ScamLens
Hohes Risiko Durchschnittlicher Schaden: $5,000 Typische Dauer: 1-6 months

Steueridentitätsdiebstahl: Wie Kriminelle Ihre Steuererklärung einreichen

Steueridentitätsdiebstahl tritt auf, wenn Kriminelle Ihre Sozialversicherungsnummer und persönliche Daten nutzen, um eine betrügerische Steuererklärung einzureichen, typischerweise mit einer überhöhten Rückerstattung, die auf ein Konto überwiesen wird, das sie kontrollieren. Diese Straftat ist zunehmend raffinierter geworden. Die Finanzbehörden verzeichneten 2023 über 1,3 Millionen bestätigte Fälle, was zu fast 5 Milliarden Euro betrügerischen Ansprüchen führte. Opfer entdecken den Diebstahl oft erst, wenn sie versuchen, ihre legitime Erklärung einzureichen, und eine Mitteilung über eine doppelte Einreichung erhalten. Die Straftat ist besonders gefährlich, da Ihre Steuerinformationen jährlich aktualisiert werden und eine wiederkehrende Anfälligkeit schaffen. Die Beilegung kann 6-12 Monate dauern, mit ständigem Austausch mit der Finanzbehörde und Gläubigern, auch nachdem der Betrug erkannt wurde.

Häufige Methoden So erkennen Sie es So schützen Sie sich Reale Beispiele Häufig gestellte Fragen Wo melden

Häufige Methoden

  • • Kauf von gestohlenen Sozialversicherungsnummern, Geburtsdaten und Adressen auf Dark-Web-Märkten oder aus Datenbrechen, oft gebündelt mit W-2-Informationen, die aus Unternehmensdatenbankbrechen stammen.
  • • Einreichung von Erklärungen früh in der Steuersaison (Januar-Februar), bevor legitime Steuerzahler typischerweise einreichen, was die Wahrscheinlichkeit erhöht, dass die betrügerische Erklärung zuerst verarbeitet wird und Rückerstattungen ausgegeben werden.
  • • Geltendmachung falscher Betriebsausgaben, überhöhter Spendenbeiträge und erfundener Geschäftsausgaben, um Rückerstattungsbeträge zu maximieren, manchmal mit betrügerischen Rückerstattungen von 8.000-15.000 Euro pro Identität.
  • • Verwendung gestohlener E-Mail-Adressen, um Korrespondenz der Finanzbehörde und Links zum Zurücksetzen von Passwörtern abzufangen und die Kontrolle über das Steuerkonto des Opfers über längere Zeiträume zu behalten.
  • • Umleitung von Rückerstattungen auf Prepaid-Debitkarten, Geldmule-Konten oder Kryptowallet-Adressen, die innerhalb von Stunden geleert werden, bevor die Strafverfolgung eingreifen kann.
  • • Betrieb von organisierten Ringen, die täglich 100+ betrügerische Erklärungen unter Verwendung von Listen gestohlener Identitäten einreichen, mit Spezialisten für Kontoeinrichtung, Einreichung und Geldtransfer.

So erkennen Sie es

  • Sie erhalten eine Mitteilung der Finanzbehörde, dass eine Steuererklärung unter Ihrem Namen bereits eingereicht wurde, obwohl Sie noch nicht eingereicht haben, insbesondere Mitteilungen über doppelte Einreichungen oder abgelehnte Erklärungen.
  • Die Finanzbehörde sendet Ihnen eine Mitteilung, in der mitgeteilt wird, dass eine Steuererklärung für Ihre Sozialversicherungsnummer eingegangen ist, die nicht mit der übereinstimmt, die Sie vorbereiten.
  • Ihre W-2-Informationen des Arbeitgebers erscheinen auf einer betrügerischen Erklärung, die Sie nicht eingereicht haben und die sichtbar wird, wenn Sie Steuermitteilungen von der Website der Finanzbehörde anfordern.
  • Sie erhalten unerwartete Rückerstattungsmitteilungen oder Korrespondenz über eine Steuererklärung, von deren Einreichung Sie nichts wissen.
  • Ihr E-Mail-Konto zeigt Anmeldeversuche von unbekannten Standorten, besonders während der Steuersaison, oder Sie bemerken, dass steuerbezogene Dokumente in Ihrem E-Mail-Postfach fehlen.
  • Die Finanzbehörde verzögert Ihre legitime Rückerstattung oder lehnt sie mit Meldungen über nicht übereinstimmende Sozialversicherungsnummern oder bereits laufende doppelte Einreichungen ab.

So schützen Sie sich

  • Reichen Sie Ihre Steuererklärung so früh wie möglich in der Steuersaison ein, um Ihre legitime Einreichung vor Kriminellen zu etablieren, die eine betrügerische Erklärung in Ihrem Namen einreichen könnten.
  • Beantragen Sie jährlich eine Identitätsschutz-PIN (IP-PIN) bei der Finanzbehörde, indem Sie die Website der Finanzbehörde besuchen. Diese erstellt einen eindeutigen 6-stelligen Code, den Betrüger angeben müssen, um Erklärungen in Ihrem Namen einzureichen.
  • Melden Sie eine Betrugswarnung oder Kreditsperre bei allen drei großen Auskunfteien an, um Kriminelle daran zu hindern, Konten mit Ihren gestohlenen Daten zu eröffnen.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung auf Ihrem Konto bei der Finanzbehörde und Ihren E-Mail-Konten, verwenden Sie nach Möglichkeit Authentifizierungs-Apps statt SMS, um SIM-Swap-Angriffe zu blockieren.
  • Überprüfen Sie Ihren Kreditbericht vierteljährlich mit kostenlosen Diensten und achten Sie auf verdächtige W-2s oder Konten, die Sie nicht eröffnet haben.
  • Registrieren Sie sich beim Abrufservice der Finanzbehörde, um Benachrichtigungen zu erhalten, wenn jemand Ihre Steuermitteilungen anfordert. Dies signalisiert mögliche betrügerische Aktivitäten.

Reale Beispiele

Ein Softwareingenieur entdeckt im Februar, dass jemand eine Steuererklärung 2023 eingereicht hat, die eine Rückerstattung von 12.000 Euro unter Verwendung seiner Sozialversicherungsnummer und der W-2-Informationen seines Arbeitgebers beansprucht. Der Betrüger hatte seine Daten aus einer LinkedIn-Datenbrechung erhalten und eingereicht, bevor er dies tun konnte. Er verbringt 8 Monate mit der Finanzbehörde, stellt Dokumentation bereit, erhält eine neue Sozialversicherungsnummer und löst auf sein Kreditbericht eingetragene Steuerschulden auf, die von verwirrten Gläubigern über seine Identität platziert wurden.

Eine Rentnerin erhält eine Mitteilung der Finanzbehörde, dass ihre Steuererklärung abgelehnt wurde, weil bereits eine bearbeitet wurde. Die Ermittlungen zeigen, dass Kriminelle ihre Daten aus einem Hack eines Versicherungsanbieters nutzten, um falsche Betriebsausgaben im Wert von 9.500 Euro geltend zu machen. Sie reicht einen Polizeibericht ein und arbeitet 10 Monate mit einem Vertreter der Finanzbehörde zusammen, während Gläubiger sie wegen betrügerischer Konten kontaktieren, die mit ihren neu geleakten Daten eröffnet wurden.

Ein Elternteil entdeckt, dass die Sozialversicherungsnummer seines Kindes zum Einreichen einer betrügerischen Erklärung verwendet wurde, als das Kind Studienkredite beantragte. Die Rückerstattung wurde aufgrund einer Verrechnung mit staatlichen Studienkrediten nie erhalten, aber die Einreichung schadet der Steuerhistorie des Kindes vor dem Erwachsenenalter. Die Familie muss das Formular zur Erklärung des Steueridentitätsdiebstahls einreichen und die Dokumentation jahrelang führen, während die Finanzbehörde ermittelt.

Häufig gestellte Fragen

Wie kommen Kriminelle an meine Sozialversicherungsnummer und Steuerinformationen?
Kriminelle erhalten diese Informationen durch Datenbrechungen bei Arbeitgebern, Gesundheitsdienstleistern, Finanzinstitutionen und Behörden. Sie kaufen auch zusammengestellte Listen auf Dark-Web-Marktplätzen für 1-5 Euro pro Identität. W-2-Informationen sind besonders wertvoll und stammen häufig aus Brechen von Gehaltsabrechnung-Unternehmen oder wurden von HR-Abteilungen gestohlen.
Was sollte ich sofort tun, wenn ich feststelle, dass ich ein Opfer bin?
Reichen Sie Ihre eigene Erklärung nicht ein. Reichen Sie stattdessen das Formular zur Erklärung des Steueridentitätsdiebstahls bei der Finanzbehörde ein, erhalten Sie eine IP-PIN für zukünftige Einreichungen und melden Sie einen Bericht bei der Bundeszentrale für Datenschutz. Kontaktieren Sie die spezialisierte Einheit zum Schutz der Identität der Finanzbehörde, um den Betrug zu melden.
Wie lange dauert es, Steueridentitätsdiebstahl zu beheben?
Die meisten Fälle dauern 6-12 Monate, bis sie vollständig behoben sind, obwohl einige bis zu 3 Jahre dauern, wenn eine strafrechtliche Verfolgung beteiligt ist. Die Finanzbehörde wird letztendlich Ihre legitime Rückerstattung ausstellen, aber Sie müssen Dokumentation bereitstellen, die beweist, dass Sie die betrügerische Erklärung nicht eingereicht haben. Gläubiger können während des Ermittlungszeitraums bereits Konten eröffnet oder Schulden eingetragen haben.
Kann ich meine Rückerstattung zurückbekommen, wenn die betrügerische Erklärung diese bereits erhalten hat?
Wenn die Rückerstattung vor Ihrer Berichterstellung ausgegeben wurde, versucht die Finanzbehörde, die gestohlenen Gelder zurückzugewinnen, aber die Erfolgsquoten sind niedrig, da Geldmule das Geld typischerweise innerhalb von Stunden verschieben. Sie erhalten letztendlich Ihre legitime Rückerstattung, aber der Zeitrahmen hängt von den Ressourcen und der Komplexität der Ermittlungen der Finanzbehörde ab.
Wird dies meine Kreditwürdigkeit und zukünftige Steuererklärungen beeinflussen?
Steueridentitätsdiebstahl kann Ihre Kreditwürdigkeit stark beeinträchtigen, wenn während des Betrugszeitraums Konten in Ihrem Namen eröffnet werden. Sie müssen nicht autorisierte Konten anfechten und Ihre Kreditwürdigkeit jahrelang überprüfen. Zukünftige Steuererklärungen werden wahrscheinlich einer zusätzlichen Überprüfung durch die Finanzbehörde unterliegen, und Sie müssen wahrscheinlich jährlich einen IP-PIN-Antrag als vorbeugende Maßnahme einreichen.

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.

BSI Bürger-CERT

Cyberkriminalität

Bundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.

Besuchen →

Polizei Online-Wache

Meldung

Online-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.

Besuchen →

Verbraucherzentrale

Verbraucherschutz

Beratung für Verbraucher bei Online-Betrug und Phishing.

Besuchen →

BaFin Verbraucherschutz

Finanzaufsicht

Bundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.

Besuchen →

Glauben Sie, auf diesen Betrug gestoßen zu sein?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), steueridentitätsdiebstahl: wie kriminelle ihre steuererklärung einreichen is described at https://scamlens.org/de/encyclopedia/tax-identity-theft.
https://scamlens.org/de/encyclopedia/tax-identity-theft