Aktuell versuchen Betrüger wieder, per E-Mail an Konto- und Kreditkarteninformationen von Steuerzahlerinnen und Steuerzahlern zu gelangen.
Sie geben sich per E-Mail als „Bundeszentralamt für Steuern“ aus und behaupten, die betroffenen Bürger hätten Anspruch auf eine Steuerrückerstattung. Um diese zu erhalten, müsse ein in der E-Mail verlinktes Formular ausgefüllt werden.

Das Bundeszentralamt für Steuern (BZSt) warnt davor, auf solche oder ähnliche E-Mails zu reagieren, da Aufforderungen zur Beantragung von Steuererstattungen nicht per E-Mail verschickt und Kontenverbindungen nie in dieser Form abgefragt werden.

Und so läuft der Phishing-Betrug ab:

Der Link „http://entsprechenden.anzeige.diyplans.org/xUMG0weF/de-tax/8bh05kITwQ0VIpua5I6FhGNXz1lwDO/do.html“ verweist nicht auf eine Webseite, sondern auf ein HTML.Dokument. Da das Formular lokal auf dem Rechner läuft, wird nicht jeder Phishing-Filter warnen, denn die meisten Schutz-Programme springen nur auf externe Webadressen an. Mit einem Klick auf den Senden-Knopf in dem Formular werden die Daten an die WWW-Betrüger verschickt, ohne dass die Browser davor warnen. Diese Art der fiesen Phishing-Attacken können dann lediglich nur als Spam erkannt werden.