SCHLESWIG-HOLSTEIN / LONDON (IT BOLTWISE) – Bis zum 4. August 2026 laufen Phishing-Kampagnen im Umfeld von „Mein ELSTER“. Täter tarnen sich mit einer angeblichen Verwaltungsmitteilung per PDF und versuchen, Nutzer zu Downloads und Login-Schritten zu bewegen. Parallel steigt die Zahl der Angriffe im Reisesektor spürbar, wobei Angreifer zunehmend Cloud-Authentifizierungen wie Microsoft OAuth ausnutzen. Als Gegenmittel rücken Passkeys in den Vordergrund, weil sie auf gefälschten Seiten deutlich schlechter funktionieren als klassische MFA-Setups.
Wer die Sicherheit rund um ELSTER aktuell ernst nimmt, bekommt gerade doppelten Handlungsdruck: Eine neue Phishing-Welle nutzt die Erwartung an eine „Datensynchronisierung“ im Steuerportal „Mein ELSTER“ und setzt dabei auf eine konkrete Deadline. Laut Verbraucherzentrale sollen sich Nutzer unter dem Vorwand einer Verwaltungsmitteilung eine PDF-Datei mit dem Namen „Verwaltungsmitteilung ELSTER“ herunterladen; die vermeintliche Frist dafür endet am 4. August 2026. Entscheidend ist dabei nicht nur die inhaltliche Tarnung, sondern auch der Kommunikationskanal: Das Muster zielt nach Angaben der Sicherheitsseite auf Mails und Anlagen, die so wirken sollen, als müsse man aktiv werden, obwohl Behörden und Portale für solche Aufgaben typischerweise keine unpersönlichen Anhänge als Einstieg nutzen.
Technisch betrachtet arbeiten die Angreifer mit klassischer Social-Engineering-Logik, aber mit zeitlichem Druck. Die „Mein ELSTER“-Masche soll Nutzer dazu bewegen, eine Datei zu öffnen und anschließend weitere Schritte anzustoßen, die zu betrügerischen Login-Seiten führen können. Der Hinweis aus der Meldung ist daher vergleichsweise klar: Wer unsicher ist, sollte das Portal nicht über den Link aus der Nachricht aufrufen, sondern „Mein ELSTER“ direkt im Browser ansteuern. Genau diese Trennung zwischen Nachrichten- und Browserpfad senkt die Chance, dass die Session über gefälschte Seiten umgelenkt wird – ein Ansatz, der bei Phishing typischerweise die Erfolgsquote der Angreifer reduziert.
Während ELSTER-Nutzer sich gegen gefälschte Steuerkommunikation wappnen, zeigt ein weiterer Abschnitt der Warnlage, wie breit Identitätsangriffe inzwischen streuen: Im Reisesektor hat Check Point Research im Mai 2026 durchschnittlich 2.291 Angriffe pro Woche registriert, das sind 24 Prozent mehr als im Vorjahr. Zusätzlich seien zehntausende neue Reise-Domains hinzugekommen, viele davon als bösartig eingestuft. Besonders relevant ist dabei der Hinweis auf Cloud-Authentifizierungsverfahren wie Microsoft OAuth: Angreifer versuchen dem Bericht zufolge, so die Multi-Faktor-Authentifizierung (MFA) auszuschalten oder zu umgehen, die eigentlich als Schutzschicht gilt. Für Unternehmen und Reiseanbieter ist das ein Signal, dass sich Abwehr nicht nur auf „Passwort plus MFA“ beschränken darf, sondern auch OAuth-Flows, Redirects und Token-Handling in den Fokus rücken müssen.
Dass Phishing nicht mehr nur „Bankkonto leer“ bedeutet, sondern systematisch digitale Identitäten angreift, unterstreicht auch der Teil zur Prävention in Deutschland. Das Landeskriminalamt Schleswig-Holstein und der Weisse Ring starteten gemeinsam eine Kampagne gegen Identitätsdiebstahl: Gestohlene Daten würden im Darknet gehandelt, um Kontoübernahmen oder Einkäufe in Fake-Shops zu ermöglichen. Die Folgen werden dabei mehrdimensional beschrieben – von finanziellen Verlusten bis hin zu langwierigen Rechtsstreitigkeiten und psychischer Belastung. Ergänzend nennt die Meldung eine Größenordnung von rund 4,7 Millionen gehackten Konten pro Quartal in Deutschland, was die Dringlichkeit für saubere Account-Schutzkonzepte erhöht, weil kompromittierte Konten oft als Einstiegspunkt für weitere Angriffe dienen.
Als konkretes Gegenmittel nennt die Quelle Passkeys und stellt sie in einen direkten Zusammenhang mit dem Problem „Echtzeit-Phishing“. Anders als klassische MFA sind Passkeys typischerweise an eine Internetadresse gebunden; dadurch lassen sie sich nicht so leicht auf gefälschten Webseiten nachbauen. Wenn ein Angreifer also versucht, Nutzer auf eine manipulierte Login-Seite umzuleiten, scheitert das Setup oft daran, dass der Passkey nicht zu dieser gefälschten Origin passt. Für IT-Systemhäuser eröffnet das laut Meldung ein wachsendes Geschäftsfeld, weil die Beratung und Migration von Authentifizierungsverfahren zu einem klaren Projekt werden: nicht nur Richtlinien, sondern ein konkreter Umstieg von passwortbasierten Abläufen auf eine kryptografisch gestützte, nutzerfreundliche Absicherung.
Abseits der Authentifizierung warnt die Meldung zusätzlich vor betrügerischen Tages- und Festgeldangeboten auf Plattformen wie bestzins.net und nabab.de. Die Anbieter würden demnach ohne Erlaubnis agieren, mit unrealistisch hohen Zinsen locken und Auszahlungen verweigern. Für Betroffene und Entscheider ist das vor allem ein Prüfprozess: Vor jeder Geldanlage gilt es zu verifizieren, ob eine Genehmigung der zuständigen Aufsichtsbehörde vorliegt. Zusammengenommen zeigt die Lage damit zwei Achsen des Betrugs: Zum einen werden Zugriffe über Phishing und Identity-Theft erzwungen, zum anderen werden Zielpersonen direkt in finanzielle Entscheidungen gedrängt – beides lässt sich durch sorgfältiges Prüfverhalten und durch moderne Authentifizierungstechniken deutlich unattraktiver machen.
Für die Praxis heißt das: Bei „Mein ELSTER“ sollte der Pfad strikt sein – Nachricht ignorieren, Portal selbständig im Browser öffnen und Downloads aus vermeintlichen Verwaltungsmitteilungen nicht „auf Verdacht“ ausführen. Im Unternehmenskontext sollten Security-Teams zusätzlich die Logik rund um Cloud-Login-Setups überprüfen, denn OAuth-Umgehungen deuten darauf hin, dass Angreifer genau dort ansetzen, wo Integrationen und Redirect-Ketten komplex werden. Und wer den Schutz seiner Konten systematisch erhöhen will, findet in Passkeys eine Alternative, die nicht nur besser klingt, sondern sich im Kern gegen das Nachahmen gefälschter Seiten abschottet. So wird aus einer reinen Nutzerwarnung ein belastbares Sicherheitsprogramm, das sich sowohl für Endgeräte als auch für Plattformzugänge ausrollen lässt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ELSTER-Phishing bis 4. August: Passkeys und MFA-Umgehung im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ELSTER-Phishing bis 4. August: Passkeys und MFA-Umgehung im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ELSTER-Phishing bis 4. August: Passkeys und MFA-Umgehung im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!