Vorsicht: Diese Phishing-Mail ist anders als alles, was du bisher gesehen hast.
Ich habe heute eine Mail bekommen, die mich kurz wirklich ins Grübeln gebracht hat.
Absender: Bundeszentralamt für Steuern.
Betreff: Steuerliche Behandlung Staking/DeFi. Aktenzeichen, Datum, offizielles Logo, fehlerfreies Deutsch. Kein seltsamer Satzbau, keine krummen Formulierungen, keine Tippfehler.
Wer jetzt nicht aufpasst, fällt rein.
Die Mail behauptet, auf Basis der EU-Richtlinie DAC8 seien Krypto-Dienstleister verpflichtet, alle Nutzerdaten an die Finanzbehörden zu melden. Wallets, Transaktionen, Hardware-Wallet-Geräte-IDs, Staking-Erträge. Alles.
Man solle sich innerhalb von fünf Werktagen im ELSTER-Portal anmelden und sämtliche Wallets verbinden. Bei Abweichungen drohe eine Geldbuße von bis zu 500.000 Euro, bei Vorsatz sogar Freiheitsstrafe.
Klingt dramatisch. Ist es auch. Nur halt nicht real.
Warum ist das eine Fälschung?
Erstens: Das Bundeszentralamt für Steuern verschickt keine Mails mit Handlungsfristen von fünf Werktagen und droht darin nicht unvermittelt mit Strafrecht. So kommuniziert keine Behörde.
Zweitens: DAC8 ist zwar eine reale EU-Richtlinie, die Krypto-Reporting vorschreibt, aber sie verpflichtet Börsen und Dienstleister zur Meldung, nicht Privatpersonen dazu, ihre Hardware-Wallets mit irgendwelchen Portalen zu verbinden.
Drittens: Kein ELSTER-Prozess verlangt, dass du alle Wallets anbindest. Die Mail fordert dich auf, dich einzuloggen und Zugang zu deinen Krypto-Beständen herzustellen. Genau das ist das Ziel der Angreifer.
Was diese Mail so gefährlich macht:
Früher erkannte man Phishing an gebrochenem Deutsch, seltsamen Domainnamen und nigerianischen Prinzen. Das hier ist anders. Der Text ist grammatikalisch makellos, die Struktur imitiert behördliche Kommunikation perfekt, sogar das Aktenzeichen sieht echt aus.
Wer nicht genau hinschaut, wer vielleicht gerade Steuerstress hat oder Bitcoin-Erträge nicht vollständig gemeldet hat, der klickt. Und genau diese Unsicherheit wird hier bewusst ausgenutzt.
Kriminelle wissen, dass Krypto-Nutzer eine latente Angst vor Steuerbehörden haben. Die Mail setzt genau da an. Fünf Werktage Frist. Sanktionen. Strafrecht. Das ist kein Zufall, das ist Psychologie.
Was du tun solltest:
Klick keinen einzigen Link in dieser Mail. Logge dich nicht über den Button "Mein ELSTER Portal" ein. Leite die Mail weiter an [email protected] und lösch sie dann.
Wenn du dir wirklich unsicher bist, ob deine Krypto-Steuersituation korrekt ist, geh direkt auf https://t.co/JDKjCUQ6pH (URL selbst eintippen) oder ruf dort an. Niemals über einen Link aus einer Mail.
Für meine Follower, die Bitcoin-Stacks haben:
Wer strategisch mit Krypto umgeht, weiß: Die größte Bedrohung kommt oft nicht vom Markt, sondern von Social Engineering. Diese Mail ist ein Lehrstück darin, wie Angreifer 2026 vorgehen. Kein schlechtes Deutsch mehr. Keine verdächtigen Domains. Stattdessen: professionelle Aufmachung, reale Behördennamen, echte Gesetzesreferenzen und eine Frist, die Druck macht.
Bleib ruhig. Überprüfe direkt. Vertrau keiner Mail, die dich zur Herausgabe von Wallet-Daten auffordert. Nie.
Teile das, damit andere nicht reinfallen.
@Bitcoin_Dani Das man mit der Zeit und der Erfahrung die man sammelt, dazu lernt und seine Sichtweise mal anpasst, ist ganz normal und sollte auch so sein. Diese sogenannten Experten ziehen aber bewusst genau damit den Leuten das Geld aus der Tasche.
@Bitcoin_Dani@DidiKrypto Wenn die Leute keine Altcoins mehr traden würden, würde er kein Geld mehr verdienen. Ist ihm dann wahrscheinlich auch aufgefallen.
@Bitcoin_Dani Ein bisschen hoffe ich ja, das alle die ihre Bitcoin verkauft haben und Bärenmarkt rufen, später zu viel höheren Preisen wieder kaufen müssen. 🫣