Eine E-Mail flattert ins Postfach, in der ein Unbekannter behauptet, Sie beim Besuch von Erwachsenen-Webseiten gefilmt zu haben. Er droht damit, kompromittierende Aufnahmen an Ihre Kontakte zu versenden – es sei denn, Sie zahlen einen bestimmten Betrag in Bitcoin. Diese Form der digitalen Erpressung wird als Sextortion Mail bezeichnet und verunsichert Jahr für Jahr zahlreiche Empfänger.
Die gute Nachricht vorweg: In den allermeisten Fällen handelt es sich um leere Drohungen. Die Betrüger haben keine Aufnahmen von Ihnen. Dennoch ist es wichtig zu verstehen, wie diese Masche funktioniert und wie Sie angemessen reagieren sollten.
Der Begriff Sextortion setzt sich aus den englischen Wörtern "Sex" und "Extortion" (Erpressung) zusammen. Bei dieser Betrugsmasche versenden Kriminelle massenhaft E-Mails, in denen sie behaupten, den Empfänger beim Konsum pornografischer Inhalte über die Webcam gefilmt zu haben. Die Erpresser fordern eine Zahlung in Kryptowährung, meist Bitcoin, und drohen andernfalls mit der Veröffentlichung des angeblichen Materials an Freunde, Familie oder Geschäftskontakte.
Diese Erpresser-Mails folgen einem wiederkehrenden Muster: Sie enthalten oft technisch klingende Begriffe wie "Trojaner", "RAT" (Remote Access Tool) oder "Zero-Day-Exploit", um glaubwürdiger zu wirken. Manche Nachrichten enthalten sogar echte Passwörter des Empfängers, die aus früheren Datenlecks stammen – ein Trick, der die Drohung besonders bedrohlich erscheinen lässt.
Die Kriminellen versenden diese E-Mails massenhaft an Tausende von Adressen, die sie aus unterschiedlichen Quellen zusammengetragen haben. Häufig stammen die E-Mail-Adressen und eventuell enthaltene Passwörter aus Datenleaks, die im Darknet gehandelt werden. Die Betrüger setzen darauf, dass statistisch gesehen ein gewisser Anteil der Empfänger tatsächlich entsprechende Webseiten besucht hat und aus Scham oder Angst zahlt.
Es gibt mehrere technische und praktische Gründe, warum diese Erpressungsversuche fast immer auf reiner Erfindung basieren:
Erstens erfordert das gleichzeitige Aufnehmen von Bildschirminhalt und Webcam-Material sowie das Zusammenführen beider Quellen erheblichen technischen Aufwand. Zweitens müssten die Kriminellen dafür tatsächlich Schadsoftware auf Ihrem Gerät installiert haben – was bei aktuellen Betriebssystemen und Virenschutzprogrammen zunehmend schwierig ist. Drittens würden sie bei einer echten Infektion weitaus lukrativere Angriffsziele haben als einzelne Privatpersonen zu erpressen.
Die massenhafte Versendung dieser E-Mails ist für die Betrüger ein reines Zahlenspiel: Sie hoffen darauf, dass von Tausenden Empfängern einige wenige aus Angst zahlen. Die Kosten für den Versand sind minimal, der potenzielle Ertrag kann sich dennoch lohnen.
Wenn Sie eine solche Erpresser-Mail erhalten, ist besonnenes Handeln wichtig:
Zahlen Sie auf keinen Fall den geforderten Betrag. Eine Zahlung bestätigt den Kriminellen nur, dass Sie empfänglich für solche Drohungen sind – und könnte zu weiteren Erpressungsversuchen führen. Zudem gibt es keinerlei Garantie, dass die Drohungen nach einer Zahlung enden würden.
Antworten Sie nicht auf die E-Mail. Jede Reaktion bestätigt den Absendern, dass die E-Mail-Adresse aktiv genutzt wird, was Sie für weitere Angriffe interessant macht.
Markieren Sie die Nachricht als Spam oder Phishing in Ihrem E-Mail-Programm und löschen Sie sie anschließend. Dies hilft Ihrem E-Mail-Anbieter, ähnliche Nachrichten in Zukunft besser zu filtern.
Falls die Erpresser-Mail ein echtes Passwort von Ihnen enthält, sollten Sie dieses umgehend überall ändern, wo Sie es noch verwenden. Nutzen Sie für jeden Online-Dienst ein eigenes, starkes Passwort. Ein Passwort-Manager kann dabei helfen, den Überblick zu behalten.
Sie können auf Webseiten wie "Have I Been Pwned" überprüfen, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht. Dies erklärt häufig, woher die Kriminellen Ihre Daten haben.
Es kann sinnvoll sein, die E-Mail zu dokumentieren (Screenshot oder Weiterleitung an ein eigenes Archiv) und bei der Polizei Anzeige zu erstatten. Auch wenn die Erfolgsaussichten bei der Verfolgung internationaler Cyberkrimineller begrenzt sind, helfen solche Meldungen den Ermittlungsbehörden, das Ausmaß der Bedrohung zu erfassen.
Um sich vor Sextortion-Versuchen und anderen digitalen Bedrohungen zu schützen, empfehlen sich mehrere Vorsichtsmaßnahmen:
Verwenden Sie für jeden Online-Dienst unterschiedliche, starke Passwörter. Aktivieren Sie wo immer möglich die Zwei-Faktor-Authentifizierung. Halten Sie Ihr Betriebssystem, Ihren Browser und alle Programme stets aktuell, um bekannte Sicherheitslücken zu schließen. Ein aktuelles Antivirenprogramm bietet zusätzlichen Schutz.
Überkleben Sie Ihre Webcam, wenn Sie diese nicht nutzen, oder verwenden Sie ein Modell mit integrierter Abdeckung. Dies schützt zwar nicht vor der Erpressung selbst, nimmt Ihnen aber mögliche Sorgen, falls Sie doch einmal eine Sextortion Mail erhalten.
Seien Sie generell vorsichtig mit E-Mail-Anhängen und Links von unbekannten Absendern. Viele Schadsoftware-Infektionen erfolgen über solche Wege.
In den meisten Fällen können Sie eine Sextortion Mail selbst als das erkennen, was sie ist: eine leere Drohung und einen Betrugsversuch. Dennoch kann eine solche Nachricht verunsichern, insbesondere wenn persönliche Daten wie Passwörter enthalten sind oder wenn die Drohungen sehr konkret formuliert werden.
Falls Sie unsicher sind, wie Sie mit einer Erpresser-Mail umgehen sollen, oder falls Sie tatsächlich Anhaltspunkte dafür haben, dass Ihre Geräte kompromittiert wurden, kann professionelle Beratung hilfreich sein. Auch wenn Sie bereits gezahlt haben und nun weitere Forderungen erhalten, sollten Sie rechtlichen Rat einholen.
Sextortion Mails sind eine perfide Form der digitalen Erpressung, die auf Angst und Scham setzt. Die allermeisten dieser Drohungen sind jedoch vollständig erfunden – die Kriminellen haben weder Zugriff auf Ihre Webcam noch auf kompromittierendes Material. Bewahren Sie Ruhe, zahlen Sie nicht, ändern Sie gegebenenfalls betroffene Passwörter und löschen Sie die E-Mail. Mit den richtigen Sicherheitsmaßnahmen können Sie das Risiko solcher Angriffe minimieren und sich vor künftigen Erpressungsversuchen schützen.