Phishing-Welle: Gefälschte ELSTER-Mails locken mit PDF-Downloads

Gefälschte ELSTER-Mails fluten derzeit die Postfächer deutscher Steuerzahler. Die Betrüger geben vor, eine Datensynchronisierung sei nötig – und wollen an persönliche Daten.

So läuft die Masche

Die E-Mails tragen den Betreff „Mein ELSTER: Benachrichtigung zur Datensynchronisierung“. Empfänger sollen eine PDF-Datei herunterladen, um den angeblichen Prozess abzuschließen. Um Druck aufzubauen, setzen die Absender eine kurze Frist: bis zum 4. August 2026.

Verbraucherschützer warnen eindringlich: Niemals auf solche Nachrichten reagieren oder Links in den PDFs anklicken. Die echte ELSTER-Plattform fordert Nutzer niemals per E-Mail zum Download von PDF-Dateien auf. Betroffene sollten die Mails sofort löschen.

Nicht nur ELSTER im Visier

Die aktuelle Kampagne ist Teil einer breiteren Phishing-Welle. Ähnliche Angriffe laufen parallel:

• Banken: Sparkassen-Kunden erhalten Mails zur angeblichen Verifizierung ihres Profils. Auffällig sind widersprüchliche Fristen und unpersönliche Anreden. Einige Fälle verursachten bereits sechsstellige Schäden.
• Krankenkassen: Im Namen der AOK locken Betrüger mit einer angeblichen Rückerstattung von 324,90 Euro. Ein Button zur Auszahlung führt direkt zum Datendiebstahl.
• Arbeitsagentur: Gefälschte Absender wie „kurzarbeitergeld@arbeitsagentur-service.de“ fordern zur Preisgabe persönlicher Daten auf.
• Hotels: Ein Cyberangriff auf einen bundesweiten Hotel-Softwaredienstleister legte Gästedaten offen. Diese werden nun für gezieltes Phishing gegen Hotelgäste genutzt.

KI macht Angreifer gefährlicher

Die wirtschaftlichen Folgen solcher Datenlecks nehmen dramatisch zu. Laut einer IBM-Studie kostete ein Datenleck deutsche Firmen 2026 durchschnittlich 4,25 Millionen Euro – zehn Prozent mehr als im Vorjahr.

Rekord-Schäden durch Phishing zeigen, wie professionell Hacker heute agieren und psychologische Schwachstellen ausnutzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen diese komplexen Angriffe schützen kann. Anti-Phishing-Paket jetzt gratis herunterladen

Besonders alarmierend: Künstliche Intelligenz treibt die Angriffe. KI-gestützte Attacken machen bereits 25 Prozent aller Fälle aus, ein Anstieg von 50 Prozent. Das FBI warnte kürzlich vor einer Zunahme KI-generierter Behörden-Imitationen.

Unternehmen ohne KI-Sicherheitslösungen brauchen im Schnitt 40 Tage länger, um Angriffe zu erkennen – und zahlen pro Vorfall rund 1,53 Millionen Euro mehr. Bisher setzen aber nur 32 Prozent der Firmen umfassend auf KI-Abwehr.

Was Betroffene jetzt tun sollten

Sicherheitsexperten raten zu höchster Wachsamkeit. IT-Analysten von Check Point zählten allein zwischen Ende Juni und Ende Juli über 200 Phishing-Mails an 120 Organisationen. Die Angreifer missbrauchten gezielt Microsoft-Authentifizierungsseiten, um die Mehr-Faktor-Authentifizierung zu umgehen.

Phishing-Angriffe werden immer raffinierter und zielen gezielt auf die Preisgabe sensibler Login-Daten ab. Ein neuer Gratis-Report enthüllt die aktuellen psychologischen Methoden der Cyberkriminellen und zeigt, wie man Manipulationen rechtzeitig entlarvt. 7 psychologische Tricks der Hacker entdecken

Wer bereits hereingefallen ist, sollte sofort handeln:

• Betroffene Institute wie Banken oder Behörden informieren
• Sperr-Notruf 116 116 wählen
• Kontoumsätze sichern und IT-Systeme auf Schadsoftware prüfen
• Anzeige bei der Polizei erstatten

Datenschutzbeauftragte betonen: Unerwartete Zahlungsaufforderungen per Mail sind grundsätzlich verdächtig – selbst wenn die Absenderadresse legitim aussieht.

de | wissenschaft | 69901637 |