ELSTER-Phishing, Finanzamt-Mail, DHL- und Hermes-SMS: diese Fake-Seiten haben wir im Oktober 2026 gesperrt

Eine Seite, die sich als ELSTER oder Finanzamt ausgibt, aber nicht unter elster.de läuft, ist eine Fälschung. Im September und Oktober 2026 haben wir 17 Fake-Seiten mit den Namen ELSTER, Finanzamt, DHL, Hermes und Sparkasse gefunden und gesperrt. Die Liste steht unten. Alle Adressen sind in der Kategorie Sicherheit von EZOBLOCKER gesperrt.

Veröffentlicht am 23. Oktober 2026Zuletzt geprüft: 23. Oktober 2026

Echt oder gefälscht: Schau auf die Adresse

Phishing-Mails und SMS sehen aus wie echte Nachrichten: eine Steuererstattung, ein Paket beim Zoll, eine Sicherheitsprüfung der Bank. Am schnellsten prüfst du die Adresse im Link. Die echten Adressen:

DienstOffizielle Adresse
ELSTERelster.de
DHLdhl.de
Hermesmyhermes.de
Sparkassesparkasse.de

Endet ein Link auf .sbs, .top, .cyou, .cfd, .online oder .pages.dev, ist es nicht ELSTER, nicht DHL und nicht deine Sparkasse.

Die Fake-Seiten, die wir gesperrt haben

Alle Adressen unten sind heute (23. Oktober 2026) in der Kategorie Sicherheit von EZOBLOCKER gesperrt. Punkte stehen als [.], damit die Adressen nicht anklickbar sind. „Zuerst gesehen“ ist der Tag, an dem die Adresse aufgetaucht ist.

ELSTER und Finanzamt

AdresseGibt sich aus alsZuerst gesehen
kundenservice-elster[.]comELSTER-Kundenservice11. September 2026
bzst-finanzamt-online-de[.]com[.]esBundeszentralamt für Steuern, Finanzamt14. September 2026
elster-online-finanzamt[.]sbsELSTER-Anmeldung, Seitentitel „ELSTER - Ihr Online-Finanzamt“28. September 2026
online-finanzamt[.]cyou, online-finanzamt[.]cfdELSTER-Anmeldung28. September 2026
elster-aktualisieren[.]top„ELSTER aktualisieren“12. Oktober 2026
elster-support[.]comELSTER-Support19. Oktober 2026

DHL und Hermes

AdresseGibt sich aus alsZuerst gesehen
paket-dhl-tracking[.]comDHL-Sendungsverfolgung16. September 2026
ihrlogistikteam-kundenservice-dhl[.]pages[.]devDHL, Seite „Sicherheitsüberprüfung“23. September 2026
dhl-delivery-system-signin[.]pages[.]devDHL-Anmeldung4. Oktober 2026
mydhltracking[.]comDHL-Sendungsverfolgung10. Oktober 2026
myhermes-paketlieferung[.]comHermes-Paketlieferung7. Oktober 2026
myhermes-zoll[.]comHermes, Zollgebühr13. Oktober 2026
hilfe-myhermes[.]com, de-myhermes-pakethilfe[.]comHermes-Hilfe15. Oktober 2026

Sparkasse

AdresseGibt sich aus alsZuerst gesehen
sparkasseonlinebanking[.]orgSparkasse Online-Banking30. September 2026
sparkasse-foerde-login[.]pages[.]devFörde Sparkasse, Anmeldung7. Oktober 2026

Diese Marken und Behörden haben keine Verbindung zu EZOBLOCKER; ihre Namen stehen hier nur, um zu zeigen, was die Fake-Seiten nachahmen.

Du hast so eine Nachricht bekommen? Das kannst du tun

  1. Tippe nicht auf den Link. Lies die Adresse: Ist es nicht die offizielle Adresse oben, ist es eine Fälschung.
  2. Öffne die offizielle App oder tippe die Adresse selbst ein, um Bescheide, Pakete oder dein Konto zu prüfen.
  3. Hast du Daten eingegeben, ruf deine Bank an oder lass die Karte über 116 116 sperren und ändere das Passwort auf der echten Seite.
  4. Leite Phishing-Mails an den Phishing-Radar der Verbraucherzentrale weiter: [email protected].

Was EZOBLOCKER mit diesen Seiten macht

Will eine App oder der Browser auf deinem Smartphone eine Adresse auf unseren Listen erreichen, geht die DNS-Anfrage verschlüsselt an unsere Server und sie geben keine brauchbare Antwort zurück. Die Seite lädt nicht, das Formular der Betrüger erscheint nicht. Die Kategorie Sicherheit ist standardmäßig eingeschaltet, du musst nichts einrichten. Nutzt dein Kind oder nutzen deine Eltern das Smartphone: Ist die Kindersicherung an, braucht jede Änderung der Kategorien die PIN.

Wir finden jeden Tag neue Fake-Seiten und nehmen sie in unsere Listen auf. Eine ganz neue Adresse, die noch nicht auf unseren Listen steht, öffnet sich normal. Die Seite Was DNS nicht blockieren kann erklärt die Grenzen, die Schutzprüfung zeigt, ob die Kategorie Sicherheit auf deinem Smartphone wirkt. Alle Phishing-Seiten, die wir im selben Zeitraum gefunden haben, stehen im Phishing-Bericht.

Häufige Fragen

Ist die ELSTER-Mail mit Link zur Steuererstattung echt?

Melde dich nicht über den Link an. Öffne elster.de selbst oder die ElsterSmart-App und schau in deinen Posteingang dort. Seiten wie elster-online-finanzamt[.]sbs, online-finanzamt[.]cyou oder elster-aktualisieren[.]top, die wir gesperrt haben, kopieren die ELSTER-Anmeldung.

Woran erkenne ich eine falsche DHL- oder Hermes-SMS?

Am Link: DHL-Sendungen verfolgst du auf dhl.de, Hermes-Sendungen auf myhermes.de. Adressen wie paket-dhl-tracking[.]com, myhermes-zoll[.]com oder hilfe-myhermes[.]com sind Fälschungen. Zoll- oder Nachgebühren über einen SMS-Link zu bezahlen ist ein typisches Betrugsmuster.

Ich habe Daten eingegeben. Was jetzt?

Hast du Bank- oder Kartendaten eingegeben, ruf sofort deine Bank an oder lass die Karte über den Sperr-Notruf 116 116 sperren. Hast du dein ELSTER-Passwort eingegeben, ändere es auf elster.de. Erstatte Anzeige bei der Polizei, in vielen Bundesländern auch online.

Wie sperrt EZOBLOCKER diese Seiten?

Wenn dein Smartphone eine Adresse auf unseren Listen erreichen will, geben unsere Server keine brauchbare Antwort zurück, die Seite lädt nicht. Diese Adressen sind in der Kategorie Sicherheit, die standardmäßig eingeschaltet ist.