So prüfst du eine Nachricht vom Finanzamt oder von der Sozialversicherung

So prüfst du eine Nachricht vom Finanzamt oder von der Sozialversicherung

„FinanzOnline: Sie haben eine offene Gutschrift von € 342,18. Bestätigen Sie hier Ihre Kontodaten.“ Oder umgekehrt: „ÖGK: Ihre e-card wird gesperrt. Aktualisieren Sie hier Ihre Daten, um das zu vermeiden.“ Behörden und öffentliche Stellen sind eine perfekte Tarnung für Betrug: Jeder kennt sie, niemand will Ärger mit ihnen, und ihre echten Abläufe sind kompliziert genug, dass eine falsche Nachricht glaubwürdig wirkt.

Diese Kampagnen kommen in Wellen und folgen demselben Gerüst wie gefälschte Nachrichten rund um Maut und Vignette, vor denen die ASFINAG warnt, oder falsche Paket-SMS: bekannte Stelle + offenes Geld (für oder gegen dich) + Zeitdruck + Link. Wenn du lernst, eine davon zu prüfen, kannst du alle prüfen.

Die wichtigste Regel: Behörden erledigen nichts über Links in SMS

Merk dir zwei Dinge:

1. Über einen Link in einem unerwarteten SMS oder einer E-Mail gibst du nie Kontodaten oder Passwörter ein und zahlst nichts – auch nicht, wenn die Nachricht nach Finanzamt oder Sozialversicherung aussieht. Laut Finanzministerium (BMF) kommen echte Steuerinformationen als digital signierte Bescheide per Post oder in deine FinanzOnline-Databox, und die Finanzverwaltung fragt nie nach Passwörtern, Karten- oder Kontodaten.
2. Für eine echte Gutschrift musst du nichts über einen Link „bestätigen“. Was dir zusteht, findest du in deinem Bescheid und in FinanzOnline; Kartendaten per SMS verlangt das Finanzamt dafür nicht.

Jede Nachricht, die dich drängt, über einen Link Geld von einer Behörde zu bekommen, zu zahlen oder etwas zu „regeln“, ist von vornherein verdächtig. Nicht, weil Behörden nie Nachrichten schicken, sondern weil ein Link als Erledigungsweg nicht ihre Arbeitsweise ist.

Wie die gefälschte Nachricht aussieht

• Die Gutschrift. Der wirksamste Köder: „Sie haben eine offene Rückerstattung“, mit konkretem, glaubwürdigem Betrag. Der Link führt auf eine gefälschte Seite, die FinanzOnline nachahmt, wo du persönliche Daten und Kontodaten eingibst. Bei der Sozialversicherung ist die typische Variante die angebliche Rückerstattung der ÖGK.
• Der Rückstand oder die Exekution. „Letzte Mahnung vor der Exekution“, „offener Rückstand beim Finanzamt“. Hier wird mit Angst statt mit Hoffnung gearbeitet, aber das Ziel ist dasselbe: deine Daten und deine Karte. Das BMF warnt auch vor gefälschten Nachrichten im Namen des Zollamts.
• Die Anmeldung oder das Update. Varianten, die verlangen, dass du „dein Konto überprüfst“, „deine e-card aktualisierst“ oder ID Austria „registrierst“ bzw. „erneuerst“. Vor genau solchen SMS warnte im Oktober 2026 auch die offizielle Website von ID Austria.
• Ähnlich klingende Adressen. Links mit „finanzonline“, „bmf“, „oegk“ oder „e-card“ plus Bindestrichen und Zusatzwörtern, auf Domains, die nicht die offiziellen sind. Zum Vergleich die echten Adressen: bmf.gv.at für das Finanzministerium und FinanzOnline, sozialversicherung.at und gesundheitskasse.at für die Sozialversicherung, id-austria.gv.at für ID Austria.
• Ein Absender, der nichts beweist. Wie bei allen SMS: Ein vertrauter Name oder eine Nummer ist weder Beweis noch Gegenbeweis.

Wie du prüfst, ob wirklich etwas dahintersteckt

Die Methode ist die übliche: Nachricht schließen und selbst zum offiziellen Kanal gehen. Bei Behörden ist das noch einfacher, weil es nur wenige, bekannte offizielle Wege gibt:

1. Tipp nicht auf den Link. Schließ die Nachricht.
2. Geh selbst auf die offizielle Seite. Tipp die Adresse im Browser ein (FinanzOnline beim BMF, sozialversicherung.at, gesundheitskasse.at) oder nutz die offiziellen Apps, die du schon installiert hast. Komm nicht über den Link der Nachricht dorthin und auch nicht über eine hastige Suche.
3. Meld dich selbst an und schau nach. In FinanzOnline meldest du dich mit deinen eigenen Zugangsdaten an (zum Beispiel mit ID Austria) und siehst in deiner Databox nach. Gibt es eine Gutschrift, einen Rückstand oder einen Bescheid, findest du ihn dort oder per Post. Ist dort nichts, war die Nachricht gefälscht.
4. Wenn du mit den Online-Angeboten nicht zurechtkommst, ruf die offizielle Auskunft an (die Nummer suchst du selbst auf der offiziellen Website, nie in der Nachricht) oder geh persönlich zu deinem Finanzamt bzw. zu einer Servicestelle deines Sozialversicherungsträgers.

Gibt es wirklich etwas zu erledigen, erledigst du es innerhalb des offiziellen Angebots. Nie über den Link einer Nachricht. Es ist genau dieselbe Gewohnheit, die wir empfehlen, um einen Anruf oder ein SMS deiner Bank zu prüfen (siehe unsere Situationsleitfäden).

Was tun, wenn du schon getippt oder Daten eingegeben hast

• Nur getippt und wieder geschlossen: Mit großer Wahrscheinlichkeit ist nichts passiert. Blockieren, löschen, fertig.
• Kartendaten eingegeben: Ruf sofort deine Bank an, lass die Karte sperren und eine neue ausstellen. Behalte die Abbuchungen der nächsten Wochen im Auge.
• Zugangsdaten für FinanzOnline, ID Austria oder ein anderes Online-Konto eingegeben: Ändere sie so schnell wie möglich über die offizielle Seite und prüf, ob es Vorgänge oder Änderungen gibt, die du nicht kennst.
• Erstatte Anzeige bei einer Polizeiinspektion, mit Screenshots der Nachricht und des Links. Zusätzlich nimmt die Meldestelle des Bundeskriminalamts Hinweise auf Internetbetrug unter [email protected] entgegen.
• Melde das SMS bei der Meldestelle Rufnummernmissbrauch der RTR und die Absendernummer im Verzeichnis der Spam-Nummern.

Kurze Fragen

Schickt das Finanzamt überhaupt SMS? Verlass dich nicht darauf. Laut BMF kommen echte Steuerinformationen als signierte Bescheide per Post oder in deine FinanzOnline-Databox. Selbst wenn du einmal einen Hinweis bekommst, dass dort etwas Neues liegt: Die eigentliche Information findest du nur in FinanzOnline selbst. Eine Nachricht, die dich über einen Link zur Eingabe von Daten bringt oder nach Karten- oder Kontodaten fragt, kommt nicht vom Finanzamt.

Und die Sozialversicherung? Dasselbe Prinzip: Gutschriften, Rückerstattungen oder Änderungen rund um die e-card klärst du direkt bei deinem Träger (zum Beispiel der ÖGK), nicht über einen Link in einer unerwarteten Nachricht. Gefälschte ÖGK-Nachrichten zu Rückerstattungen oder zur e-card sind die typische Masche.

Gibt es Zeiten, in denen solche Nachrichten gefährlicher sind? Ja, immer dann, wenn viele gerade auf Geld vom Finanzamt warten, etwa rund um die Arbeitnehmerveranlagung: Eine „offene Gutschrift“ passt dann perfekt ins Bild. In solchen Phasen solltest du jeder Steuer-Nachricht mit Link doppelt misstrauen.

Ist eine E-Mail mit offiziellem Logo verlässlicher als ein SMS? Nein. Ein Logo ist in einer Minute kopiert, und auch der E-Mail-Absender lässt sich fälschen. Es gilt dieselbe Regel: keine Links aus Nachrichten, selbst auf die offizielle Seite gehen.

Wenn dich so eine Nachricht erreicht hat, melde sie im Verzeichnis der Spam-Nummern von NoCall: Diese Kampagnen wechseln ihre Verkleidung je nach Saison, und deine Meldung hilft, dass die nächste Person das Muster rechtzeitig erkennt.