Erpressungs-E-Mail mit Bitcoin-Forderung?
Eine E-Mail behauptet, Sie seien beim Ansehen pornografischer Inhalte über Ihre Webcam gefilmt worden. Manchmal steht ein echtes Passwort von Ihnen darin, gezahlt werden soll in Bitcoin, binnen kurzer Frist. In fast allen Fällen ist das Massenbetrug, und eine solche Aufnahme existiert tatsächlich nicht. Auf dieser Seite können Sie das selbst einordnen. Und Sie erfahren, was in den seltenen echten Fällen zu tun ist.
Warum Sie sehr wahrscheinlich nicht gehackt wurden
Diese E-Mails werden millionenfach und weitgehend automatisiert versendet. Die österreichische Meldestelle Watchlist Internet dokumentiert solche Wellen seit Jahren; Aufbau und Formulierungen sind stets ähnlich: angeblicher Zugriff auf Gerät und Webcam, ein angebliches Video, eine Bitcoin-Adresse, eine Frist von 24 bis 72 Stunden.
Das Druckmittel ist meist ein echtes, aber altes Passwort. Es stammt nicht von Ihrem Gerät, sondern aus einem der vielen Datenlecks der vergangenen Jahre, bei denen Zugangsdaten von Online-Diensten entwendet wurden.
Die Masche setzt auf Scham und Zeitdruck. Genau deshalb funktioniert sie, obwohl es die behauptete Aufnahme nicht gibt.
Konkretes Beispiel
Dieses E-Mail haben wir selbst empfangen. Es wurde von einer gespooften E-Mail-Adresse (also einer falschen Absender-Adresse) versendet: Es wurde daher als Absender unsere eigene E-Mail-Adresse angezeigt, um den "Zugriff auf unser Konto" zu suggerieren. Der Text ist technisch vage genug, dass die meisten Empfänger ihn verstehen, aber eindrucksvoll klingt. Gefordert werden EUR 1800,- in Bitcoin, innerhalb von 50 Stunden.
Selbstprüfung: Woran Sie den Massenbetrug erkennen
Diese Merkmale können Sie selbst prüfen:
Kein persönlicher Bezug. Außer Ihrer E-Mail-Adresse, allenfalls einem Passwort oder Ihrer Telefonnummer enthält die Mail nichts über Sie. Keine Anrede mit Namen, kein konkretes Detail, kein Bildausschnitt als Beleg.
Ein altes Passwort. Ob Ihre Zugangsdaten in bekannten Datenlecks enthalten sind, können Sie unter haveibeenpwned.com prüfen.
Bitcoin und kurze Frist. Gefordert wird ein Betrag in Kryptowährung, zahlbar innerhalb von 24 bis 72 Stunden.
Angeblich Ihre eigene Absenderadresse. Das wirkt bedrohlich, ist aber gefälscht und kein Beweis für einen Zugriff auf Ihr Konto.
Treffen diese Merkmale zu? Dann können Sie die Mail ignorieren. Wird das genannte Passwort noch irgendwo verwendet, ändern Sie es dort und aktivieren Sie die Zwei-Faktor-Anmeldung.
Was Sie tun sollten – und was nicht
Nicht zahlen. Es gibt nichts, dessen Veröffentlichung Sie damit verhindern würden. Wer zahlt, signalisiert zudem Zahlungsbereitschaft und erhält häufig weitere Forderungen.
Nicht antworten. Jede Reaktion bestätigt, dass Ihre Adresse aktiv gelesen wird.
Passwort ändern, falls das genannte noch in Verwendung ist – dort, wo es verwendet wird.
Die Mail müssen Sie nicht löschen. Für eine allfällige Anzeige wegen Erpressung (§ 144 StGB) ist sie das zentrale Beweisstück.
Ob eine Anzeige sinnvoll ist, hängt vom Einzelfall ab. Bei den Massenwellen sitzen die Tätergruppen in aller Regel im Ausland; realistisch betrachtet sind die Ermittlungsaussichten gering. Anders liegt der Fall, wenn tatsächlich Material existiert – dazu der nächste Abschnitt.
Wann es kein Massenbetrug ist
Von den Massenwellen zu unterscheiden ist die echte Erpressung mit intimen Aufnahmen, oft „Sextortion" genannt. Typische Anzeichen:
Dem Kontakt ging ein persönlicher Austausch voraus, etwa über eine Dating-Plattform, Instagram oder einen Videochat.
Es existiert tatsächlich Material – weil Sie Bilder oder Videos verschickt haben oder ein Videochat aufgezeichnet wurde.
Die Nachricht enthält echtes Material oder konkrete persönliche Details, etwa Namen von Angehörigen oder Ihre Kontaktliste.
In diesem Fall gilt: Nicht zahlen – die Forderungen enden erfahrungsgemäß nicht mit der ersten Zahlung. Brechen Sie den Kontakt ab, aber löschen Sie nichts: Chatverlauf, Profil der Gegenseite, Zahlungsaufforderungen und Empfangsadressen sind Beweismittel. Erstatten Sie Anzeige.
Sind Minderjährige betroffen, hilft Rat auf Draht unter 147 – rund um die Uhr, kostenlos und anonym.
Erhalten Sie gezielte Drohungen, die über diese Masche hinausgehen, finden Sie das passende Vorgehen unter Anonyme Drohungen erhalten?
Wie wir helfen
Die meisten Betroffenen brauchen uns nicht – das sagen wir auch so. Sinnvoll ist unsere Unterstützung in drei Situationen:
Einordnung im Zweifelsfall. Wir sehen uns die Nachricht samt technischer Absenderinformationen (Header) sowie die Bitcoinadresse, auf die eingezahlt werden soll, an und begründen nachvollziehbar, ob es sich um eine Massenwelle oder um einen gezielten Angriff handelt.
Prüfung auf tatsächlichen Zugriff. Bleibt der Verdacht, dass jemand wirklich Zugriff auf Konto oder Gerät hat, prüfen wir das gezielt – etwa im Rahmen des Konto- & Identitäts-Checks.
Datensicherung bei echter Erpressung. Wir sichern E-Mails samt Header, Chatverläufe, Profile und Zahlungsdaten gerichtsfest mit lückenloser Dokumentation (Chain of Custody, Beweismittelkette) und bereiten den Sachverhalt für Ihre Anzeige auf.
Jede Unterstützung beginnt mit einer kostenpflichtigen Erstberatung. Dabei klären wir Ihre Situation, geben eine erste Einschätzung und nennen einen Kostenvoranschlag für allfällige weitere Schritte. Die Erstberatung ist eine professionelle Einschätzung mit Handlungsempfehlung – kein gerichtsverwertbares Sachverständigengutachten. Stellt sich heraus, dass Sie ein solches benötigen, erklären wir Ihnen die weiteren Schritte.
Erfahrung aus der Arbeit für Gerichte und Behörden
Hinter Skarpa stehen Sachverständige für Digitalforensik, die regelmäßig für Gerichte und Behörden tätig sind. Dieselbe sorgfältige, nachvollziehbare Arbeitsweise, die vor Gericht Bestand haben muss, liegt auch der Einordnung und Beweissicherung zugrunde – in der für Ihr Anliegen passenden Größenordnung.
Wir berichten, was wir feststellen. Und wir empfehlen keine große Untersuchung, wenn das Ignorieren der Mail genügt.
Kostenlose Anlaufstellen
Unabhängig von uns helfen diese Stellen kostenlos:
Watchlist Internet – aktuelle Betrugswellen und Warnungen. watchlist-internet.at
Rat auf Draht — 147
Für Kinder, Jugendliche und deren Bezugspersonen, rund um die Uhr, anonym.Opfer-Notruf — 0800 112 112
Anlaufstelle für Opfer von Straftaten (Mo–Fr 8–20 Uhr). opfer-notruf.atTelefonseelsorge — 142
Rund um die Uhr, wenn Scham oder Angst nach einer solchen Mail belasten.
Häufige Fragen
In der Mail steht mein echtes Passwort. Wie kann das sein?
Es stammt mit hoher Wahrscheinlichkeit aus einem Datenleck bei einem Online-Dienst, bei dem Sie dieses Passwort verwendet haben. Unter haveibeenpwned.com lässt sich das prüfen. Mit einem Zugriff auf Ihr Gerät hat das nichts zu tun.
Die Mail kommt von meiner eigenen Adresse. Wurde mein Konto gehackt?
Sehr wahrscheinlich nicht. Absenderadressen lassen sich ohne Zugriff auf das Konto fälschen. Wenn Sie sichergehen wollen, prüfen Sie Ihr Konto nach der Anleitung auf unserer Seite „E-Mail oder Konto gehackt?".
Soll ich zahlen, nur zur Sicherheit?
Nein. Es gibt keine Aufnahme, und eine Zahlung führt erfahrungsgemäß zu weiteren Forderungen.
Soll ich Anzeige erstatten?
Bei einer Massenwelle können Sie das tun, die Ermittlungsaussichten sind aber gering. Existiert tatsächlich Material oder ging ein persönlicher Kontakt voraus, raten wir zur Anzeige – mit vorher gesicherten Beweisen.
Woher weiß ich sicher, dass es keine Aufnahme gibt?
Vollständige Gewissheit gibt eine Mail nicht her. Die Merkmale oben decken die Massenwellen zuverlässig ab; im Zweifel prüfen wir Gerät oder Konto auf tatsächliche Zugriffe.
Einschätzung anfragen
Unsicher, ob mehr dahintersteckt? Schildern Sie uns kurz, was Sie erhalten haben – wir sagen Ihnen, ob Handlungsbedarf besteht.
Dieser Themenblock richtet sich an Privatpersonen.
Für Privatpersonen
Jede Beauftragung beginnt mit einer kostenpflichtigen Erstberatung, in der wir Ihre Situation einordnen und abschätzen, wie wir Ihnen helfen können. Ein konkreter Auftrag kommt erst mit einem schriftlichen Angebot zustande. Erstberatung, Angebot, Leistungserbringung und Rechnungslegung für Privatpersonen erfolgen über unseren Kooperationspartner; Vertragspartei ist damit nicht die Skarpa Digitalforensik GmbH. Für jede Datensicherung ist ein geeigneter Nachweis Ihres Eigentums an den betroffenen Geräten und Konten notwendig (z.B. Rechnung, Einantwortungsurkunde, Verträge...). Wir sichern ausschließlich Daten, welche öffentlich einsehbar sind oder zu welchen Sie nachweislich einen berechtigten Zugang besitzen.