Nein, diese E-Mail…

Von: ELSTER <webmaster@63a29b3f8c.nxcli.io>

…kommt natürlich nicht vom Finanzamt und hat nichts mit ELSTER zu tun. Das sieht man tatsächlich schon an der Absenderadresse (so einfach ist es nicht immer). Es ist eine Spam von Trickbetrügern. Sie wurde über eine IP-Adresse aus den USA versendet.

Man kann es aber auch beim Lesen bemerken, dass etwas nicht stimmt:

ELSTER

Ref. Nr.: 100027485569

Eine Quatschnummer, die nichts mit der Steuernummer zu tun hat.

Sehr geehrte/r Kundin/Kunde,

Ich bin weder „Kunde“ noch „Kundin“ beim Finanzamt. Das Finanzamt würde übrigens meinen richtigen Namen kennen. Bescheide des Finanzamtes kommen übrigens mit der Sackpost, nicht in unverschlüsselter und nicht digital signierter E-Mail.

Wir freuen uns, Ihnen mitteilen zu können, dass eine Rückerstattung für Sie bereitsteht. Ihr Rückerstattungsbetrag kann nun abgerufen werden.

Rückerstattung

Ihre Rückerstattung steht bereit

Ah ja! Ist ja schön, dass etwas abgerufen werden kann, wenn es bereit steht. Und sonst erfährt man in drei fluffig inhaltsleeren, wortreichen und hohlen Kürzstabsätzen gar nichts.

Referenznummer

ELSTER-A7006W

Jetzt Rückerstattung abrufen

Noch eine Quatschnummer.

Klicken Sie auf den Button oben, um zu Ihrem persönlichen Rückerstattungsbereich zu gelangen. Dort können Sie alle Details einsehen und die Auszahlung veranlassen.

Der Link führt nicht zum Finanzamt, sondern in die Cloud von Google. Zum Glück für alle Empfänger war der gewerbsmäßige Trickbetrüger nicht dazu imstande, den etwas überkomplexen Link richtig zu setzen, aber das nächste Mal wird er sicherlich etwas mehr Glück bei seiner Datenverarbeitung haben. Wenn man kein so großes Können hat und seine letzten Reste Sorgfalt mit der Wodkaflasche wegspült, muss man eben Glück haben. 🍀️

ⓘ Sicherheitshinweis: Dieser Link ist 72 Stunden gültig. Falls Sie Probleme haben, kontaktieren Sie bitte unseren Kundenservice.

Es gäbe für das echte Finanzamt (das übrigens nichts hat, was es selbst als „Kundenservice“ bezeichnen würde) keinen Grund, einem Link eine so kurze Gültigkeitsdauer zu geben. Die Verwendung der Google-Cloud würde überdem gegen Datenschutzgesetze und das Steuergeheimnis verstoßen. Noch.

ELSTER

Nein, ganz sicher nicht.

Dies ist eine automatisch generierte Nachricht.

Und das ist der erste wahre Satz in diesem Müll: Natürlich wurde diese Spam mit einem Skript automatisiert versendet, und das vermutlich millionenfach an etliche Mailadressen in der DE-Domain. Ich habe gleich mehrere von dieser Sorte bekommen. Aber nur auf Mailadressen in der DE-Domain.

(Ich kann aber nicht ausschließen, dass die Spammer noch andere Kriterien haben.)

Bitte antworten Sie nicht direkt auf diese E-Mail.

Die Absenderadresse liest niemand. Das wäre ja auch schlimm für den Spammer, wenn er Antworten und Rückläufer seiner asozialen und betrügerischen Internetvermüllung lesen müsste. Bitte einfach löschen.

Entf! 🗑️