Eine SMS sagt, deine FinanzOnline-ID läuft ab
Sie sieht amtlich aus und es eilt. Beides gehört zur Masche. Hier steht in dreißig Sekunden, woran du die Fälschung erkennst, und was zu tun ist, wenn du schon etwas eingegeben hast.
Die kurze Antwort
Das Finanzministerium verschickt keine SMS, die einen Link enthält.
Keine einzige. Wenn in einer Nachricht im Namen von FinanzOnline, dem Finanzamt oder dem Zollamt ein Link steht, ist sie gefälscht. Du musst nichts weiter prüfen, nichts vergleichen und niemanden anrufen. Löschen genügt.
Amtliche Nachrichten kommen als Bescheid, per Post oder in die Databox in FinanzOnline.
Der Trick mit der Adresse
Lies die Adresse von hinten
Die gefälschte Seite trägt den echten Namen im Titel. Das ist erlaubt und kostet nichts. Entscheidend ist nur, was unmittelbar vor dem ersten einzelnen Schrägstrich steht. Dieser Teil gehört dem Absender, alles davor kann sich jeder selbst hinschreiben.
So sieht die echte aus
finanzonline.bmf.gv.at
Endet auf gv.at. Diese Endung bekommt in Österreich nur eine Behörde.
So sah eine Fälschung aus
finanzonline.bmf.gv.at-fon.com
Sieht fast gleich aus. Nach at kommt aber kein Schrägstrich, sondern ein Bindestrich. Die Adresse gehört damit at-fon.com und nicht dem Staat.
Am Handy ist das schwieriger als am Rechner, weil die Adresszeile abgeschnitten wird und man den entscheidenden Teil oft gar nicht sieht. Deshalb gilt am Telefon die einfachere Regel: gar nicht erst antippen, sondern die Seite selbst aufrufen.
Was danach passiert
Die SMS ist nur der Anfang
Viele halten das für eine Sache von einer Minute: Nachricht kommt, Link angetippt, Daten weg. Tatsächlich ist die SMS der erste von fünf Schritten, und der teuerste kommt später.
- 01
Die SMS
„Ihre Registrierung für die FinanzOnline ID läuft ab. Hier erneuern“, dazu ein Link. Kurz, sachlich, mit einem Datum in wenigen Tagen. Die Nachricht geht nicht gezielt an dich, sondern an Hunderttausende gleichzeitig. Dass sie bei manchen zufällig zur eigenen Lage passt, ist der ganze Trick.
- 02
Die nachgebaute Seite
Der Link führt auf eine Seite, die dem echten FinanzOnline nachempfunden ist. Sie ist gut gemacht: Die Verweise im Fußbereich führen tatsächlich zum Ministerium, sogar ein echtes Video ist eingebunden. Das soll Vertrauen erzeugen.
- 03
Die Eile
Auf der Seite steht ein zweiter Hinweis, dass die Angaben veraltet seien und schnellstmöglich zu prüfen wären. Wer unter Zeitdruck steht, prüft die Adresse nicht mehr. Genau darauf ist der Satz gebaut.
- 04
Die Weiterleitung zur Bank
Nach dem Absenden landet man bei einer nachgebauten Anmeldeseite der eigenen Hausbank. Wer dort seine Zugangsdaten eingibt, gibt den Tätern den Zugriff aufs Konto.
- 05
Der Anruf danach
Jetzt haben die Täter Name, Adresse und Telefonnummer. Kurz darauf ruft jemand an, gibt sich als Mitarbeiter der Bank aus und will beim angeblich gehackten Konto „helfen“. Ab hier läuft dieselbe Masche wie beim Schockanruf, nur mit deinen echten Daten als Türöffner.
Wie so ein Anruf abläuft und was dagegen hilft, steht auf der Seite zum Anruf mit geklonter Stimme. Dort geht es um dieselbe Sorte Druck, nur ohne die SMS davor.
Fünf Zeichen
Woran du es erkennst
Ein einziges dieser Zeichen genügt, um die Nachricht zu löschen. Man muss nicht alle finden.
- 01
Eine SMS mit Link
Das Finanzministerium verschickt keine SMS, die einen Link enthält. Keine einzige. Eine solche Nachricht stammt immer von Kriminellen. Dieser eine Satz erledigt schon die meisten Fälle.
- 02
Die Adresse stimmt nicht ganz
Lies die Adresse von hinten bis zum ersten einzelnen Schrägstrich. Was direkt davor steht, gehört dem Absender. Bei gv.at ist das eine Behörde, bei at-fon.com ist es irgendwer.
- 03
Es wird nach zu viel gefragt
Die echte Anmeldeseite bietet drei Wege hinein und fragt nichts weiter. Die Fälschung bietet einen einzigen und will nebenbei Adresse, Geburtsdatum und Bankdaten. Eine Behörde fragt nie nach Kennwort, Kreditkarte oder Kontodaten.
- 04
Es eilt plötzlich
Eine Frist von wenigen Tagen, eine drohende Sperre, eine angebliche Pfändung. Druck ist kein Behördenstil, Druck ist Methode.
- 05
Die Bilder sind unscharf
Auf der Fälschung sind die Grafiken im unteren Bereich sichtbar verwaschen, weil sie abfotografiert wurden. Ein kleines Zeichen, aber ein verlässliches.
Wenn es schon passiert ist
Der Reihe nach, sofort
Zuerst: Das muss niemandem peinlich sein. Die Nachrichten sind darauf gebaut, dass sie bei irgendjemandem zufällig genau im richtigen Moment ankommen. Jetzt zählt nur noch, wie schnell die nächsten Schritte passieren.
- 01
Bank anrufen und den Zugang sperren lassen. Die Nummer steht auf der Bankkarte. Das hat Vorrang vor allem anderen.
- 02
Zugangsdaten ändern sobald der Zugang wieder offen ist. Auch überall dort, wo du dasselbe Kennwort verwendet hast.
- 03
Konto beobachten die nächsten Wochen jede Bewegung anschauen, auch kleine Beträge. Probeabbuchungen von ein paar Cent sind ein bekanntes Vorzeichen.
- 04
Mit einem Anruf rechnen Die Täter haben jetzt deine Telefonnummer. Wer sich als Bank meldet und beim „gehackten Konto“ helfen will, ist nicht die Bank. Auflegen und selbst zurückrufen.
- 05
Anzeige erstatten bei jeder Polizeidienststelle oder unter 133. Bei einer Überweisung sofort, dann besteht eine Chance, sie zurückzuholen.
Woher die Angaben stammen
- Warnung des Bundesministeriums für Finanzen vom Februar 2026 zu gefälschten Nachrichten, Anrufen und Webseiten.
- Analyse der aktuellen FinanzOnline-Phishingwelle durch Watchlist Internet, das Verbraucherportal des Österreichischen Instituts für angewandte Telekommunikation. Von dort stammen der Wortlaut der SMS, die verwendete falsche Adresse und die Merkmale der nachgebauten Seite.
Diese Seite nennt bewusst keine Schadenssummen aus Medienberichten. Solche Zahlen kursieren oft ohne nachprüfbare Quelle.
Häufige Fragen
- Verschickt das Finanzamt überhaupt SMS?
- Nicht mit einem Link darin. Das Finanzministerium stellt seine Informationen als Bescheid zu, entweder per Post oder in die Databox in FinanzOnline. Eine SMS mit Link im Namen des Finanzamts ist immer eine Fälschung.
- Wie lautet die echte Adresse von FinanzOnline?
- finanzonline.bmf.gv.at. Am sichersten fährt, wer sie selbst eintippt oder als Lesezeichen speichert, statt einem Link aus einer Nachricht zu folgen. Die Endung gv.at bekommt in Österreich nur eine Behörde.
- Ich habe auf den Link geklickt, aber nichts eingegeben. Ist etwas passiert?
- Ein Aufruf allein richtet in aller Regel keinen Schaden an. Solange du keine Daten eingetippt und keine Datei geöffnet hast, ist nichts abgeflossen. Schließ die Seite und lösch die Nachricht.
- Ich habe meine Bankdaten eingegeben. Was jetzt?
- Sofort die Bank anrufen und den Zugang sperren lassen, dann die Zugangsdaten für das Onlinebanking ändern und in den nächsten Wochen jede Kontobewegung anschauen. Und rechne mit einem Anruf: Die Täter haben jetzt deine Telefonnummer und melden sich oft kurz darauf als angebliche Bankmitarbeiter. Wer dann anruft, ist nicht deine Bank.
- Woran erkenne ich einen echten Anruf von der Bank?
- Gar nicht zuverlässig, und das ist der Punkt. Die angezeigte Nummer lässt sich fälschen, die Stimme lässt sich nachbauen. Der einzige verlässliche Weg ist der Rückruf über eine Nummer, die du selbst heraussuchst, von der Bankkarte oder aus dem Telefonbuch. Eine echte Bank hat nie ein Problem damit.
- Soll ich die Nachricht melden?
- Ja, das kostet zwei Minuten. Watchlist Internet nimmt Meldungen zu Betrugsnachrichten entgegen, und bei einem Schaden gehört es zur Polizei. Auch wenn im Einzelfall nichts passiert ist, hilft jede Meldung dabei, die Wellen früher zu erkennen.
- Warum bekomme ich das, obwohl ich gar kein FinanzOnline habe?
- Weil die Nachrichten massenhaft und ohne Auswahl verschickt werden. Die Täter wissen nichts über dich. Sie setzen darauf, dass unter Hunderttausenden genug Leute sind, bei denen es gerade passt.
Zum Weiterlesen
Die anderen zwei Maschen
Selbst getestet und geprüft von Philzuletzt am 17. August 20265 Minuten Lesezeit