21. August 2026 Phishing-Welle im Namen des Finanzministeriums nutzt Familienbeihilfe als Köder

Datenmissbrauch, unrechtmäßige Umleitungen und ausbleibende Auszahlungen der Familienbeihilfe – mit diesem Bedrohungsbild gehen Kriminelle momentan auf Beutezug. Sie geben sich in einer E-Mail als Finanzministerium aus und wollen so an die Onlinebanking-Logindaten ihrer Opfer gelangen.

Angeblich bald ablaufende ID-Austria-Registrierungen sind einer der Dauerbrenner im Phishing-Bereich. Österreichische Ministerien und ihre öffentliche Relevanz dienen dabei als „Tarnung“ und vermeintliche Legitimation. Daneben wurde in den letzten Wochen besonders der „Klimabonus“ als Köder gepusht. 

Aktuell zeigen sich die ersten Vorboten einer neuen Phishing-Welle im Namen des Finanzministeriums. Diesmal im Zentrum: die Familienbeihilfe. Ziel des Betrugsversuchs sind Zugangsdaten für Onlinebanking. Wie die Kriminellen an diese herankommen wollen, zeigt der vorliegende Artikel.

Familienbeihilfe: Die Phishing-Nachricht

Das Vorgehen der Kriminellen ist altbekannt, die Masche funktioniert, wie so viele anderen vor ihr auch schon funktioniert haben. 

• Alles beginnt mit einer E-Mail. Darin ist zu lesen, dass an einige Bezugsberechtigte keine Familienbeihilfe ausbezahlt werden konnte.

• Der Grund dafür sei die unrechtmäßige Beantragung oder Umleitung der staatlichen Unterstützungsleistungen auf fremde Konten – durch den Missbrauch persönlicher Daten.

• Um weitere Probleme zu verhindern, sollen die Empfäger/innen ihre persönlichen Daten und Kontoinformationen auf Richtigkeit überprüfen. Und das bis zum Ende der laufenden Woche. Geschieht das nicht, können zukünftige Überweisungen leider nicht garantiert werden.

• Um die Überprüfung zu starten, soll ein in der E-Mail integrierter Link angeklickt werden: „Jetzt Daten überprüfen und sichern".

Wer tatsächlich diese Weiterleitung nutzt, landet auf einem Fakeportal, über welches die Drahtzieher nicht nur persönliche Informationen abfragen, sondern auch an die Login-Daten für das Onlinebanking ihrer Opfer kommen wollen.

Familienbeihilfe-Phishing: Das Fake-Portal

Das angebliche Prüfportal empfängt Besucher/innen mit einer kurzen Zusammenfassung der aktuellen Lage und weiteren Erklärungen bzw. Anweisungen. So ist dort etwa zu lesen:

„Diese Prüfung erfolgt einmalig über FinanzOnline. Ihre Angaben werden mit den bei der Familienbeihilfe hinterlegten Daten abgeglichen. Ohne vollständigen Abschluss kann die nächste Auszahlung nicht angewiesen werden.

Bitte füllen Sie das Formular vollständig aus und wählen Sie anschließend Ihre Bank, um die Identitätsprüfung fortzusetzen.“

Abgefragt werden klassische Dinge wie Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Telefonnummer und die Adresse. Als letztes Auswahlfeld wartet jenes für die „Bank“. In einem Drop-Down-Menü muss zunächst das passende Finanzinstitut gefunden werden. Je nach Auswahl öffnet sich ein vermeintliches Login-Fenster für das Onlinebanking des Opfers. Besagtes Fenster ist dem echten Portal der echten Bank detailgetreu nachempfunden. Eine zusätzliche Info soll mögliche Zweifel zerstreuen:

„Zur Identitätsprüfung ist die Verknüpfung Ihres Bankkontos erforderlich. Die Prüfung dauert in der Regel nur wenige Minuten.“

Das Ziel ist klar: Über den Fake-Login wollen die Betrüger/innen an den Usernamen und das Passwort des Opfers gelangen.

Familienbeihilfe-Phishing. Daran ist die Betrugsabsicht zu erkennen

Da es sich bei der beschriebenen Masche „nur“ um die Variation einer klassischen Phishing-Falle handelt, ist sie relativ rasch als eine derartige zu entlarven. Die wichtigsten Punkte:

• Absender: Als Absendername scheint zwar „Bundesministerium Finanzen“ auf, tatsächlich wurden die Phishing-Mails über die gehackten Server eines Unternehmens namens „Hirespace“ versendet. Die konkrete Absenderadresse lautet noreply@hirespace.com. In weiteren gemeldeten Varianten wurden die Server anerer Unternehmen wie zum Beispiel “Nanomed” (info@nanomed.cc) oder “Excelfixer” (developer@excelfixer.com) genutzt. Mit dem Betrug haben die Firmen natürlich nichts zu tun.

• Domain: Die Adresse des vermeintlichen Prüfportals hat nichts mit dem österreichischen Finanzministerium zu tun. Sie lautet: finanzamt-familienbeihilfe-at.com und wurde erst am 18. August registriert – und zwar in Belgien.

• Link: Ministerien und andere öffentliche Stellen versenden keine E-Mails mit integrierten Links, die auf dubiose Portale weiterleiten. Wer überprüfen möchte, ob in seinem User-Konto wirklich eine Nachricht wartet, sollte sich immer direkt auf dem offiziellen Portal selbst einloggen.

• Druck: Die Nachricht erzeugt zeitlichen Druck, die Überprüfung der Daten soll bis spätestens Ende der Woche abgeschlossen sein. Die Empfänger/innen werden damit unter Stress gesetzt – und gestresste Menschen schauen nicht mehr so genau hin. Sie machen häufiger Fehler.

Die Phishing-Falle hat zugeschnappt: Was tun?

Wer den Kriminellen ins Netz gegangen ist und sensible Daten an sie übermittelt hat, sollte so rasch wie möglich handeln:

• Kontaktieren Sie Ihre Bank und schildern Sie die Situation! Die Expert/innen wissen, was zu tun ist und ob eventuell eine Kontosperre nötig ist.

• Ändern Sie – sofern noch möglich – Ihr Passwort für das Onlinebanking!

• Behalten Sie Ihr Konto in nächster Zeit gut im Auge! Sollten Sie ungewöhnliche Bewegungen entdecken, kontaktieren Sie sofort Ihre Bank!

• Bleiben Sie wachsam! Die Kriminellen werden sehr wahrscheinlich versuchen, Sie mit einer anderen Masche zu ködern.

• Erstatten Sie Anzeige bei der Polizei!