Phishing-Welle: Gefälschte ELSTER-Mails locken mit PDF-Downloads
Veröffentlicht am: 30.07.2026 um 18:43 Uhr | Redaktion boerse-global.de
Gefälschte ELSTER-Mails fluten derzeit die Postfächer deutscher Steuerzahler. Die Betrüger geben vor, eine Datensynchronisierung sei nötig – und wollen an persönliche Daten.
So läuft die Masche
Die E-Mails tragen den Betreff „Mein ELSTER: Benachrichtigung zur Datensynchronisierung“. Empfänger sollen eine PDF-Datei herunterladen, um den angeblichen Prozess abzuschließen. Um Druck aufzubauen, setzen die Absender eine kurze Frist: bis zum 4. August 2026.
Verbraucherschützer warnen eindringlich: Niemals auf solche Nachrichten reagieren oder Links in den PDFs anklicken. Die echte ELSTER-Plattform fordert Nutzer niemals per E-Mail zum Download von PDF-Dateien auf. Betroffene sollten die Mails sofort löschen.
Nicht nur ELSTER im Visier
Die aktuelle Kampagne ist Teil einer breiteren Phishing-Welle. Ähnliche Angriffe laufen parallel:
- Banken: Sparkassen-Kunden erhalten Mails zur angeblichen Verifizierung ihres Profils. Auffällig sind widersprüchliche Fristen und unpersönliche Anreden. Einige Fälle verursachten bereits sechsstellige Schäden.
- Krankenkassen: Im Namen der AOK locken Betrüger mit einer angeblichen Rückerstattung von 324,90 Euro. Ein Button zur Auszahlung führt direkt zum Datendiebstahl.
- Arbeitsagentur: Gefälschte Absender wie „kurzarbeitergeld@arbeitsagentur-service.de“ fordern zur Preisgabe persönlicher Daten auf.
- Hotels: Ein Cyberangriff auf einen bundesweiten Hotel-Softwaredienstleister legte Gästedaten offen. Diese werden nun für gezieltes Phishing gegen Hotelgäste genutzt.
KI macht Angreifer gefährlicher
Die wirtschaftlichen Folgen solcher Datenlecks nehmen dramatisch zu. Laut einer IBM-Studie kostete ein Datenleck deutsche Firmen 2026 durchschnittlich 4,25 Millionen Euro – zehn Prozent mehr als im Vorjahr.
Rekord-Schäden durch Phishing zeigen, wie professionell Hacker heute agieren und psychologische Schwachstellen ausnutzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen diese komplexen Angriffe schützen kann. Anti-Phishing-Paket jetzt gratis herunterladen
Besonders alarmierend: Künstliche Intelligenz treibt die Angriffe. KI-gestützte Attacken machen bereits 25 Prozent aller Fälle aus, ein Anstieg von 50 Prozent. Das FBI warnte kürzlich vor einer Zunahme KI-generierter Behörden-Imitationen.
Unternehmen ohne KI-Sicherheitslösungen brauchen im Schnitt 40 Tage länger, um Angriffe zu erkennen – und zahlen pro Vorfall rund 1,53 Millionen Euro mehr. Bisher setzen aber nur 32 Prozent der Firmen umfassend auf KI-Abwehr.
Was Betroffene jetzt tun sollten
Sicherheitsexperten raten zu höchster Wachsamkeit. IT-Analysten von Check Point zählten allein zwischen Ende Juni und Ende Juli über 200 Phishing-Mails an 120 Organisationen. Die Angreifer missbrauchten gezielt Microsoft-Authentifizierungsseiten, um die Mehr-Faktor-Authentifizierung zu umgehen.
Phishing-Angriffe werden immer raffinierter und zielen gezielt auf die Preisgabe sensibler Login-Daten ab. Ein neuer Gratis-Report enthüllt die aktuellen psychologischen Methoden der Cyberkriminellen und zeigt, wie man Manipulationen rechtzeitig entlarvt. 7 psychologische Tricks der Hacker entdecken
Wer bereits hereingefallen ist, sollte sofort handeln:
- Betroffene Institute wie Banken oder Behörden informieren
- Sperr-Notruf 116 116 wählen
- Kontoumsätze sichern und IT-Systeme auf Schadsoftware prüfen
- Anzeige bei der Polizei erstatten
Datenschutzbeauftragte betonen: Unerwartete Zahlungsaufforderungen per Mail sind grundsätzlich verdächtig – selbst wenn die Absenderadresse legitim aussieht.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
