Es ist kurz vor der Mittagspause, der Magen knurrt leicht, und man checkt noch schnell die E-Mails. Plötzlich bleibt einem fast das Herz stehen: Eine Nachricht vom Finanzamt! Wer selbstständig ist, weiß genau, wie sich dieser kleine Schreckensmoment anfühlt. In meinem Fall lautete der Betreff unheilvoll „Pfändungsbeschluss ergangen“.
Mein Puls war kurz auf 180. Aber sobald ich den Text genauer gelesen habe, wurde aus dem ersten Schock schnell detektivische Neugier. Anstatt in Panik zu verfallen, habe ich die E-Mail seziert – und zeige dir heute, wie du Spam und Phishing erkennst und Schritt für Schritt meldet.
Die Betrugs-Masche: Purer psychologischer Druck
In der fiesen E-Mail gab sich der Absender als Präsident des Bundeszentralamtes für Steuern (BZSt) aus. Es wurde mit Kontosperrungen gedroht und ein fiktives Aktenzeichen genannt. Das Ziel dieser Nachricht? Stress erzeugen! Wer in Panik gerät, klickt unüberlegt. Und genau da lauerte die Falle: Im Anhang befand sich eine vermeintlich harmlose HTML-Datei.
Die goldene Regel: Klicke niemals auf solche Anhänge von angeblichen Behörden! Echte Ämter schicken sensible Dokumente per Post oder über das Elster-Portal. Hinter solchen HTML-Dateien verbirgt sich oft sogenanntes „HTML Smuggling“, bei dem unbemerkt Schadsoftware auf deinen Rechner geladen wird. Ein Blick in den versteckten E-Mail-Quelltext zeigte mir dann auch: Die Mail kam nicht aus Bonn, sondern lief über einen russischen Server und nutzte eine belarussische Absenderadresse.
Wohin mit dem Müll? Hier kannst du Phishing melden
Einfach löschen ist gut, aber melden ist besser! Nur so können Server gesperrt und andere Menschen gewarnt werden. Hier ist eine praktische Übersicht der wichtigsten Anlaufstellen:
- Verbraucherzentrale (Phishing-Radar): Wertet Angriffe aus und warnt die Öffentlichkeit. (E-Mail: phishing@verbraucherzentrale.de)
- Die missbrauchte Behörde: Das echte BZSt sammelt solche Vorfälle, um das BSI zu informieren. (E-Mail: phishing@bzst.bund.de)
- Internet-Beschwerdestelle: Eine Branchen-Initiative, die dafür sorgt, dass kriminelle Server und Domains schnell abgeschaltet werden. (E-Mail: spam@internet-beschwerdestelle.de)
- Onlinewache der Polizei: Für die offizielle Strafverfolgung.
Schritt-für-Schritt: Online-Anzeige erstatten
Ich habe mich ganz bewusst dazu entschlossen, diesen Schritt zu gehen und formell Anzeige zu erstatten – auch wenn die Täter im Ausland sitzen und die Chancen auf eine Bestrafung gering sind. Wenn wir alle solche Betrugsversuche einfach nur wortlos löschen, machen es sich die Kriminellen zu leicht. Indem wir den Behörden die Daten liefern, helfen wir dabei, die Infrastruktur trockenzulelegen und andere zu schützen. Gehe hier als Vorbild voran und mach mit! Die Anzeige bei der Polizei geht zum Glück ganz bequem vom eigenen Rechner aus:
- Kategorie und Sachverhalt: Auf dem Portal der Onlinewache wählst du das Standardformular „Andere Strafanzeige“. Als Straftat kannst du beispielsweise „Versuchter Computerbetrug, Verbreitung von Schadsoftware und Amtsanmaßung“ eintragen. Schildere dann kurz den Tathergang und füge die technischen Daten aus der E-Mail ein.
- Beweise hochladen: Die Onlinewache akzeptiert aus Sicherheitsgründen oft keine echten E-Mail-Dateien. Mein Trick: Speichere die E-Mail aus deinem Webmailer als PDF und mache das Gleiche mit dem technischen Quelltext. Diese Dokumente lassen sich problemlos hochladen.
- Strafantrag und Abschluss: Am Ende musst du formell Strafantrag stellen. Gleichzeitig kannst du dem „Verzicht auf Einstellungsbescheid“ zustimmen. Da die Täter meist im Ausland sitzen, wird das Verfahren vermutlich ohnehin irgendwann gegen Unbekannt eingestellt.
- Bestätigung: Kurz nach dem Absenden erhältst du eine automatisch generierte E-Mail mit einer Vorgangsnummer. Fertig!
Wichtiger Hinweis: Dieser Blogbeitrag stellt keine Rechtsberatung dar, sondern teilt lediglich meine persönlichen Erfahrungen als Selbstständige. Solltest du tatsächlich Opfer eines Betrugs geworden sein, einen Anhang geöffnet haben oder rechtliche Fragen haben, wende dich bitte umgehend an einen Anwalt oder die örtliche Polizeidienststelle.
Lass dich nicht einschüchtern! Hattest du auch schon einmal solche dreisten E-Mails im Postfach? Wie reagierst du darauf – sofort löschen oder aktiv melden?
