Phishing als Steuerverwaltung und Handelsregister: BSI warnt

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Empfänger von Mails im Namen der Steuerverwaltung und des Handelsregisters

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Was zu tun ist

Links in unerwarteten Mails zu Steuerrückerstattungen oder Handelsregisterdaten nicht öffnen und keine Daten eingeben, sondern die Behörde direkt über offizielle Kanäle kontaktieren.

Kurz gesagt

Betrüger verschicken Phishing-Nachrichten im Namen der Steuerverwaltung und des Amts für das Handelsregister.
Die Nachrichten locken mit angeblichen Steuerrückerstattungen oder fordern zur Aktualisierung von Handelsregisterdaten auf.

Warum es wichtig ist

Wer Steuer- oder Handelsregisterangelegenheiten bearbeitet, kann auf gefälschte Behördenmails hereinfallen und Zugangsdaten oder Finanzdaten preisgeben.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Nein	Trifft Tech-Teams	Phishing gegen Bürger und Unternehmen, keine Entwicklerplattform betroffen.
Nein	Kerninfrastruktur	Betrüger imitieren Behörden; keine Kerninfrastruktur-Software betroffen.
Nein	Verbreitetes Werkzeug	Steuerverwaltung und Handelsregister werden nur imitiert, kein Werkzeug betroffen.
Ja	Wird ausgenutzt	Netzwoche: BSI warnt vor aktuell im Umlauf befindlichen Phishing-Nachrichten.
Nein	Exploit öffentlich	Netzwoche beschreibt nur Phishing-Nachrichten; kein Exploit-Code erwähnt.
Nein	Aus der Ferne, ohne Login	Netzwoche: Opfer müssen auf Nachrichten reagieren; keine technische Lücke genannt.
Nein	Volle Übernahme	Netzwoche nennt keine Codeausführung oder Kontoübernahme, nur Täuschung per Nachricht.
Nein	Geheimnisse offengelegt	Netzwoche nennt keinen Datenabfluss aus Systemen, nur Lockmittel für Betrüger.
Nein	Lieferkette	Netzwoche: Phishing-Nachrichten, keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	Phishing ist keine Sicherheitslücke, daher kein Fix im Sinne der Checkliste.

Zeitleiste

10. Nov.
BSI warnt vor Phishing im Namen von Steuerverwaltung und Handelsregister
10. Nov. · 11:21
Netzwoche
Phisher geben sich als Steuerverwaltung und Handelsregister aus

Quelle

Phisher geben sich als Steuerverwaltung und Handelsregister aus ↗ Netzwoche · vor 31 Min.

Zuerst gesehen vor 31 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden