Ratgeber
Gefälschte Steuerrückerstattungen und Bußgeldforderungen erkennen
URLVIS Sicherheitsteam · Zuletzt aktualisiert: 26. August 2026
Betrugsmaschen rund um angebliche Steuerrückerstattungen und unbezahlte Bußgelder zählen in Deutschland zu den psychologisch raffiniertesten Täuschungen. Kriminelle nutzen zwei gegensätzliche menschliche Verhaltensmuster aus: Die Aussicht auf eine unerwartete Geldzahlung (Steuererstattung) senkt die natürliche Skepsis, während die Angst vor behördlichen Sanktionen, Mahngebühren, einem Fahrverbot oder einer Kontopfändung (Bußgeldforderung) extremen Handlungsdruck erzeugt. Als angebliche Absender treten das Bundesministerium der Finanzen (BMF), die örtlichen Finanzämter der Bundesländer, das Bundeszentralamt für Steuern (BZSt), zentrale Bußgeldstellen der Polizei oder der ARD ZDF Deutschlandradio Beitragsservice auf. Die Benachrichtigungen treffen per E-Mail, SMS oder Messenger ein und enthalten direkte Links zu gefälschten Zahlungsportalen, auf denen Bürger sensible Zahlungs- und Identitätsdaten eingeben sollen. Ein typisches Merkmal von Steuerrückerstattungs-Phishing ist die Aufforderung, Kreditkartendaten inklusive Gültigkeitsdatum und Prüfziffer (CVV) auf einer Webmaske einzugeben, um die Auszahlung auf die Karte zu „buchen“. Dieses Vorgehen ist technisch und rechtlich widersinnig: Das deutsche Steuersystem zahlt Erstattungen ausschließlich unbar per SEPA-Überweisung auf das vom Steuerpflichtigen in der Steuererklärung angegebene Bankkonto (IBAN) aus. Für den Empfang einer Gutschrift wird niemals eine Kreditkarten-Prüfnummer oder ein Online-Banking-Passwort benötigt. Bei gefälschten Bußgeldern oder Mahnungen (z. B. wegen angeblicher Geschwindigkeitsüberschreitung, Falschparkens oder rückständiger Rundfunkbeiträge) setzen die Betrüger auf extrem knappe Zahlungsfristen von 24 bis 48 Stunden. Es wird gedroht, dass bei Fristversäumnis das Bußgeld drastisch ansteige, ein Fahrverbot verhängt oder unmittelbar ein Gerichtsvollzieher beauftragt werde. Um sich wirksam zu schützen, müssen Sie das formelle deutsche Verwaltungsverfahren kennen: Behördliche Bescheide und Bußgelder werden in Deutschland grundsätzlich schriftlich auf dem Postweg zugestellt und enthalten stets eine detaillierte Rechtsbehelfsbelehrung mit einer mindestens einmonatigen Einspruchsfrist.
So erkennen Sie es
- Finanzämter fordern niemals Kreditkartendaten zur Erstattung an: Rückzahlungen der Finanzverwaltung erfolgen ausnahmslos per SEPA-Überweisung auf das hinterlegte Bankkonto. Ein Formular, das nach Kartennummer, CVV oder Online-Banking-PIN fragt, ist immer Phishing.
- Schriftformgebot bei Bußgeldbescheiden: Strafzettel, Verwarnungsgelder und Bußgeldbescheide kommunaler Ordnungsämter oder Landespolizeien werden niemals per unaufgeforderter SMS oder WhatsApp mit Zahlungslink versendet, sondern immer per Post.
- Prüfen Sie Kassenzeichen und Aktenzeichen: Echte behördliche Bescheide enthalten ein eindeutiges Aktenzeichen und die genaue Bezeichnung der zuständigen Behörde (z. B. Finanzamt München, Zentrale Bußgeldstelle Gransee). Ungenaue Bezeichnungen wie „Bundesfinanzamt“ oder „Nationales Verkehrsregister“ deuten auf Betrug hin.
- Rechtsbehelfsbelehrung kontrollieren: Jeder echte deutsche Verwaltungsakt enthält am Ende eine gesetzlich vorgeschriebene Belehrung über Rechtsmittel (Einspruch, Widerspruch, Klage) samt Fristen und Anschrift der zuständigen Stelle.
- Zahlungswege überprüfen: Offizielle Behörden in Deutschland nutzen ausschließlich offizielle Bankkonten bei der Bundesbank oder Landeszentralbanken mit deutscher IBAN (DE...). Zahlungen über Paysafecard, Gutscheinkarten, Kryptowährungen oder ausländische IBANs (z. B. LT, ES, GB) sind unzulässig.
- Achten Sie auf künstliche Dringlichkeit: Drohungen mit sofortigem Führerscheinentzug, Vollstreckung oder Kontosperrung innerhalb weniger Stunden ohne vorherige Mahnungen sind typische Betrugsindikatoren.
- Prüfung von Rundfunkbeitrags-Mahnungen: Der Beitragsservice versendet Mahnschreiben per Briefpost. Prüfen Sie angebliche Zahlungsrückstände ausschließlich über Ihr verifiziertes Service-Konto auf `rundfunkbeitrag.de`.
- Absender-E-Mail-Adressen genau prüfen: Öffentliche Verwaltungen versenden keine Nachrichten von Freemailern (gmx.de, web.de, gmail.com) oder privaten Servern, sondern von behördeneigenen Domains wie `@fv.niedersachsen.de` oder `@finanzamt.bayern.de`.
- Telefonische Rückfrage beim zuständigen Sachbearbeiter: Suchen Sie die offizielle Durchwahl der Behörde selbst heraus und fragen Sie nach, ob das Aktenzeichen im System existiert.
- Keine Weitergabe von Zwei-Faktor-Codes oder pushTAN-Freigaben für angebliche Behördenerstattungen.
Beispiele aus der Praxis
Die folgenden Beispiele dienen nur der Veranschaulichung. Sie beziehen sich auf keine reale Person, Marke oder Organisation und dienen ausschließlich der Darstellung des Betrugsmusters.
Gefälschte Steuerrückerstattungs-E-Mail per Kreditkartenformular
Fiktives Beispiel — Bundesministerium der Finanzen / Steuerportal: Für das Veranlagungsjahr 2025 wurde eine Steuerrückzahlung in Höhe von 412,80 € festgestellt. Tragen Sie Ihre Kreditkartendaten unter bundesfinanz-steuerrueckzahlung.example ein, um die Auszahlung innerhalb von 24 Stunden zu autorisieren.
Gefälschte Bußgeld-SMS mit Sofortzahlungslink
Fiktives Beispiel — Zentrale Bußgeldbehörde: Sie haben ein unbezahltes Bußgeld wegen Geschwindigkeitsüberschreitung (AZ: BG-99214). Zahlen Sie 45,00 € innerhalb von 48 Stunden auf bussgeld-direktzahlung.example, um ein Fahrverbot abzuwenden.
Gefälschte Beitragsservice-Mahnung per E-Mail
Fiktives Beispiel — ARD ZDF Deutschlandradio Beitragsservice: Letzte Mahnung vor Zwangsvollstreckung. Ihr Rundfunkbeitragskonto weist einen Rückstand von 110,16 € auf. Begleichen Sie den Betrag sofort unter beitragsservice-mahnung-online.example.
Meldestellen
- Bundeszentralamt für Steuern (BZSt): Sicherheitshinweise und Meldestelle für betrügerische Steuer- und Erstattungs-Mails.
- Verbraucherzentrale (Meldestelle für gefälschte Mahnungen & Phishing): Reichen Sie gefälschte Bußgeldbescheide und unberechtigte Inkassoforderungen zur Prüfung ein.
- Polizei-Beratung (Zentrale Ansprechstellen Cybercrime): Anzeigeerstattung wegen versuchtem oder vollendetem Betrug und Urkundenfälschung.
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Sicherheitsleitfäden für Bürger zum Schutz vor digitalem Identitäts- und Steuerdiebstahl.
Häufige Fragen
Wie zahlt das deutsche Finanzamt eine Steuerrückerstattung tatsächlich aus?
Nach der Bearbeitung Ihrer Einkommensteuererklärung erlässt das Finanzamt einen schriftlichen Steuerbescheid (per Post oder digital in Mein ELSTER). Ergibt sich ein Erstattungsbetrag, wird dieser vom Finanzamt automatisch per SEPA-Überweisung auf das Girokonto überwiesen, das Sie in der Erklärung angegeben haben. Sie müssen zu keinem Zeitpunkt eine Bestätigung auf einer externen Website abgeben oder Kreditkartendaten übermitteln.
Werden Strafzettel oder Bußgeldbescheide in Deutschland jemals per SMS verschickt?
Nein. Deutsche Bußgeldstellen, Ordnungsämter und die Polizei versenden weder Verwarnungsgelder noch Bußgeldbescheide per SMS oder WhatsApp. Ein echter Bußgeldbescheid wird immer schriftlich per Briefpost zugestellt, enthält ein behördliches Aktenzeichen, Tatort und Tatzeit, ein Beweisfoto oder Zeugenangaben sowie eine Überweisungsträger-Vorlage mit behördlicher Empfänger-IBAN.
Was muss ich tun, wenn ich Geld an eine betrügerische Bußgeldseite überwiesen habe?
Wenn Sie per Kreditkarte bezahlt haben, kontaktieren Sie sofort Ihre Bank und verlangen Sie eine Kartensperre sowie ein Chargeback (Rückbuchung) wegen Betrugs. Haben Sie eine SEPA-Überweisung getätigt, fordern Sie Ihre Bank umgehend zu einem Überweisungsrückruf auf (bei SEPA-Echtzeitüberweisungen bestehen allerdings nur sehr geringe Erfolgschancen). Sichern Sie alle E-Mails, SMS-Texte und Zahlungsbelege und erstatten Sie Strafanzeige bei der Polizei.
Wie kann ich überprüfen, ob eine Rundfunkbeitrags-Mahnung echt ist?
Gleichen Sie das im Brief genannte neunstellige Beitragsnummer-Konto mit Ihren bisherigen Kontoauszügen ab. Nutzen Sie keinesfalls Links aus E-Mails, sondern loggen Sie sich eigenhändig auf der offiziellen Website www.rundfunkbeitrag.de in das Service-Portal ein oder rufen Sie den Beitragsservice unter der offiziellen Servicenummer an.
Warum fordern Betrüger Kreditkartendaten für eine angebliche Rückerstattung an?
Kriminelle nutzen die psychologische Erwartungshaltung aus: Viele Laien verwechseln das Bezahlen mit einer Kreditkarte mit dem Empfang von Geldern. Betrüger erbeuten so die vollständige Kartennummer samt Ablaufdatum und CVV-Sicherheitscode. Mit diesen Daten können sie sofort im Internet auf Kosten des Opfers einkaufen, bevor die Täuschung auffliegt.
Kann mir die Fahrerlaubnis entzogen werden, wenn ich auf eine betrügerische Bußgeld-SMS nicht reagiere?
Nein. Ein Fahrverbot oder der Entzug der Fahrerlaubnis ist in Deutschland ein schwerwiegender hoheitlicher Eingriff, der nur nach einem förmlichen Verwaltungsverfahren mit ordnungsgemäß zugestelltem Bußgeldbescheid und Rechtsbehelfsfristen rechtskräftig werden kann. Eine SMS ohne behördlichen Ursprung hat keinerlei rechtliche Wirkung.
How This Guide Was Prepared
This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].