In der Ukraine wurde eine neue Welle von Phishing-Angriffen registriert, bei denen sich Täter als Staatliche Steuerverwaltung (GNS) ausgeben und E-Mails versenden. Dies meldet RBC-Ukraine unter Berufung auf die Pressestelle der «Gosspetssvyas». Laut Angaben der Behörde nutzen Betrüger gezielt den Namen und visuelle Attribute des Steuerorgans, damit die Nachricht offiziell wirkt und Vertrauen beim Empfänger weckt. Ziel dieser Kampagne ist es, die Aufmerksamkeit des Adressaten zu erregen und ihn zu einer konkreten Handlung zu bewegen – meist zum Klicken auf einen eingebetteten Link.

Mechanik des Phishing-Angriffs

Der Kern der Methode sind Links, die in den Text der E-Mail eingefügt sind. Den Nutzern wird angeboten, diese zu öffnen «zur Information» oder «zur Erfüllung bestimmter Anforderungen». In der Praxis führen diese Links jedoch zu fremden Ressourcen, die ausschließlich dazu dienen, an vertrauliche Informationen zu gelangen. In erster Linie handelt es sich um personenbezogene Daten und Zahlungsdaten, die die Täter anschließend für unbefugte Operationen nutzen. Wichtig zu verstehen ist, dass selbst ein äußerlich perfekt gestaltetes Schreiben, das ein offizielles Dokument imitiert, keine Garantie für seine Echtheit bietet – die visuelle Ähnlichkeit lässt sich leicht nachstellen.

Empfehlungen der GNS: Wie man nicht Opfer wird

Die Staatliche Steuerverwaltung ruft die Bürger auf, nicht auf verdächtige Links in E-Mails zu klicken und jede Information, die angeblich von staatlichen Organen stammt, sorgfältig zu prüfen. Wenn eine Nachricht Zweifel weckt, sollte man selbstständig auf die offizielle Website der GNS gehen und die gewünschten Informationen dort erfragen oder die Behörde über ihre offiziellen Kommunikationskanäle kontaktieren. Das Finanzamt betont zudem: Vertrauliche Daten dürfen nicht an Dritte weitergegeben und auf Ressourcen eingegeben werden, deren Echtheit nicht sichergestellt ist. Bevor man einen Link öffnet, empfiehlt es sich, die Absenderadresse und die Ziel-URL zu prüfen: Tippfehler, ungewöhnliche Domains oder Forderungen nach der sofortigen Bereitstellung persönlicher Daten sind typische Merkmale einer Betrugsaktion.

Widersprüchliche Daten

Beim Abgleich der Quellen ergab sich eine Diskrepanz in der Chronologie des Ereignisses. Der Haupttext der Meldung und der Kontext von RBC-Ukraine verknüpfen die Warnung mit dem aktuellen Zeitraum – August 2026, als Strafverfolgungsbehörden parallel verbundene Betrugsschemen aufdeckten. Gleichzeitig ist der Artikel des Verlages minfin.com.ua, der die Massenversendung von Phishing-E-Mails angeblich im Namen des Finanzamts beschreibt, vom 17. März 2026 datiert. Somit wird dieselbe Methode entweder als im August wiederaufgeflammte Aktion registriert oder sie wurde bereits im März erstmals beschrieben. Die Redaktion von XAB.info vermerkt diesen Widerspruch: Das genaue Datum des Beginns der Versendung ist in den bereitgestellten Quellen nicht abgestimmt, und beide Versionen werden offen dargelegt.

Kontext: Wachsende Welle von Betrugsschemen

Phishing im Namen des Finanzamts ist kein isoliertes Phänomen. Nach vorliegenden Daten deckten Strafverfolgungsbehörden im August Call-Center auf, die Menschen zu fiktiven Investment-Plattformen lockten und Zugang zu deren Konten erhielten. Im Vormonat berichtete die Polizei von einer neuen Methode, die auf Bildungsenthusiasten und Online-Kurse abzielte: Den Nutzern wurde angeboten, ein «Zertifikat» herunterzuladen, doch statt des Dokuments wurde ein Schadprogramm auf das Gerät geladen. Die Gesamtheit dieser Vorfälle deutet auf eine systematische Taktik der Täter hin, die soziale Ingenieurskunst, die Fälschung offizieller Dokumente und Schadsoftware kombinieren, um finanzielle und persönliche Daten der Bürger zu erbeuten.