Steuerbetrug 2026: KI-Impersonation und neue Tricks auf der IRS-Warnliste

Die US-Steuerbehörde aktualisiert ihre Warnliste mit KI-gestützter Identitätsnachahmung und dem Missbrauch von Kapitalertragsformularen als größte Gefahren. Ein neues Meldeportal soll Betrugsfälle einfacher machen.

Die US-Steuerbehörde IRS warnt vor einer neuen Welle ausgeklügelter Betrugsmethoden zur Steuerzeit. Künstliche Intelligenz und die Ausbeutung komplexer Formulare stehen im Mittelpunkt der diesjährigen „Dirty Dozen“-Liste der größten Gefahren.

Die Liste, die pünktlich zum nationalen „Slam the Scam“-Tag veröffentlicht wurde, zeigt einen rasanten Wandel im Cyber-Bedrohungsfeld. Betrüger setzen zunehmend auf KI-gestützte Identitätsnachahmung und ausgefeilten Finanzbetrug, um persönliche Daten zu stehlen, Steuergutschriften zu manipulieren und Rückerstattungen abzugreifen. Die Behörden mahnen Steuerzahler zu höchster Wachsamkeit.

Anzeige

Angesichts der neuen Welle an KI-gestütztem Identitätsbetrug müssen sich auch hiesige Unternehmen auf die verschärfte Bedrohungslage und neue gesetzliche Leitplanken einstellen. Dieser kostenlose Ratgeber zeigt Ihnen, was Geschäftsführer und IT-Verantwortliche jetzt über Cyber Security und die aktuelle KI-Regulierung wissen müssen. Was Geschäftsführer über Cyber Security 2024 wissen müssen

Neue Top-Bedrohung: Missbrauch von Kapitalertragsformularen

Ein bedeutender Neuzugang der Liste ist der Missbrauch von Formular 2439 für nicht ausgeschüttete langfristige Kapitalgewinne. Diese Methode hat Warnungen zum Kraftstoffsteuerkredit abgelöst und rangiert nun auf Platz sechs der größten Bedrohungen.

Betrüger und unseriöse Anbieter instruieren Steuerzahler angeblich, gefälschte Formulare mit nicht existenten Quellensteuerbeträgen einzureichen, um hohe, unrechtmäßige Rückerstattungen zu erzielen. Da die auf dem Formular ausgewiesene Gutschrift erstattungsfähig ist, bergen diese Fälschungen ein erhebliches Risiko für die Staatskasse und die betroffenen Personen.

Die IRS warnt: Anträge mit solchen fragwürdigen Angaben werden intensiv geprüft. Die Folgen können massive Rückerstattungsverzögerungen, umfassende Prüfungen und mögliche Strafverfolgungsmaßnahmen sein. Die Behörde rät, sich an seriöse Steuerberater zu wenden, anstatt auf ungeprüfte „Steuerspartricks“ zu setzen.

KI-Stimmen und täuschend echte Anrufe

Technologischer Fortschritt stattet Cyberkriminelle mit überzeugenden Werkzeugen aus. KI-gestützte Identitätsnachahmung steht 2026 ganz oben auf der Bedrohungsliste. Betrüger setzen computergenerierte Stimmnachahmung, Robocalls und gefälschte Telefonnummern ein, um den Eindruck legitimer behördlicher Kontaktaufnahme zu erwecken.

Diese automatisierten Systeme hinterlassen oft dringende, bedrohliche Voicemails, die sofortige Zahlungen fordern oder mit Verhaftung wegen angeblicher Steuerhinterziehung drohen. Bundesbeamte betonen: Die IRS kontaktiert Steuerpflichtige bei ausstehenden Zahlungen in der Regel zunächst per offiziellem Brief – nicht per unerwartetem Anruf oder SMS.

Echte Behördenmitarbeiter fordern niemals sofortige Zahlung über nicht nachvollziehbare Methoden wie Prepaid-Karten, Überweisungen oder Geschenkgutscheine. Sicherheitsexperten warnen: Die Integration von KI ermöglicht es Betrügern, ihre Operationen effizient zu skalieren und ihre Betrugsversuche persönlicher und authentischer klingen zu lassen.

Phishing, Smishing und gefährliche Steuertipps auf Social Media

Traditionelle digitale Kanäle bleiben hochgefährlich. Phishing-E-Mails und SMS-basierte Smishing-Angriffe gehören weiter zu den Top-Bedrohungen. Betrüger versenden Nachrichten mit alarmierender Sprache und betrügerischen QR-Codes, die Opfer auf gefälschte Websites leiten, die offizielle Behördenportale nachahmen.

Dort werden Nutzer aufgefordert, ihre Konten zu „verifizieren“ oder sensible Finanzdaten einzugeben, um eine angebliche Rückerstattung zu erhalten. Laut IRS-Daten identifizierten Ermittler im Haushaltsjahr 2025 allein über 600 Social-Media-Impersonatoren.

Anzeige

Phishing-Angriffe werden durch psychologische Tricks immer raffinierter, was selbst erfahrene Mitarbeiter zur Zielscheibe für Hacker-Methoden macht. Schützen Sie Ihre Organisation mit diesem Experten-Guide, der branchenspezifische Gefahren und wirksame Schutzmaßnahmen in vier Schritten zusammenfasst. 4-Schritte-Anleitung zur erfolgreichen Hacker-Abwehr sichern

Die Warnliste 2026 warnt zudem vor irreführenden Steuertipps, die in sozialen Medien kursieren. Virale Videos und Posts werben oft für betrügerische Strategien – wie die erfundene „Self-Employment Tax Credit“-Kampagne. Diese behauptet fälschlicherweise, dass auch nicht selbstständige Personen lukrative Pandemie-Hilfsfonds beanspruchen könnten.

Das Befolgen solcher Ratschläge kann zu schwerwiegenden zivil- und strafrechtlichen Konsequenzen führen. Andere anhaltende Bedrohungen sind „Ghost Preparer“, die sich weigern, die von ihnen eingereichten Steuererklärungen zu unterschreiben, sowie Betrug mit überhöhten Angaben für nicht-monetäre wohltätige Spenden.

Neue Meldestelle für Betrugsfälle

Als Reaktion auf die wachsende Zahl und Komplexität der Betrugsmethoden haben die US-Behörden Anfang März 2026 ein zentrales Online-Meldeportal eingerichtet. Diese neue digitale Infrastruktur soll es der Öffentlichkeit erleichtern, verdächtigen Steuerbetrug, Steuerhinterziehung und Identitätsdiebstahl zu melden.

Indem mehrere Meldewege in einer zentralen Anlaufstelle gebündelt werden, die über einen prominenten Button auf der IRS-Startseite erreichbar ist, soll die Effizienz der Ermittlungen verbessert werden. Das modernisierte System bietet verschiedene Meldekategorien, um etwa gefälschte Kommunikation von angeblichen Finanzbeamten oder unseriöse Steuerberater zu melden.

Hintergrund: Die Bedeutung der „Security Summit“

Die Veröffentlichung der „Dirty Dozen“-Liste unterstreicht die Bedeutung der „Security Summit“, einer Partnerschaft zwischen US-Steuerbehörden, Bundesstaaten und Vertretern der privaten Steuerbranche. Dieses Bündnis wurde gegründet, um die nationale Finanzinfrastruktur vor Cyberangriffen und Identitätsdiebstahl zu schützen, die zur Steuerzeit typischerweise zunehmen.

Branchenanalysten stellen fest, dass die aktuelle Bedrohungslage aufgrund des Zusammentreffens ausgefeilter Cyber-Tools und komplexer Steuervorschriften besonders herausfordernd ist. Während Privatpersonen primäre Ziele sind, heben die Warnungen 2026 auch Spear-Phishing- und Malware-Kampagnen hervor, die gezielt Steuerberater ins Visier nehmen.

Cyberkriminelle geben sich oft als neue Mandanten aus, die Steuerhilfe suchen, und senden E-Mails mit schadhaften Links. Diese sollen Firmennetzwerke kompromittieren, um große Mengen sensibler Kundendaten zu erbeuten. Dieser Doppelangriff zeigt: Betrüger zielen nicht nur auf Einzelpersonen, sondern versuchen, die Systeme zu kompromittieren, die Steuercompliance erst ermöglichen.

Ausblick: KI macht Betrug immer schwerer erkennbar

Da die Steuererklärungsfrist 2026 näher rückt, rechnen Cybersicherheitsexperten mit einer weiteren Zunahme gezielter Betrugsversuche. Die Integration von KI in Betrugsoperationen bedeutet, dass künftige Angriffe immer schwerer von legitimer Korrespondenz zu unterscheiden sein werden.

Steuerzahler werden dringend ermutigt, defensive Maßnahmen zu ergreifen – wie das Beantragen einer Identity Protection PIN (IP PIN). Diese verhindert, dass Kriminelle mit gestohlenen Sozialversicherungsnummern betrügerische Steuererklärungen einreichen.

Der Erfolg des neuen zentralen Meldeportals wird voraussichtlich künftige Investitionen in die Cybersicherheitsinfrastruktur der Behörden beeinflussen. Öffentliche Aufklärungskampagnen wie der „Slam the Scam“-Tag bleiben vorerst entscheidend, um Bürger über die sich entwickelnden Taktiken von Cyberkriminelle aufzuklären.