Die Thüringer Finanzverwaltung warnt aktuell dringend vor einer neuen, besonders perfiden Betrugsmasche. Kriminelle versenden derzeit gefälschte E-Mails, die eine offizielle Steuerprüfung ankündigen. Das Gefährliche daran: Die Absenderadresse wirkt täuschend echt.
Die Methode: Gefälschte Mails mit gefälschtem Absender
Die Betrüger nutzen den offiziellen Betreff „Prüfungsanordnung gemäß § 193 AO — 2026-07-13“. In der Nachricht behaupten sie im Namen des jeweils zuständigen Finanzamtes, dass eine Außenprüfung (Betriebsprüfung) des angeschriebenen Unternehmens bevorstehe.
Um den Empfänger unter Druck zu setzen, wird direkt ein konkretes Datum für die Prüfung genannt. Für alle weiteren Details verweisen die Täter auf eine angehängte Datei – hinter der sich sehr wahrscheinlich Schadsoftware (Malware) oder ein Phishing-Formular verbirgt.
Das tückische Detail bei dieser Welle: Die Absender-Adresse wurde manipuliert (Spoofing) und lautet tatsächlich:
poststelle@tfm.thueringen.de (die offizielle E-Mail-Adresse der Poststelle des Thüringer Finanzministeriums).
Warum die Nachricht ein Fake sein muss
Das Thüringer Finanzministerium stellt klar, dass es sich hierbei um einen Betrugsversuch handelt, und nennt dafür zwei wesentliche Gründe:
- Zuständigkeit: Das Finanzministerium selbst versendet niemals Prüfungsanordnungen. Solche Dokumente werden ausschließlich von den jeweils zuständigen Finanzämtern erstellt.
- Übermittlungsweg: Finanzämter verschicken Prüfungsanordnungen grundsätzlich nicht per E-Mail, sondern auf dem klassischen Postweg. Eine Ausnahme besteht nur dann, wenn der Steuerpflichtige einer digitalen Kommunikation vorab explizit und schriftlich zugestimmt hat.
Verhaltensempfehlungen für betroffene Unternehmer und Bürger
Sollten Sie eine solche E-Mail erhalten haben, rät die Finanzverwaltung dringend zu folgenden Sicherheitsmaßnahmen:
- Anhänge nicht öffnen: Klicken Sie auf keinen Fall auf angehängte Dokumente oder Links in der E-Mail.
- Nicht antworten: Reagieren Sie nicht auf die Nachricht und senden Sie keine Daten zurück.
- Identität prüfen: Rufen Sie im Zweifel Ihren bekannten Ansprechpartner im Finanzamt an oder nutzen Sie die offiziellen Telefonnummern auf finanzamt.thueringen.de. Suchen Sie die Kontaktdaten selbst heraus und nutzen Sie nicht die in der Mail angegebenen Nummern.
- Anzeige erstatten: Wenn Sie bereits auf die E-Mail reagiert oder den Anhang geöffnet haben, wenden Sie sich umgehend an Ihre örtliche Polizeidienststelle, um Anzeige zu erstatten – vor allem dann, wenn bereits ein Schaden entstanden ist.
