ELSTER-Phishing: Fake-Mail „Mitteilung zur Kontoprüfung“ erkennen

Du bekommst eine Mail von „Elster“ mit dem Betreff „Mitteilung zur Kontoprüfung liegt für Sie bereit“ und fragst dich, ob du etwas verpasst hast? Genau diese Mail lag heute, am 16. Oktober 2026, in meinem Postfach. Sie ist eine Fälschung.

Im August hatte ich schon eine ELSTER-Phishing-Mail mit angeblicher Steuererstattung auseinandergenommen. Die neue Variante ist leiser: kein Geldbetrag, keine Frist in Tagen, nur ein angeblich fertiger Feststellungsbescheid, den du dir über einen Link ansehen sollst. Ich zeige dir am Original, woran du sie trotzdem in Sekunden erkennst.

Lieber zuschauen? In meinem Short zeige ich dir die vier Erkennungszeichen am Original in gut einer Minute:

Die Mail im Original

Auf den ersten Blick wirkt sie ruhig und sachlich. Genau das ist der Trick: Wer keinen Geldsegen verspricht, weckt weniger Misstrauen. Stattdessen spielt die Mail mit einem anderen Gefühl, nämlich der leisen Sorge, dass das Finanzamt etwas an deinem Konto „geprüft“ hat.

Sechs Details, die die Fälschung verraten

1Der Absender kommt aus Guatemala

Als Name steht „Elster“ da, die Adresse dahinter lautet aber emejiap7@miumg.edu.gt. Die Endung .gt ist die Länderkennung von Guatemala, .edu.gt steht für Bildungseinrichtungen dort. Die Steuerverwaltung schreibt dir nicht von der Adresse einer fremden Hochschule. Vermutlich wurde ein dortiges Postfach gekapert und für den Massenversand genutzt.

So prüfst du den Absender: Nicht auf den angezeigten Namen schauen, sondern auf die Adresse in den spitzen Klammern. Am Handy dazu auf den Absendernamen tippen.

2Keine Anrede mit Namen, kein Finanzamt, keine Steuernummer

„Sehr geehrte Damen und Herren“ ist eine Serienbrief-Anrede. Dein Finanzamt kennt deinen Namen und deine Steuernummer. In der ganzen Mail steht aber weder ein Finanzamt noch ein Steuerjahr, kein Aktenzeichen, keine Steuernummer.

3Eine Stelle, die es so nicht gibt

Unterschrieben ist mit „Steuerliche Prüfstelle, Abteilung Kontenprüfung“. Das klingt nach Behörde, ist aber keine. Zuständig für deine Steuern ist immer ein konkretes Finanzamt mit Namen und Anschrift. ELSTER selbst ist nur das Portal, über das die Kommunikation läuft.

4Echte Fachbegriffe, falscher Zusammenhang

„Steuerkonto“, „Feststellungsbescheid“, „innerhalb der üblichen Frist prüfen“: Die Begriffe gibt es im Steuerrecht wirklich. Hier werden sie aber zu einem Vorgang zusammengerührt, der nichts Konkretes enthält. Auch der Satz „Diese Mitteilung wurde maschinell erstellt und ist ohne Unterschrift gültig“ ist geschickt gewählt, weil er an echte Bescheide erinnert. Er soll Vertrauen erzeugen, mehr nicht.

5Doppel-s statt ß

„ordnungsgemäss“ und „abschliessende“: Ein deutsches Finanzamt schreibt mit ß. Für sich allein ist das nur ein Indiz, denn viele Betrugsmails sind inzwischen sprachlich sauber. Zusammen mit den anderen Punkten passt es aber ins Bild.

6Ein Link mit unbekanntem Ziel

Der einzige Zweck der Mail ist die Zeile „rufen Sie hier Ihre Mitteilung auf“. Wohin sie führt, steht nirgends. Bei den bisherigen Wellen landeten Klicks auf nachgebauten Login-Seiten, die ELSTER-Zugangsdaten, Bank- oder Kartendaten abgreifen. Den Link klickst du nicht an, auch nicht „nur zum Schauen“.

Nebenbei: Die Mail ging laut Kopfzeile nicht nur an mich, sondern an mindestens eine weitere Adresse. Behördenpost an dich ist nie an mehrere Empfänger adressiert.

Was ELSTER wirklich per Mail schickt

Die Steuerverwaltung stellt in ihren Sicherheitshinweisen klar, dass sie per E-Mail nur Benachrichtigungen verschickt, aber niemals die eigentlichen Steuerdaten oder Bescheide als Anhang. Ein Bescheid liegt entweder auf Papier in deinem Briefkasten oder im Postfach von „Mein ELSTER“. Dateneingaben über einen Link aus einer Mail gibt es nicht.

Der sichere Weg: elster.de selbst in die Adresszeile tippen (oder dein eigenes Lesezeichen benutzen), anmelden, ins Postfach schauen. Liegt dort nichts, gibt es auch nichts. Wenn du unsicher bist, ruf dein Finanzamt an, mit der Nummer vom letzten Bescheid, nicht mit einer aus der Mail.

Gerade läuft noch eine zweite Welle

Parallel warnt das Phishing-Radar der Verbraucherzentrale seit dem 15. Oktober 2026 vor Mails mit dem Betreff „AW: Ihr Steuerbescheid 2025 – Erstattung bestätigt“. Dort geht es um eine angebliche Erstattung, für die du bis zum 25.10.2026 Bank- und Kartendaten „bestätigen“ sollst. Andere Aufmachung, gleiches Ziel. Wie die Erstattungs-Masche funktioniert, habe ich im Artikel zur ELSTER-Phishing-Mail vom August ausführlich gezeigt.

Schon geklickt?

• Nur geöffnet, nichts eingegeben: Seite schließen, nichts herunterladen, Mail löschen. Mit hoher Wahrscheinlichkeit ist nichts passiert.
• ELSTER-Zugangsdaten eingegeben: Passwort sofort über das selbst eingetippte elster.de ändern, bei preisgegebener Zertifikatsdatei samt PIN das Zertifikat sperren und neu erzeugen, Finanzamt informieren.
• Bank- oder Kartendaten eingegeben: Sofort Bank bzw. Kartenherausgeber anrufen oder den Sperr-Notruf 116 116 wählen, keine Freigaben in der Banking-App bestätigen, Anzeige erstatten.

Die ausführliche Checkliste für jeden Fall steht im großen ELSTER-Phishing-Artikel. Melden kannst du die Mail an das Phishing-Radar der Verbraucherzentrale (phishing@verbraucherzentrale.nrw) und bei deinem Mail-Anbieter als Phishing.

Mein Fazit

Die Mail vom 16. Oktober ist kein plumper Betrug, sondern eine leise Variante: kein Betrag, keine Drohung, nur ein amtlich klingender Hinweis. Das Prinzip bleibt aber dasselbe. Sie will einen Klick von dir. Und genau den braucht eine echte Mitteilung des Finanzamts nie.

Merk dir den einen Satz: ELSTER öffnest du selbst, nie über einen Link aus einer Mail. Dann ist es egal, wie gut die nächste Fälschung aussieht.

Hinweis: Dieser Artikel stellt keine Steuer- oder Anlageberatung dar.

Häufige Fragen (FAQ)

Weiterlesen

• ELSTER-Phishing: Gefälschte Mail zur Steuererstattung – elf Merkmale am Original und die komplette Checkliste nach einem Klick
• SafePal: Sicherheitswarnung vor gefälschten Briefen – dieselbe Masche, nur per Post
• KeePass Passwortmanager geräteübergreifend verwenden – eigene Passwörter für jedes Konto, kostenlos
• Elster Online Finanzamt: Belegnachreichung zur Steuererklärung – wie der echte Weg über das Portal aussieht

Quellen und Einordnung: Der Screenshot stammt aus einer E-Mail, die dem Autor am 16. Oktober 2026 zugegangen ist, die Empfängeradresse ist geschwärzt. Die Aussagen zur E-Mail-Kommunikation der Steuerverwaltung stützen sich auf die Sicherheitshinweise auf elster.de („nur Benachrichtigungen, aber niemals die eigentlichen Steuerdaten oder Rechnungen in Form eines E-Mail-Anhangs“). Die Angaben zur parallelen Welle stammen aus dem Phishing-Radar der Verbraucherzentrale (Warnung vom 15. Oktober 2026). Zur Variante „Mitteilung zur Kontoprüfung“ lag dort am 16. Oktober 2026 noch keine Warnung vor. Stand aller Angaben: 16. Oktober 2026. Alle Angaben ohne Gewähr; dieser Beitrag ersetzt keine Steuer- oder Rechtsberatung.