Es ist Ende Juli. Sie starren auf eine Tabelle und versuchen herauszufinden, ob Sie sich den Sommerurlaub tatsächlich leisten können, ohne Schulden zu machen. Es ist die perfekte Zeit für einen Glücksfall. Wenn also eine E-Mail in Ihrem Posteingang landet, in der überraschend eine Steuerrückerstattung von über 200 Euro gefordert wird, ist die Erleichterung spürbar. Es fühlt sich an wie ein Geschenk des Universums.
Das ist es nicht.
Diese Nachricht ist eine Falle. Es handelt sich um ein sorgfältig ausgearbeitetes Phishing-Programm, das darauf abzielt, Ihr Bankkonto genau dann zu belasten, wenn Sie unaufmerksam sind. Die „guten Nachrichten“ sind eine Lüge. Das Geld, das Sie „beanspruchen“ wollen, existiert nicht. Dies ist kein Bonus. Es ist ein Diebstahl im Gange.
Der Reiz der „219 Euro“-Rückerstattung
Betrüger machen ihren Job gut. Sie wissen genau, was eine Reaktion auslöst. Die E-Mail kommt so an, als käme sie direkt von der Direction générale des Finances Publiques (DGFiP). Die Betreffzeile ist trocken. Die Sprache ist bürokratisch. Es nutzt den präzisen Jargon der französischen Steuerverwaltung, um Ihre Verteidigungsmaßnahmen zu verringern.
Im Text wird behauptet, dass eine Überprüfung Ihrer Quellensteuer (prélèvement à la source ) eine Überzahlung ergeben habe. Dir ist es vorher nicht aufgefallen. Sie dachten nicht, Sie hätten extra bezahlt. Doch plötzlich ist sie da: eine präzise, unrunde Zahl. 219 Euro.
Warum dieser Betrag? Warum nicht 200 oder 250?
Aus psychologischer Sicht wirken runde Zahlen wie Schätzungen. Sie fühlen sich wie Marketing an. Eine bestimmte Zahl wie 219 fühlt sich berechnet an. Es fühlt sich echt an. Es fühlt sich an wie ein Fehler eines menschlichen Buchhalters, was es schwieriger macht, es als Spam abzutun. In der E-Mail werden Sie aufgefordert, auf einen Link zu klicken, um dieses „Überraschungsstipendium“ zu beantragen, bevor es abläuft. Die Uhr beginnt zu ticken.
Die Falle schließt sich in 48 Stunden
Hier zeigt der Betrug seine Zähne. Die E-Mail bietet nicht nur Geld. Es erfordert Handeln. Es gibt Ihnen eine strenge Frist. 48 Stunden.
Wenn Sie die französische Steuerbehörde wären, würden Sie Ihnen zwei Tage Zeit geben, um Geld einzufordern? Nein. Die DGFiP arbeitet nicht an Ultimaten. Sie senden keine panikauslösenden Fristen für Rückerstattungen. Wenn Sie eine Überzahlung haben, verarbeitet die Verwaltung diese automatisch. Sie müssen nicht um Ihr eigenes Geld zurück betteln.
Die Dringlichkeit ist das Warnsignal. Die Dringlichkeit ist die Waffe.
Wenn Sie auf diesen Link klicken, werden Sie zu einer Website weitergeleitet, die genauso aussieht wie das offizielle Regierungsportal. Es hat die gleichen Logos. Die gleichen Farben. Das gleiche Layout. Es handelt sich um eine Spiegelseite. Aber die Adressleiste ist falsch. Es könnte von einer Domain wie „iron@iron.fit“ oder einer anderen unsinnigen Zeichenfolge stammen. Es handelt sich hierbei um Fake-Domains. Sie gehören nicht der Regierung.
Sobald Sie sich auf dieser gefälschten Website anmelden, fordern Sie kein Geld mehr ein. Sie überreichen Ihre Zeugnisse. Die Betrüger erfassen Ihre Bankdaten, Ihre persönlichen Daten und möglicherweise Ihre Identität. Sie schicken Ihnen keine 219 Euro. Sie nehmen dir alles, was du hast.
So schützen Sie Ihr Geld vor gefälschten Steuerrückerstattungen
Sie benötigen ein Protokoll. Sie brauchen eine Angewohnheit der Skepsis. Wenn es um Ihre Finanzen geht, ist Vertrauen eine Belastung. Die Verifizierung ist das einzige Sicherheitsnetz.
So stoppen Sie die Blutung, bevor sie beginnt:
- Klicken Sie niemals auf Links in unerwünschten E-Mails. Auch wenn die E-Mail offiziell aussieht. Auch wenn dort Ihr Name steht. Klicken Sie auf nichts.
- Anhänge nicht herunterladen. Diese PDFs oder Word-Dokumente? Es handelt sich oft um Trojaner. Sie installieren Malware, die Ihre Tastatureingaben überwacht.
- Gehen Sie manuell zur Quelle. Öffnen Sie Ihren Browser. Geben Sie die Adresse der offiziellen Steuerwebsite der Regierung selbst ein. Kopieren Sie keine Links und fügen Sie sie nicht ein. Folgen Sie den Schaltflächen nicht.
- Überprüfen Sie Ihre sicheren Nachrichten. Melden Sie sich in Ihrem persönlichen Bereich auf der offiziellen Steuerseite an. Sehen Sie sich die Registerkarte „Sichere Nachrichten“ an. Wenn eine tatsächliche Rückerstattung fällig ist, wird diese vorhanden sein. Nicht in Ihrem Gmail. Nicht in Ihrem Outlook-Spam-Ordner. In Ihrem sicheren Portal.
- Melden Sie den Versuch. Nutzen Sie die Pharos-Plattform, das System der französischen Regierung zur Meldung von Online-Kriminalität. Markieren Sie die E-Mail. Helfen Sie mit, die Infrastruktur des Betrügers zu zerstören.
Die Realität automatischer Rückerstattungen
Lassen Sie uns klarstellen, wie Rückerstattungen in Frankreich tatsächlich funktionieren. Wenn Ihnen das Finanzamt Geld schuldet, überweist es dieses direkt auf Ihr Bankkonto. Dies geschieht normalerweise Ende Juli oder Anfang August. Es ist automatisch. Es ist still. Es erfordert keine Interaktion Ihrerseits.
Wenn Ihnen in einer E-Mail mitgeteilt wird, dass Sie die Rückerstattung „aktivieren“, Ihr Konto „verifizieren“ oder Ihre Identität „bestätigen“ müssen, um die Rückerstattung zu erhalten, ist das falsch. Die Verwaltung fragt nicht per E-Mail nach Bankdaten. Sie fragen nicht nach Passwörtern. Sie drohen nicht damit, Ihre Rückerstattung zu stornieren, wenn Sie nicht innerhalb von 48 Stunden handeln.
Das 219-Euro-Versprechen ist eine Fata Morgana. Es ist ein Köder. Und du bist der Fisch.
Warum dieser Betrug jetzt funktioniert
Timing ist alles. Der Sommer ist eine gefährdete Zeit. Die Leute sind abgelenkt. Sie denken über Reisen, Rechnungen und Ausgaben nach. Sie prüfen ihre E-Mails auch eher auf Anzeichen guter Nachrichten. Betrüger wissen das. Sie nutzen den Wunsch nach Erleichterung aus. Sie nutzen die Angst aus, kostenloses Geld zu verpassen.
Aber kostenloses Geld ist ein Mythos. Wenn im Finanzwesen etwas zu gut aussieht, um wahr zu sein, handelt es sich meist um eine Falle, die darauf ausgelegt ist, Ihnen das zu nehmen, was Sie bereits haben.
Wenn Sie das nächste Mal eine E-Mail sehen, die einen plötzlichen Glücksfall verspricht, halten Sie inne. Schauen Sie sich die Adresse des Absenders an. Schauen Sie sich die Frist an. Schauen Sie sich die Dringlichkeit an. Wenn es sich überstürzt anfühlt, ist es eine Lüge. Wenn es sich zu einfach anfühlt, ist es ein Diebstahl.
Halten Sie Ihre Konten für diese Eindringlinge geschlossen. Überprüfen Sie alles. Und vertrauen Sie niemals einer Rückerstattung, bei der Sie auf eine Schaltfläche klicken müssen, um sie zu erhalten. Das Geld, das Sie durch Skepsis sparen, ist das Geld, das Sie behalten.
