Falsche Email von Elster Unterwegs !

[Leox]

Hallo , und Danke für die schnelle Antwort.
Ich habe auf Angaben prüfen in der E-Mail geklickt , und das ist die erste Frage von fünf. Dann habe ich mich aber gefragt ob das echt ist und den Prozess abgebrochen.

[L. E. Fant]

Hab mir das schon so gedacht! Sicher muss man keine IBAN angeben, bevor man sich einloggt.
Allerdings sollte man zum Einloggen natürlich auch nicht den Link in der Mail verwenden.

[Leox]

Ja da hast du recht . Bin sonst sehr vorsichtig mit irgendwelchen Links anklicken .
Eine Freundin hat mir jetzt auch bestätigt das da einige grafische Fehler in der Mail sind .

Danke nochmal für die schnelle Unterstützung.

[multi]

Schon, dass die angebliche Elster einen auf eine Seite Access-CenterIrgendwas.live leitet, sollte einem doch massiv zu denken geben...

[Elster-Helfer]

Hallo Leox u.a. Mitleser!

Ich habe die letzten Tage auch so'n Schmarrn erhalten ...

Man kann es nicht oft genug sagen: Niemals in einer Mail auf irgendeinen Button klicken, ohne vorher folgende Checks gemacht zu haben:

- habe ich jemals von so einem Absender eine Nachricht erhalten?
- mit dem Mauszeiger auf die Absender-Mailadresse gehen - nicht klicken, nur den Mauszeiger darauf führen - dann erscheint ein kleines popup-Fenster: der "von"-Text in der Mail sollte mit dem Text im popup-Fenster übereinstimmen oder zumindest sinnvoll zusammenpassen
- mit dem Mauszeiger auf den Button, in Ihrem Fall "Angaben prüfen", gehen - nicht klicken, nur den Mauszeiger darauf führen - und sich ansehen, was da für eine "echte" Adresse angezeigt wird

Beim leisesten Zweifel an der Echtheit kann auch im Internet die Mail-Absenderadresse recherchiert werden!

Oder man recherchiert "elster Mail-Adressen", und findet dann das hier auf einer Elster-Seite:

grafik.png

und z.B. das hier vom Thüringer Finanzministerium:

grafik.png

[Leox]

Danke für deinen Beitrag Elster-Helfer . Ich habe nur ein IPad . Da funktioniert die Sache mit dem Mauszeiger ja nicht .

Wie gesagt bin ich sonst sehr vorsichtig . Da ich durch ein Erbe gerade viel mit Steuern zutun habe ist das Warnsignal in meinem Kopf wohl erst nach dem ersten Klick angesprungen.

[Elster-Helfer]

Hallo Leox u.a. Mitleser!

Ich habe nur ein IPad. Da funktioniert die Sache mit dem Mauszeiger ja nicht.

ja klar, dafür gibt es keine Maus - ich habe kein iPad - habe mir jetzt gerade mal eine Mail auf dem Smartphone angesehen (mache ich eigentlich so gut wie nie) und folgende Funktion entdeckt:

Betreffs "Button / Link":
- "antippen" mit der Fingerspitze auf einen Button/Link öffnet den!
- "Fingerspitze auf den Button/Link drauflegen und draufbleiben" öffnet am unteren Bildschirmrand die hinter dem Link versteckte Internetadresse, es wird nicht weitergeleitet/geöffnet!

Betreffs Mail-Absender:
- "antippen" und eine "Antwortmail" wird erzeugt!
- "Fingerspitze auf die Mail-Adresse drauflegen und draufbleiben" erzeugt bei mir eine Kopie der Mailadresse, die auch angezeigt wird!

Das alles sollte so oder so ähnlich auch auf dem iPad funktionieren!

[Leox]

Ja , danke Elster-Helfer . Das funktioniert auch so ähnlich mit dem IPad. Ich werde es beim nächsten mal anwenden .

[multi]

Wie gesagt bin ich sonst sehr vorsichtig . Da ich durch ein Erbe gerade viel mit Steuern zutun habe ist das Warnsignal in meinem Kopf wohl erst nach dem ersten Klick angesprungen.

Das ist leider das Gefährliche. Würde man unter normalen Umständen die Fälschung recht leicht erkennen, gibt es Situationen, wo die Mail genau etwas entspricht, was man gerade ertwartet. Ist mir auch schon passiert, als genau in dem Moment, als ich etwas von der Personalabteilung erwartete, eine angebliche E-Mail von der Personalabteilung mit einem angeblichen wichtigen Dokument kam. Auf den Klick poppte zum Glück nur auf, dass ich auf den Phishing-Test der IT-Sicherheitsabteilung hereingefallen bin, der mir die Gefahren gedankenlosen Klickens auf Links in E-Mails präsentieren sollte.

Der größte Teil des Problems ist mE, dass die meisten E-Mail-Programme bei einer Mail von '"Online Support Elster" <elster-support@schnurzelbaer.example.com>' nur den angeblichen Realnamen des Absenders wie "Online Support Elster" (der technisch ein - nicht geprüfter - Kommentar im E-Mail-Header ist) oder alternativ bei dessen Fehlen nur den Local Part (elster-support) der angeblichen Absendeadresse anzeigen, die E-Mail-Adresse inklusive Domain Part (schnurzelbaer.example.com) des angeblichen Absenders, anhand dessen man sofort die Fälschung erkennt, aber nur in einer Detail-Ansicht. Letzteres ist zwar grundsätzlich auch fälschbar, aber tatsächlich wird es einem Phishing-Versender nur schwer gelingen, E-Mails als ...@elster.de auszuliefern, da die meisten empfangenden Mailserver heutzutage prüfen, ob Mails von elster.de von einem Mailserver ausgeliefert werden, von dem bekannt ist, dass er dafür von elster.de zugelassen ist (vgl. dazu den Thread zu dem Thema, das Forenbenachrichtungen derzeit schwer ankommen, da vom falschen Mailserver aus versand).

Das ist aber ein Problem der geläufigen Softwares, auf die weder wir noch Elster Einfluss haben, außer dass wir sagen können, ein Klick bei verdächtigen E-Mails auf Details ist meistens schon sehr aufschlussreich.

[FrankK49]

Hallo, ich gehe mal davon aus, dass das ein Fake ist!? bekam ich am 09.11.2026.

Gruß Frank


Ihre Steuererklärung 2025 – Mitwirkung erforderlich
Hallo,
Mein ELSTER informiert Sie, dass für Ihren Vorgang eine einmalige Bestätigung aussteht.

Bitte beachten Sie die Frist: 12.11.2026.
[Link entfernt]
Freundliche Grüße
ELSTER-Support
Weitere Informationen finden Sie auf elster.de.
Mein ELSTER · Finanzverwaltung

[Gerald v. R.]

Hallo, ich gehe mal davon aus, dass das ein Fake ist!? bekam ich am 09.11.2026.

Gruß Frank


Ihre Steuererklärung 2025 – Mitwirkung erforderlich
Hallo,
Mein ELSTER informiert Sie, dass für Ihren Vorgang eine einmalige Bestätigung aussteht.

Bitte beachten Sie die Frist: 12.11.2026.
[Link entfernt]
Freundliche Grüße
ELSTER-Support
Weitere Informationen finden Sie auf elster.de.
Mein ELSTER · Finanzverwaltung

Hallo,

die kurze Frist würde mir schon zu denken geben. Die ist bei der Verwaltung eher unüblich.

Die Sache lässt sich aber einfach prüfen. Lass die Mail und den Link darin ungenutzt und gehe eigenständig in deinen Browser und logge dich bei Elster ein. In dem Postfach deines Bneutzerkontos wird sich schon etwas finden, sollte dein zutun erforderlich sein und das ist dann auch wirklich garantiert von Elster.

[timote]

Die Einschätzung von Gerald v. R. teile ich voll. Nur vom Lesen her solcher tausendfach ähnlichen Formulierungen würde ich ohne weitere Prüfung wetten, dass es Fake ist.

Auch der Link "Daten bestätigen" weist darauf hin. In den Thüringer Finanzamtsinformationen in #20 steht, dass Elster in E-Mails nicht dazu auffordert, Links anzuklicken. Damit ist die Sache recht eindeutig.

[LauschkeR]

Habe heute auch so eine Fake-email bekommen. Wem sollte ich das denn melden?

[Elster-Helfer]

Hallo FrankK49, halloLauschkeR !

Bitte, bitte:

Niemals solch einen "gefakten" Link hier posten !!!

Damit beteiligen Sie sich an der Verbreitung des "Problems" und "verführen" andere unbedarfte Anwender, da mal "versehentlich" draufzuklicken !!!

Oder ist es gerade das, was Sie mit Ihrem Posting hier bezwecken ?

An die Admins, die hier im Forum eingreifen können:

Bitte den Link "Daten bestätigen" rauslöschen !!!

[mhanft]

An die Admins, die hier im Forum eingreifen können:
Bitte den Link "Daten bestätigen" rauslöschen !!!

Der Link wurde entfernt. Aber man hat eh schon gesehen, dass der nicht von ELSTER war, denn wenn man mit der Maus drübergefahren ist, ging der zu "goo.gl/...." und ELSTER schickt keine Google-Links