ORF-Beitrag-Betrug 2026: Falsche Rückerstattungs-Mails über 34,40 Euro im Umlauf

Kriminelle verschicken derzeit massenhaft gefälschte E-Mails im Namen des ORF, die eine angebliche Rückerstattung des ORF-Beitrags von 34,40 Euro versprechen. Der ORF selbst warnte im Sommer 2026 ausdrücklich vor der Masche (help.ORF.at). Wer dem Link in der Nachricht folgt, landet auf einer täuschend echten Kopie der Website des ORF-Beitragsservice – und gibt dort im schlimmsten Fall seine Kontodaten direkt an Betrüger weiter.

Die Welle trifft ein Publikum, das ohnehin verunsichert ist: Seit der Umstellung von der GIS-Gebühr auf den ORF-Beitrag flattern echte Zahlungsaufforderungen ins Haus. Genau diese Erwartungshaltung nutzen die Täter aus. Ein IT-Sicherheitsexperte erklärt, woran Sie die Fälschung erkennen und was zu tun ist, wenn Sie bereits geklickt haben.

Was in den Fake-Mails steht

Die betrügerischen Nachrichten sind sprachlich sauber und optisch professionell aufgemacht. In der aktuellen Variante heißt es, der Empfänger habe „Anspruch auf eine Rückerstattung von 34,40 Euro" und müsse dafür nur ein Formular über einen mitgeschickten Link ausfüllen. Laut noe.ORF.at führt dieser Link zu einer nachgebauten Seite im Design des ORF-Beitragsservice, auf der IBAN, Kontodaten und teilweise Kreditkartennummern abgefragt werden.

Das Muster ist typisch für sogenanntes Phishing: Eine kleine, glaubwürdige Summe senkt das Misstrauen, während die Aufforderung zur „Verifizierung" der Bankverbindung den eigentlichen Zweck erfüllt. Der Standard berichtete bereits über nahezu identische Wellen gefälschter Rückerstattungs-Mails im Namen des ORF.

Warum die Masche gerade jetzt funktioniert

Das Bundesministerium für Finanzen (BMF) warnt seit Jänner 2026 vor der zunehmenden Professionalität der Internetkriminalität. Betrugsversuche laufen längst nicht mehr nur per E-Mail, sondern auch über SMS, Messenger-Dienste, Telefonanrufe und Social Media. Parallel kursieren gefälschte Bescheide und Zahlungserinnerungen, mit denen Kriminelle Menschen unter Zeitdruck setzen, um sie zu Überweisungen auf ausländische Konten zu bewegen.

Rund um Behörden- und Rundfunkthemen ist die Trefferquote für die Täter besonders hoch. Der ORF-Beitrag betrifft praktisch jeden Haushalt in Österreich – die Wahrscheinlichkeit, dass eine wahllos verschickte Mail bei jemandem landet, der tatsächlich mit einer Zahlung oder Rückerstattung rechnet, ist entsprechend groß.

So kommuniziert der echte ORF-Beitragsservice

Der wirksamste Schutz ist zu wissen, wie die echte Stelle arbeitet. Der ORF-Beitrag wird in der Regel über ein SEPA-Lastschriftmandat oder eine Zahlungsaufforderung per Post beziehungsweise über das offizielle Kundenportal abgewickelt. Eine Rückerstattung erfolgt automatisch auf das bereits hinterlegte Konto – niemand muss dafür über einen E-Mail-Link „seine IBAN bestätigen" oder eine Kreditkartennummer eingeben.

Wer eine Nachricht erhält, öffnet die Seite des Beitragsservice deshalb immer selbst über die manuell eingetippte Adresse im Browser oder über ein gespeichertes Lesezeichen – nie über den Link aus der Mail. Steht dort tatsächlich eine Gutschrift oder eine offene Forderung, sehen Sie das im eingeloggten Kundenkonto. Fehlt der Vorgang dort, war die Mail mit hoher Wahrscheinlichkeit gefälscht. Dieser eine Reflex – Adresse selbst eingeben statt klicken – neutralisiert die überwiegende Mehrheit aller Phishing-Versuche, unabhängig davon, welche Behörde oder welches Unternehmen die Täter gerade imitieren.

Die fünf Warnzeichen im Detail

Ein IT-Sicherheitsexperte prüft eine verdächtige Nachricht Schritt für Schritt. Diese Punkte können Sie selbst kontrollieren:

• Der Absender: Fahren Sie mit der Maus über den Absendernamen, ohne zu klicken. Kryptische Adressen oder Domains, die nur ähnlich klingen wie „orf.at", sind ein klares Alarmsignal.
• Der Link: Seriöse Stellen fordern Kontodaten nie per Formular-Link an. Bewegen Sie den Mauszeiger über den Link – die tatsächliche Zieladresse erscheint dann unten im Browser oder im Mailprogramm.
• Der Druck: Fristen wie „nur noch 24 Stunden" oder Drohungen mit Sperren sollen rationales Nachdenken verhindern.
• Die Abfrage sensibler Daten: Kein echter Beitragsservice verlangt Kreditkartennummern zur Auszahlung einer Gutschrift.
• Unpersönliche Anrede: „Sehr geehrter Kunde" statt Ihres Namens deutet auf einen Massenversand hin.

Was ein IT-Experte rät, wenn Sie schon geklickt haben

Ein einzelner Klick auf den Link richtet in der Regel noch keinen Schaden an – kritisch wird es erst, wenn Sie Daten eingegeben haben. In diesem Fall gilt:

1. Bank sofort informieren. Lassen Sie Karte und Zugang für das Online-Banking sperren. Die Sperr-Hotline erreichen Sie rund um die Uhr.
2. Passwörter ändern. Betroffen sind alle Konten, für die Sie dasselbe Passwort verwenden.
3. Beweise sichern. Speichern Sie die Mail samt Absenderadresse und Kopfzeilen, bevor Sie sie löschen.
4. Anzeige erstatten. Jede Polizeidienststelle nimmt die Anzeige auf; das erleichtert eine mögliche Rückbuchung durch die Bank.

Das BMF fasst die Grundregel knapp zusammen: keine Links anklicken, keine Anhänge öffnen, keine Daten weitergeben und im Zweifel keine Zahlung leisten. Wer eine verdächtige Nachricht prüfen lassen will, findet die offizielle Warnliste des Finanzministeriums samt aktueller Betrugsvarianten auf der Website des BMF.

Wann sich professionelle Hilfe lohnt

Für Privatpersonen genügt oft der geschulte Blick, um eine Fälschung zu entlarven. Komplizierter wird es für Selbstständige und kleine Unternehmen: Wird ein Firmen-Postfach oder ein Buchhaltungszugang kompromittiert, drohen Datenabfluss, manipulierte Rechnungen und Haftungsfragen. Hier kann ein IT-Sicherheitsexperte den Vorfall forensisch aufarbeiten, Sicherheitslücken schließen und Mitarbeiterinnen und Mitarbeiter schulen, damit die nächste Welle nicht durchkommt.

Auch die technische Absicherung im Vorfeld zahlt sich aus: Spam-Filter, Zwei-Faktor-Authentifizierung und ein sauberes Rechtemanagement senken das Risiko erheblich. Über Expert Zoom finden Sie geprüfte IT-Fachleute in Ihrer Region, die eine verdächtige Nachricht bewerten oder Ihr Netzwerk absichern.

Die ORF-Rückerstattungs-Mail ist nur die jüngste Variante eines Musters, das sich ständig wandelt. Ähnlich funktionierten zuletzt gefälschte Nachrichten rund um die ID Austria und angebliche ÖAMTC-Tankgutscheine. Das Grundprinzip bleibt gleich – und damit auch der wirksamste Schutz: erst prüfen, dann handeln, niemals unter Druck klicken.