Vermeintliche Steuerrückerstattungen: Die Empfänger werden darüber informiert, dass ihnen eine Rückerstattung zustehe. Um den Betrag zu erhalten, müsse lediglich ein Link angeklickt und ein Formular im ELSTER-Design mit den Bankdaten (oft auch Kreditkartendaten) ausgefüllt werden.

Aufforderung zum Datenabgleich: Es wird behauptet, dass das ELSTER-Konto veraltet sei oder eine wichtige Identitätsprüfung ausstehe. Bei Nichtbeachtung wird mit der Sperrung des ELSTER-Zugangs oder empfindlichen Verzögerungen bei der Steuererklärung gedroht.

Kryptosteuer-Meldungen: Ein neuer Trend im Frühjahr 2026 sind gezielte E-Mails, die eine angebliche Fristverletzung bei der Meldung von Krypto-Vermögenswerten über ELSTER vortäuschen. Die Opfer sollen über gefälschte Portale Strafgebühren zahlen.

Falsche Rechnungen: In Dateianhängen befinden sich angebliche offene Forderungen. Die dort angegebene IBAN führt jedoch direkt auf ein ausländisches Konto der Betrüger.

Das echte ELSTER-Postfach nutzen: Das Finanzamt sendet niemals Steuerdaten, Rechnungen oder Aufforderungen zur Dateneingabe direkt per E-Mail-Anhang. Eine echte E-Mail von ELSTER ist immer nur eine Benachrichtigung, dass im sicheren, passwortgeschützten ELSTER-Portal eine neue Nachricht für Sie bereitliegt.

Keine Links anklicken: Klicken Sie bei verdächtigen Nachrichten niemals auf eingebettete Links oder Buttons. Loggen Sie sich bei Zweifeln stattdessen immer manuell über Ihren Browser (auf www.elster.de) in Ihr ELSTER-Konto ein.

Absenderadressen prüfen: Achten Sie auf die genaue E-Mail-Adresse des Absenders. Offizielle Mails enden in der Regel auf @elster.de oder @bzst.bund.de. Betrüger nutzen oft ähnliche, aber falsche Domains wie z.B. @elster-nachrichten.de oder völlig unzusammenhängende Freemail-Adressen.

Keine sensiblen Daten preisgeben: ELSTER und andere Behörden fordern Sie niemals per E-Mail oder SMS auf, PINs, Passwörter, Kontoverbindungen oder Kreditkartendaten zu übermitteln.

Bank kontaktieren: Informieren Sie umgehend Ihre Bank, um betroffene Konten oder Kreditkarten sofort sperren zu lassen.

Passwörter ändern: Ändern Sie sofort die Zugangsdaten zu Ihrem ELSTER-Konto sowie zu allen anderen Konten, bei denen Sie dasselbe Passwort verwenden.

Anzeige erstatten: Wenden Sie sich an die örtliche Polizei und erstatten Sie Anzeige wegen Betrugs und Datendiebstahls. Dies ist auch wichtig, falls Kriminelle Ihre Identität für weitere Straftaten missbrauchen.