So prüfst du eine Mitteilung vom Finanzamt oder der Sozialversicherung

"Agencia Tributaria: Sie haben eine offene Erstattung von 342,18 €. Bestätigen Sie hier Ihre Bankdaten." Oder umgekehrt: "Sie haben Schulden bei der Sozialversicherung. Vermeiden Sie die Pfändung, indem Sie sie hier regeln." Behörden sind eine ausgezeichnete Tarnung für Betrug: Jeder kennt sie, niemand will Ärger mit ihnen, und ihre echten Verfahren sind kryptisch genug, dass eine falsche Nachricht plausibel wirkt.

Diese Kampagnen laufen in Wellen und wiederholen dasselbe Gerüst wie die gefälschte DGT-Strafzettel-SMS und die gefälschte Paket-SMS: bekannte Institution + offenes Geld (für oder gegen dich) + Dringlichkeit + Link. Wenn du lernst, eine zu prüfen, prüfst du alle.

Die Schlüsselregel: Behörden wickeln nichts über Links in SMS ab

Merke dir zwei Dinge:

1. Finanzamt und Sozialversicherung verlangen keine Bankdaten, Passwörter oder Zahlungen über einen Link in einer unerwarteten SMS oder E-Mail. Ihre elektronischen Verfahren laufen über ihre offiziellen E-Government-Portale, die DU mit deinen Identifikationsmitteln betrittst (Cl@ve, digitales Zertifikat, DNIe).
2. Eine echte Erstattung braucht keine "Bestätigung deiner Daten" per Link. Wenn das Finanzamt dir Geld erstattet, überweist es auf das Konto, das schon in deiner Erklärung steht. Es verlangt keine neue Karte per SMS.

Jede Nachricht, die dich dazu drängt, einen Link anzutippen, um etwas bei einer Behörde zu kassieren, zu zahlen oder zu "regeln", ist standardmäßig verdächtig. Nicht weil Behörden niemals Mitteilungen schicken, sondern weil der Link als Abwicklungsweg nicht ihre Arbeitsweise ist.

Wie die falsche Nachricht aussieht

• Die Erstattung. Der wirksamste Köder in der Steuersaison (April–Juni): "Sie haben eine offene Erstattung", mit konkretem, glaubwürdigem Betrag. Sie führt dich auf eine gefälschte Website, die das E-Government-Portal imitiert, wo du deine persönlichen Daten und Bankdaten eingibst.
• Die Schuld oder Pfändung. "Letzte Mahnung vor Pfändung", "offene Schuld bei der Sozialversicherung". Spielt mit Angst statt mit Hoffnung, aber das Ziel ist dasselbe: deine Daten und deine Karte.
• Der Termin oder Vorgang. Varianten, die bitten, "deinen Termin zu bestätigen" oder "deine Daten zu aktualisieren", mit Link. Scheinbar weniger dringend, genauso gefälscht.
• Ähnliche Domains. Links mit "aeat", "agenciatributaria", "seg-social" oder "sede" plus Bindestrichen und zusätzlichen Wörtern, auf Domains, die nicht die offiziellen sind. Die echten Portale enden auf .gob.es.
• Absender, der nichts beweist. Wie bei allen SMS: Der Absender lässt sich fälschen und beweist noch widerlegt er etwas.

Wie du prüfst, ob etwas Echtes dahintersteckt

Die Methode ist die übliche: Nachricht schließen und selbst zum offiziellen Kanal gehen. Bei Behörden ist es noch klarer, weil die offiziellen Kanäle einzig und bekannt sind:

1. Tippe nicht auf den Link. Schließe ihn.
2. Gehe selbst zum offiziellen Portal. Tippe die Adresse in den Browser (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) oder nutze ihre offiziellen Apps. Komme nicht über den Link der Nachricht dorthin, auch nicht über eine eilige Suche.
3. Identifiziere dich mit Cl@ve oder Zertifikat und frage ab. Wenn es eine Erstattung, eine Schuld, ein Verfahren oder eine Mitteilung gibt, erscheint sie dort. Wenn dort nichts steht, war die Nachricht gefälscht.
4. Wenn du mit dem E-Government-Portal nicht zurechtkommst, rufe die offiziellen Auskunftstelefone an (von dir auf der offiziellen Website gesucht, nicht aus der Nachricht) oder vereinbare einen Vor-Ort-Termin.

Wenn etwas Echtes existiert, wickelst du es innerhalb des offiziellen Portals ab. Niemals über den Link einer Nachricht. Es ist genau dieselbe Gewohnheit, die wir empfehlen, um einen Anruf oder eine SMS deiner Bank zu prüfen.

Was tun, wenn du schon getippt oder Daten gegeben hast

• Nur getippt und geschlossen: Fast sicher ist nichts passiert. Sperren, löschen und weiter.
• Kartendaten eingegeben: Ruf sofort deine Bank an, sperre die Karte und bitte um eine neue. Beobachte die Abbuchungen der folgenden Wochen.
• Cl@ve, Benutzername oder Portal-Passwort eingegeben: Ändere das Passwort so bald wie möglich über das offizielle Portal und prüfe, ob es Vorgänge oder Lastschriften gibt, die du nicht kennst. Wenn du die PIN der dauerhaften Cl@ve preisgegeben hast, erneuere sie.
• Erstatte Anzeige mit Screenshots der Nachricht und des Links. Die 017 von INCIBE berät kostenlos.
• Melde die Absendernummer im Spamnummern-Verzeichnis.

Kurze Fragen

Meldet sich das Finanzamt wirklich jemals per SMS? Das Finanzamt kann informative Hinweise schicken (zum Beispiel, dass eine Mitteilung im Portal für dich bereitliegt), aber der echte Hinweis verweist dich darauf, dass DU ins E-Government-Portal gehst – er steckt keinen Abwicklungslink hinein und verlangt keine Daten in der Nachricht selbst. Im Zweifel behandle ihn als ungeprüft und prüfe im Portal.

Und die Sozialversicherung? Dasselbe: informative Mitteilungen ja, Abwicklung per Link in einer unerwarteten Nachricht nein. Das elektronische Benachrichtigungssystem (DEHú) funktioniert so, dass du ins Portal gehst, nicht so, dass du Links antippst, die dich erreichen.

Sind sie in der Steuersaison gefährlicher? Ja, weil der Kontext dem Betrüger hilft: Jeder wartet auf seine Erklärung und eine "offene Erstattung" passt. Im April, Mai und Juni misstraue jeder Steuernachricht mit Link doppelt.

Ist die E-Mail mit offiziellem Logo verlässlicher als die SMS? Nein. Das Logo ist in einer Minute kopiert und der E-Mail-Absender lässt sich ebenfalls fälschen. Wende dieselbe Regel an: keine eingehenden Links, gehe selbst ins Portal.

Wenn dich so eine Nachricht erreicht hat, melde sie im Nummernverzeichnis von NoCall: Diese Kampagnen wechseln die Tarnung je nach Saison, und deine Meldung hilft, dass die nächste Person das Muster rechtzeitig erkennt.