Aktuell werden wieder vermehrt gefälschte E-Mails in Umlauf gebracht, die vorgeben, im Namen der Steuerverwaltung versendet zu sein. Hierauf weist das Bayerische Landesamt für Steuern (BayLfSt) hin.

Die Phishing-Mails sähen auf den ersten Blick seriös aus. Laut BayLfSt tragen sie oft Betreffzeilen wie beispielsweise "Eine Mitteilung der Bundesbehörde". Außerdem verwendeten sie meist bekannte Elemente wie das ELSTER-Logo beziehungsweise -Design und begännen häufig mit einer allgemeinen Anrede, zum Beispiel "Sehr geehrter Kunde". Laut BayLfSt häufen sich zudem Betrugsversuche per E-Mail, bei denen die Absenderadresse oder der Absendername so gestaltet werden, dass sie authentisch und vertrauenswürdig aussehen.

Ziel dieser Phishing-Mails sei es, an persönliche (Anmelde-)Daten sowie Konto- oder Kreditkarteninformationen der Steuerpflichtigen zu gelangen. Durch die Behauptung, dass eine wichtige Frist abläuft, werde oft eine Drucksituation aufgebaut, warnt das Amt.

Es empfiehlt, solche E-Mails ohne Antwort zu löschen. Insbesondere sollte nicht auf Links oder Buttons in E-Mails geklickt werden, wenn Unsicherheit besteht, ob die Nachricht wirklich von der Steuerverwaltung stammt.

Die Steuerverwaltung frage niemals per E-Mail nach sensiblen Informationen wie beispielsweise Steuernummern, Kontoverbindungen, Kreditkartennummern, PIN oder Antworten auf Sicherheitsfragen, betont das BayLfSt. Bei "ELSTER-Mails" handele es sich stets nur um Benachrichtigungen. Steuerrelevante Nachrichten stelle die Steuerverwaltung über das gesicherte, nur authentifiziert zugängliche ELSTER-Postfach zu.

Bayerisches Landesamt für Steuern, PM vom 07.11.2025