Bei der folgenden Mail handelt es sich um eine Fälschung, die jede/r, der den Security Awareness Kurs erfolgreich abgeschlossen hat (Kurs: DE: Security-Awareness von secaware.nrw | Lernplattform Bauhaus-Universität Weimar) erkennen können sollte.

Fälschungsmerkmale:

• Einkommensteuererstattungen werden grundsätzlich vom zuständigen Finanzamt festgesetzt und ausgezahlt. Wird in dem Kontext von einer Steuererstattung durch „ELSTER“ oder das „Bundeszentralamt für Steuern“ gesprochen und zur Eingabe von Bank- oder Zugangsdaten aufgefordert, ist das eine Fälschung höchstwahrscheinlich.
• Absendername und Absenderadresse passen nicht zusammen. ELSTER und das Bundeszentralamt verwenden ausschließlich Domains wie: elster.de oder bzst.de. Die Top-Level-Domain .cl steht für Chile und hat keinen Bezug zur deutschen Finanzverwaltung.
• Verdächtige Links: Die enthaltenen Links einer chilenischen Domain haben keine Bezug zur deutschen Finanzverwaltung bmemories.cl/image.png und bmemories.cl/tempalte, zu dem enthält ein Link einen Schreibfehler: tempalte statt template.
• Die Verwendung der E-Mail-Adresse als Anrede ist unüblich. Behörden verwenden bei steuerlichen Vorgängen normalerweise: Vor- und Nachname, Steuer-ID, Aktenzeichen.
• Typische Phishing-Lockmethode: "Erstattungsbetrag: 632,80 €". Die Aussicht auf eine Steuererstattung ist ein klassischer Köder, um Empfänger zum Klicken zu bewegen.
• Zeitdruck erzeugen ist ein häufiges Merkmal von Phishing-Mails.
• Die Mail enthält ungewöhnliche Formulierungen, wie "Guthaben zu Ihren Gunsten festgestellt" und "sofortige Überweisung veranlassen" oder im Betreff: "Handlung erforderlich".  Behördenschreiben sind in der Regel sprachlich deutlich sauberer.
• ​​​​​​​Ungewöhnliche Kommunikation: Steuererstattungen werden in Deutschland normalerweise: über den offiziellen Steuerbescheid, über das ELSTER-Postfach oder per Brief mitgeteilt. Eine E-Mail mit direkter Aufforderung zur Eingabe von Bankdaten ist ungewöhnlich.

• Fehlende Authentizitätsmerkmale: Es fehlen: Steuer-ID, Aktenzeichen, Bescheiddatum, zuständiges Finanzamt, Ansprechpartner, individuelle Referenznummer. Die gleichzeitige Nennung vom Bundeszentralamt für Steuern und ELSTER – Ihr Online-Finanzamt in einem Zuge passt auch nicht.

-----Fake-Mail----- [nachträglich anonymisiert]
Von: Bundeszentralamt für Steuern – ELSTER (support@asconsultoriaempresarial.cl)

Betreff: Ihre Steuererstattung 632,80 € – Handlung erforderlich
(https://bmemories.cl/image.png)

Ihre Einkommensteuererklärung

Wichtige Mitteilung: Erstattung zu Ihren Gunsten

Sehr geehrte(r) vorname.name@uni-weimar.de,

wir möchten Sie darüber informieren, dass nach der Prüfung Ihrer Steuererklärung für das vergangene Kalenderjahr ein Guthaben zu Ihren Gunsten festgestellt wurde.

Erstattungsbetrag: 632,80 €

Aufgrund von veralteten oder unvollständigen Stammdaten in unserem System konnte die Auszahlung bisher leider nicht automatisch auf Ihr hinterlegtes Bankkonto durchgeführt werden.

Bitte bestätigen Sie Ihre Identität und aktualisieren Sie Ihre Auszahlungsdaten über unser sicheres ELSTER-Portal, um die sofortige Überweisung zu veranlassen.

Jetzt Auszahlung anfordern (...ttps://bmemories.cl/tempalte) Wichtiger Hinweis: Bitte aktualisieren Sie Ihre Daten innerhalb von 14 Tagen nach Erhalt dieser E-Mail. Bei Überschreiten dieser Frist kann sich die Auszahlung erheblich verzögern.

Mit freundlichen Grüßen
Ihr Bundeszentralamt für Steuern
ELSTER – Ihr Online-Finanzamt
Diese E-Mail wurde maschinell erstellt und kann nicht beantwortet werden.
Bei Rückfragen wenden Sie sich bitte an Ihr zuständiges Finanzamt.
© 2026 Bundeszentralamt für Steuern | Impressum | Datenschutz