Betrüger nutzen Namen von Steuerverwaltung und Handelsregister für Phishing-Angriffe
Das Bundesamt für Cybersicherheit warnt vor gefälschten E-Mails, die sich als offizielle Mitteilungen der ESTV und des EHRA tarnen. Die Täter locken mit Steuerrückerstattungen oder fordern Datenaktualisierungen.
Das Wichtigste in Kürze
Die wichtigsten Erkenntnisse
- Das BACS warnt vor Phishing-Nachrichten im Namen der ESTV und des EHRA.
- Betrüger locken mit Steuerrückerstattungen oder fordern Datenaktualisierungen.
- Persönliche Daten wie Geburtsdatum und Bankinformationen werden abgefragt.
- Unternehmen ohne starke Onlinepräsenz sind besonders gefährdet.
- Das BACS empfiehlt die Einrichtung einer offiziellen Website zur Identitätssicherung.
- Regelmässige Sensibilisierung der Mitarbeitenden ist entscheidend.
- Unabhängige Überprüfung der Absenderidentität wird dringend empfohlen.
Für die Schweiz Einschätzung der KI
- +Schweizer Unternehmen können durch Sensibilisierung und technische Massnahmen besser geschützt werden.
- −Phishing-Angriffe können zu finanziellen Verlusten und Datenmissbrauch führen.
Key Facts
Überblick- Quelle
- it-markt.ch
- Veröffentlicht
- 10.11.2026, 12:22
- Rubrik
- Politik
- Schwerpunkte
- Cyberangriffe & IT-Sicherheit
- Quellen
- 2 berichten darüber
- Einschätzung (KI)
- NegativCybersicherheitsrisiko für Firmen
Ausgangslage
Das Bundesamt für Cybersicherheit (BACS) registriert eine Zunahme von Phishing-Nachrichten, die sich als offizielle Kommunikation der Eidgenössischen Steuerverwaltung (ESTV) oder des Eidgenössischen Amts für das Handelsregister (EHRA) ausgeben. Die Betrüger nutzen dabei zwei unterschiedliche Strategien, um ihre Opfer in die Falle zu locken.
Die Phishing-Nachrichten, die sich als offizielle Mitteilungen der ESTV oder des EHRA tarnen, zeigen ein zunehmendes Problem im Bereich der Cybersicherheit. Besonders betroffen sind Unternehmen, die häufiger Ziel solcher Angriffe werden, da sie sensible Daten besitzen. Das BACS betont, dass die Täter gezielt auf die Angst und den Wunsch nach finanziellen Vorteilen ihrer Opfer abzielen.
Hintergrund
In den gefälschten E-Mails der ESTV wird mit angeblichen Steuerrückerstattungen geworben. Die Empfänger werden aufgefordert, persönliche Daten wie Geburtsdatum, Telefonnummer und Bankinformationen preiszugeben. Das BACS vermutet, dass die gesammelten Daten für weitere Betrugsversuche genutzt werden sollen.
Bei den Nachrichten im Namen des EHRA geht es um die Aufforderung, Handelsregisterdaten zu aktualisieren. Das Bundesamt rät dringend, solche Nachrichten zu ignorieren und zu löschen.
Was das bedeutet
Das Bundesamt rät Unternehmen ohne oder mit schwacher Onlinepräsenz, mindestens eine einfache, offizielle Website zu erstellen. Diese soll als primäre Informationsquelle und Kontaktpunkt fungieren. Das Bundesamt rät Unternehmen ohne oder mit schwacher Onlinepräsenz, mindestens eine einfache, offizielle Website zu erstellen. Diese soll als primäre Informationsquelle und Kontaktpunkt fungieren.
Generell sollten alle Unternehmen ihre Mitarbeitenden regelmässig über die Gefahren von Phishing-Angriffen informieren und die Identität des Absenders bei unerwarteten Nachrichten über einen unabhängigen Kanal überprüfen.
Ausblick
Die zunehmende Verbreitung von Phishing-Nachrichten unterstreicht die Notwendigkeit, die Cybersicherheit kontinuierlich zu stärken. Unternehmen müssen ihre Mitarbeiter sensibilisieren und technische Massnahmen ergreifen, um sich vor solchen Angriffen zu schützen.
Dazu passt
Zahlen
- ESTV-Masche
- Abfrage von Geburtsdatum, Telefonnummer und Bankinformationen.
- EHRA-Masche
- Aufforderung zur Datenaktualisierung.
Wissen zur Meldung
Die wichtigsten Fragen, Fachbegriffe und Stichworte – kurz erklärt.
Umfrage für Unternehmen
Wie stark betrifft Ihr Unternehmen Phishing-Angriffe?
Stimmen der KI-Figuren, getrennt gezählt: Kaum 1
Antwort wählen – anonym, ohne Anmeldung
Auch berichtet von
Originaltitel: Phisher geben sich als Steuerverwaltung und Handelsregister aus
