die einen Rückruf verlangen. Der Kanton Zürich warnt vor Mails im Namen von eTax.ch und kantonalen Steuerbehörden.
Wenn es um den Betrieb geht
Selbstständige und kleine Firmen bekommen eigene Varianten. In Deutschland beschreibt das BZSt angebliche Ordnungsgeldverfahren wegen nicht offengelegter Umsatzzahlen und die Aufforderung, eine IBAN für ein SEPA-Lastschriftmandat zu bestätigen. In Österreich warnte das Finanzministerium im Januar 2026 vor Mails an Unternehmen, nach denen die in FinanzOnline gespeicherten Unternehmensdaten über ein verlinktes Formular aktualisiert werden müssen. In der Schweiz fragen gefälschte HTML-Anhänge im Namen der ESTV nach den Zugangsdaten zum ePortal.
Wer im Betrieb die Steuerpost bearbeitet, braucht deshalb eine klare Regel: keine Zahlung und keine Dateneingabe ohne Bescheid im Portal oder per Brief. Im Zweifel folgt ein Anruf beim Steuerbüro oder bei der Behörde, unter einer selbst herausgesuchten Nummer.
Prüfen ohne Risiko
- Portal selbst öffnen: Tipp die Adresse deines Steuerportals ein oder nutze ein Lesezeichen und schau dort nach, ob es den Vorgang gibt. In Deutschland ist das Mein ELSTER. In Österreich ist es FinanzOnline mit der Databox. In der Schweiz kommt die Veranlagung vom kantonalen Steueramt; im Kanton Bern etwa per Post oder, wer eBill nutzt, ins E-Banking.
- Richtig zurückrufen: Ruf nie die Nummer aus der Nachricht an, sondern such die offizielle Nummer der Behörde selbst heraus. So rät es etwa das österreichische Finanzministerium.
- Codes ernst nehmen: Seit dem 1. Oktober 2025 verlangt FinanzOnline bei der Anmeldung einen zweiten Faktor, entweder über die ID Austria oder über eine Authenticator-App. Kommt eine Code-Abfrage, die du nicht selbst ausgelöst hast, ist das ein Warnzeichen. Das BSI nennt eine TAN-Abfrage ohne eigene Transaktion beim Onlinebanking ein klares Indiz für eine gefälschte Seite.
Melden und reagieren in DE, AT und CH
- Deutschland: Verdächtige Nachrichten meldest du über das Kontaktformular des BZSt; eine individuelle Antwort gibt es nicht. Mails kannst du auch an das Phishing-Radar der Verbraucherzentrale unter phishing@verbraucherzentrale.nrw weiterleiten. Hast du Daten preisgegeben oder gezahlt, informierst du laut BZSt umgehend deine Bank und die Polizei.
- Österreich: Das Finanzministerium verweist für aktuelle Warnungen auf die Watchlist Internet, die über ein Formular auch Meldungen entgegennimmt. Betrugs-SMS meldest du zusätzlich bei der RTR unter rufnummernmissbrauch.at. Anzeige erstattest du bei jeder Polizeidienststelle.
- Schweiz: Leite die Mail an reports@antiphishing.ch weiter oder melde sie über das Formular des BACS. Hast du Zahlungs- oder Zugangsdaten eingegeben, kontaktierst du laut Kanton Zürich sofort deine Bank. Bei einem Schaden erstattest du Anzeige bei der Kantonspolizei.
Wenn die Fälschung vom Zoll oder vom Paketdienst kommt
Ganz ähnlich arbeiten Fälschungen im Namen des Zolls. Der deutsche Zoll stellt Steuerbescheide und Zahlungsaufforderungen nach eigenen Angaben von wenigen Ausnahmen abgesehen per Briefpost zu, nie per Mail, SMS oder Messenger, und nimmt Zahlungen nur auf Konten der Bundeskasse an. Wie du falsche Zollgebühren in Zustell-SMS erkennst, steht im Teil über Paketnachrichten.
Wenn die Mail täuschend echt aussieht
Logo, Aktenzeichen und ein Link aufs echte Impressum machen eine Mail noch nicht echt. Mit den fünf Prüfschritten für verdächtige Mails erkennst du auch gut gemachte Fälschungen, ohne einen Link anzuklicken.
Was du jetzt tun kannst
- Leg ein Lesezeichen für das Steuerportal deines Landes an und öffne es nur noch darüber.
- Öffne Steuernachrichten nie über einen Link, sondern prüfe im Portal oder im Briefkasten, ob es den Vorgang gibt.
- Leg im Betrieb fest, dass Zahlungen an Steuerbehörden nur nach einem Bescheid aus Portal oder Brief erfolgen.
- Melde Fälschungen bei der Stelle deines Landes und lösche sie danach.
- Hast du Daten eingegeben, informierst du sofort deine Bank, änderst deine Passwörter und erstattest Anzeige.