Die Melde- und Analysestelle Informationssicherung (Melani) warnt vor Phishing-E-Mails, welche den Empfängern eine Steuerrückerstattung in Aussicht stellen. Die E-Mails sollen seit Montag im Umlauf sein und vortäuschen, von der Eidgenössischen Steuerverwaltung zu stammen.
Der elektronischen Post ist ein HTML-Formular angehängt, in welches der Nutzer nach dem Öffnen die Personalien und Kreditkartendaten eintragen soll. Werde das Formular ausgefüllt, würden die Daten an einen Server gesendet, auf dem sich ein PHP-Skript befinde, das die Daten dann an den Angreifer weiterleite, heisst es in der Mitteilung der Beratungsstelle des Bundes.
Wer eine solche E-Mail erhält, sollte diese löschen und den Anhang nicht öffnen. «Die Eidgenössische Steuerverwaltung wird Steuerrückerstattungen nie über E-Mail kommunizieren oder aber persönliche und Kreditkartendaten von Steuerpflichtigen über E-Mail einfordern», teilte Melani weiter mit.
