Falsche Steuer- oder Bußgeld-SMS: Tappen Sie nicht in die Falle

Die Nachricht wirkt harmlos, sogar erfreulich. Eine SMS kündigt eine Steuererstattung an, die abzuholen sei, oder umgekehrt ein offenes Bußgeld, das vor einem Zuschlag zu begleichen ist. In beiden Fällen verspricht ein Link, alles mit wenigen Klicks zu erledigen. Er führt auf eine Seite in den Farben der Behörde, auf der Sie Ihre Bankdaten eingeben sollen. Genau dort schnappt die Falle zu.

Zwei Vorwände, eine Logik

Die Erstattung setzt auf den Köder des Gewinns: Sie geben Ihre Daten schnell ein, um die angekündigte Summe nicht zu "verpassen". Das Bußgeld setzt auf Angst und Dringlichkeit: sofort zahlen, um einen wachsenden Zuschlag zu vermeiden. Beide Szenarien verfolgen dasselbe Ziel, nämlich Ihre Kartennummer, das Ablaufdatum und die Sicherheitsnummer zu erbeuten, für betrügerische Käufe oder zum Weiterverkauf.

Die Glaubwürdigkeit liegt in der Inszenierung. Ein Logo, ein behördlicher Ton, eine erfundene Aktennummer, manchmal eine Adresse, die einer echten Behördenseite zum Verwechseln ähnelt. Doch der Schein beweist nichts.

Die Regel, die Sie sich merken sollten

Eine Steuerbehörde verlangt Ihre Kartendaten nie über einen per SMS erhaltenen Link. Eine echte Erstattung erfolgt per Überweisung, ohne dass Sie Ihre Daten erneut eingeben müssen. Ein Bußgeld begleichen Sie auf der offiziellen Seite, die Sie selbst öffnen.

Eignen Sie sich vor allem diese Reflexe an:

• Tippen Sie nicht auf den Link in der Nachricht.
• Öffnen Sie die offizielle Seite direkt, indem Sie die Adresse selbst eingeben oder aus Ihren Favoriten aufrufen, und melden Sie sich dann zur Prüfung in Ihrem Konto an.
• Prüfen Sie die Adresse in der Browserzeile, bevor Sie etwas eingeben: Eine Adresse, die nicht die offizielle Behördendomain ist, sollte Sie stoppen.

Im Zweifel fügen Sie die SMS in unseren E-Mail- und SMS-Prüfer ein, der das Risiko einschätzt und Phishing-Hinweise erkennt.

Was je nach Lage zu tun ist

Wenn Sie die Nachricht nur erhalten haben, löschen Sie sie nach der Meldung. Verdächtige Nachrichten und Phishing können Sie über das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Verbraucherzentrale melden.

Wenn Sie Ihre Karte eingegeben haben, handeln Sie schnell: Lassen Sie die Karte bei Ihrer Bank sperren, kontrollieren Sie Ihre Kontoauszüge genau und bleiben Sie wachsam gegenüber Folgeanrufen, die Ihnen anbieten, die Lage zu "bereinigen". Ein sehr ähnlicher Vorwand kursiert parallel, der Paket-Betrug per SMS, der auf derselben Mechanik beruht. Für den Gesamtüberblick lesen Sie den Leitfaden Phishing per E-Mail und SMS.