Das Bundesamt für Sicherheit in der Informationstechnik weist auf eine Spam-Welle hin, mit der aktuell angebliche ELSTER-Steuerbescheide an Bürger verschickt werden. Die Spam-E-Mail weist Anwender darauf hin, dass „von Ihrem Finanzamt bzw. Ihrer Steuerverwaltung über das Verfahren ELSTER eine verschlüsselte Zip-Datei zur Abholung bereitgestellt“ wurde. Die angehängte, per ZIP gepackte Datei „ELSTER.exe“ enthält jedoch Schadcode.
Die Versandadressen können variieren. Bekannt sind dem BSI bisher folgende Adressen:
- finanzamt-online@elster.de
- online@elster.de
- einkommensteuerbescheid@elster.de
- Steuerverwaltung@elster.de
Unterzeichnet ist die E-Mail mit „Ihr Finanzamt / Ihre Steuerverwaltung“. Auch auf der Elster-Website selber wird vor der neuen Spam-Masche gewarnt. Grundsätzlich werden Steuerbescheide vom Finanzamt nicht per E-Mail versendet. Für den Datenaustausch ist ein entprechendes Steuer- oder Buchhaltungsprogramm erforderlich. Da der Schadcode von den meisten Virenschutzprogrammen noch nicht zuverlässig erkannt wird, empfiehlt das BSI die Email komplett zu löschen.
Quelle: BSI
