Vorsicht vor falschen Steuer-Mails: So erkennen Sie betrügerische „Bescheide“
Immer wieder landen E-Mails im Postfach, die auf den ersten Blick offiziell wirken. Aktuell kursieren Nachrichten, die angeblich vom Bundeszentralamt für Steuern stammen und mit Betreffzeilen wie „Wichtig: Bescheid für …“ Druck aufbauen. Auch bei Gotha-Aktuell ist eine solche Mail eingegangen. Wir erklären, warum solche Nachrichten fast immer Betrug sind – und wie Sie sich schützen.
Der typische Fall
Die Mail sieht technisch sauber aus, ist verschlüsselt, teilweise sogar mit gültiger Signatur versehen. Der Absender klingt offiziell, der Inhalt dringlich. Genau darauf setzen Betrüger: Vertrauen und Zeitdruck.
Doch der entscheidende Blick ins Detail entlarvt die Masche.
Woran Sie eine falsche Steuer-Mail erkennen
1. Die Absenderadresse verrät alles
Behörden nutzen keine beliebigen Mail-Domains.
Adressen wie @f8-mail.com, @service-steuer.com oder ähnliche Fantasienamen sind ein klares Warnsignal.
Faustregel:
Deutsche Bundesbehörden kommunizieren über .bund.de – oder gar nicht per E-Mail.
2. Steuerbescheide kommen nicht per E-Mail
So war es früher, so ist es heute:
- Steuerbescheide kommen per Post
- oder über ELSTER / offizielle Portale
- nicht als E-Mail mit Anhang
Eine Mail, die direkt einen „Bescheid“ ankündigt, ist fast immer unseriös.
3. Technisch korrekt heißt nicht echt
Viele Betrugs-Mails sind:
- verschlüsselt (TLS)
- sauber signiert (DKIM gültig)
- formal gut gemacht
Das bedeutet nur, dass die Mail technisch korrekt versendet wurde – nicht, dass der Absender echt ist.
Ein gefälschter Brief kann schließlich auch in einem ordentlichen Umschlag stecken.
4. Vage Betreffzeilen sollen Druck erzeugen
Typisch sind Formulierungen wie:
- „Wichtig“
- „Letzte Erinnerung“
- „Bescheid liegt vor“
- „Handlungsbedarf“
Was fehlt fast immer:
- Aktenzeichen
- konkrete Steuerart
- Jahr
- zuständiger Sachbearbeiter
5. Spamfilter schlagen meist Alarm
Auch wenn die Mail im Posteingang landet:
- hohe Spam-Scores
- eindeutige Warnhinweise im Mailheader
- interne Kennzeichnung als „Spam“
Das ist kein Zufall, sondern ein klarer Hinweis.
Was Sie in so einem Fall tun sollten
Ganz bodenständig, wie man es immer gemacht hat:
- Keine Links anklicken
- Keine Anhänge öffnen
- Mail als Spam markieren
- Löschen
- Im Zweifel selbst prüfen:
- im ELSTER-Portal
- oder beim zuständigen Finanzamt über bekannte Kontaktdaten
Wer möchte, kann solche Mails zusätzlich an offizielle Stellen weiterleiten (z. B. als Phishing-Verdacht).
Unser Fazit
Wenn das Finanzamt etwas von Ihnen will, dann unmissverständlich, nachvollziehbar und über offizielle Wege.
Alles andere ist meist genau das, was es schon immer gab – nur digital: ein Täuschungsversuch.
Bleiben Sie wachsam. Prüfen Sie Absender, Inhalt und Ihr Bauchgefühl.
Und im Zweifel gilt: Lieber einmal zu viel löschen als einmal zu viel klicken.
Gotha-Aktuell hält Sie weiter über aktuelle Betrugsmaschen und digitale Risiken auf dem Laufenden.
