IRS warnt vor viralen Steuer-Betrügereien in den Sozialen Medien

Kriminelle nutzen Soziale Medien und KI für gefälschte Steuerzahlungsversprechen und gezielte W-2-Betrügereien. Die US-Steuerbehörde warnt vor unaufgeforderten Kontaktaufnahmen.

Steuerzahler in den USA werden derzeit von einer massiven Desinformationskampagne in den Sozialen Medien getäuscht. Gefälschte Posts versprechen eine universelle Direktzahlung von 2.000 US-Dollar – ein Köder, um sensible Finanzdaten zu erbeuten. Diese neue Betrugswelle nutzt die allgemeine Erwartungshaltung rund um Steuerrückzahlungen geschickt aus.

Die betrügerischen Beiträge, die um den 14. Februar 2026 herum viral gingen, fordern Nutzer auf, auf schadhafte Links zu klicken oder Bankdaten preiszugeben, um die nicht-existente Zahlung zu „sichern“. Die US-Steuerbehörde IRS stellt klar: Sie nimmt niemals per E-Mail, SMS oder über soziale Netzwerke Kontakt auf, um persönliche oder finanzielle Informationen anzufordern. Dieser aktuelle Hoax unterstreicht, wie Cyberkriminelle zunehmend Soziale Medien für groß angelegte Phishing-Angriffe nutzen.

KI als Werkzeug für perfekte Betrugs-Mails

Der Social-Media-Betrug ist Teil eines größeren Trends immer raffinierterer Methoden. Kriminelle setzen verstärkt Künstliche Intelligenz (KI) ein, um täuschend echte Phishing-E-Mails, personalisierte Textnachrichten und sogar KI-generierte Anrufe zu erstellen, die IRS-Mitarbeiter imitieren. Diese KI-gestützten Angriffe können Daten aus öffentlichen Registern und früheren Datenlecks nutzen, um Nachrichten mit korrekten persönlichen Details zu versehen – das senkt die Hemmschwelle der Opfer.

Anzeige

KI macht Phishing heute besonders gefährlich – deswegen ist Vorsorge wichtig. Ein kostenloser Experten-Guide erklärt aktuelle Cyber-Security-Trends, wie KI und Deepfakes in Betrugsversuchen eingesetzt werden, und zeigt leicht umsetzbare Schutzmaßnahmen für Privatpersonen und Unternehmen. Jetzt kostenlosen Cyber-Security-Guide herunterladen

Die Steuererklärungs-Saison schafft mit ihrem Chaos und ihrer Dringlichkeit den perfekten Nährboden für diese Ausnutzung. Die schiere Menge an ausgetauschten Finanzinformationen macht es einfacher, betrügerische Anfragen zu tarnen. Schlechte Grammatik oder Rechtschreibung sind keine Erkennungsmerkmale mehr; KI-Tools ermöglichen fehlerlose und hochgradig überzeugende Kommunikation. Die Wachsamkeit der Nutzer ist daher entscheidender denn je.

Gezielte Angriffe auf Unternehmen und Privatpersonen

Während der Social-Media-Hoax die breite Öffentlichkeit ins Visier nimmt, stehen Unternehmen vor spezifischen Bedrohungen. Ein besonders effektives Schema ist der W-2-Phishing-Betrug, der Lohnbuchhaltung und Personalabteilungen angreift. Dabei gibt sich ein Betrüger als hochrangiger Manager aus und fordert per dringender E-Mail eine Liste aller Mitarbeiter-W-2-Formulare an. Durch das Ausnutzen des Hilfswillens der Mitarbeiter und des zeitkritischen Steuerzeitraums erbeuten Kriminelle einen Datenschatz – darunter Namen, Adressen, Gehälter und Sozialversicherungsnummern – für Identitätsdiebstahl und gefälschte Steuererklärungen.

Parallel dazu plagen klassische Impersonation-Betrügereien weiterhin Steuerzahler. Dabei handelt es sich oft um aggressive Telefonanrufe, in denen falsche Agenten mit Verhaftung oder rechtlichen Schritten drohen, falls nicht sofort gezahlt wird. Die Zahlung fordern sie über unkonventionelle und nicht nachverfolgbare Methoden wie Überweisungen, Geschenkkarten oder Kryptowährung – Methoden, die der echte IRS niemals nutzt.

Psychologische Kriegsführung zur Steuerzeit

Die Wirksamkeit dieser Betrugsmaschen liegt in der psychologischen Manipulation, die Angst, Dringlichkeit und die Hoffnung auf finanziellen Gewinn ausspielt. Die Zeit zwischen Februar und April verzeichnet regelmäßig einen Anstieg von Betrugsversuchen, da Millionen Menschen aktiv mit ihren Finanzdaten beschäftigt sind und Kommunikation von Steuerbehörden oder Arbeitgebern erwarten.

Die Verlagerung auf Soziale Medien für die Verbreitung von Hoaxes wie der 2.000-Dollar-Gerüchtekampagne zeigt eine strategische Bewegung der Kriminellen. Sie werfen ein weiteres Netz aus und nutzen Plattformen, auf denen Desinformation schnell und ungeprüft viral gehen kann. Für Unternehmen offenbart der W-2-Betrug eine kritische Schwachstelle in personalintensiven Prozessen und beweist: Technische Abwehr allein reicht nicht ohne umfassende Mitarbeiterschulung und Verifizierungsprotokolle.

Proaktive Abwehr: Frühes Einreichen und gesunder Menschenverstand

Experten prognostizieren, dass Steuerbetrug durch fortschreitende Technologie noch personalisierter und schwerer zu erkennen wird. Der Aufstieg von KI-Stimmenklonung und Deepfake-Technologien birgt künftige Risiken, bei denen Kriminelle Steuerberater oder sogar Familienmitglieder überzeugend imitieren könnten.

Als Gegenmaßnahme empfehlen Bundesbehörden und Cybersicherheitsexperten eine mehrschichtige Verteidigung. Steuerzahler sollten ihre Erklärung so früh wie möglich einreichen, da die erste mit einer Sozialversicherungsnummer eingereichte Erklärung in der Regel akzeptiert wird. Für zusätzliche Sicherheit können sich Personen freiwillig eine Identity Protection (IP) PIN beim IRS besorgen – einen sechsstelligen Code, der eine zusätzliche Authentifizierungsebene bietet.

Die wirksamste Verteidigung bleibt letztlich eine informierte Öffentlichkeit. Steuerzahler sollten jede unaufgeforderte Kommunikation, die vom IRS zu stammen behauptet, mit äußerster Skepsis betrachten. Links in unerwarteten E-Mails oder Texten sollten nie angeklickt und Anhänge nie geöffnet werden. Informationen müssen stets unabhängig über die offizielle IRS-Website verifiziert werden. Verdächtige Nachrichten bei den zuständigen Stellen wie dem Treasury Inspector General for Tax Administration (TIGTA) und dem IRS selbst zu melden, ist ein entscheidender Schritt im Kampf gegen diese betrügerischen Machenschaften.

@ boerse-global.de