Du öffnest dein Postfach und liest eine Nachricht, die dir den Magen umdreht: Ein Unbekannter behauptet, er habe deine Webcam gehackt und dich beim Anschauen intimer Videos gefilmt. Als Beweis nennt er ein Passwort, das du tatsächlich benutzt hast. Zahlst du nicht innerhalb von 24 oder 48 Stunden in Bitcoin, will er das angebliche Video an Familie, Freunde und Kollegen schicken.
Der Schock ist verständlich – genau darauf zielt die Masche ab. Doch atme erst einmal durch: In den allermeisten Fällen ist es eine Fake-Sextortion-Mail, ein Massenbetrug ohne jedes echte Video. Nach Einschätzung der Verbraucherzentrale NRW ist es sehr unwahrscheinlich, dass die Täter tatsächlich über Videomaterial verfügen. Ernst nehmen solltest du die Mail trotzdem – vor allem wegen des genannten Passworts. Dieser Artikel erklärt, wie die Erpresser-Mail mit Passwort und Bitcoin-Forderung funktioniert, woran du den Betrug erkennst und was du jetzt tun solltest.
Was ist Sextortion – und was ist Fake-Sextortion?
Sextortion bedeutet Erpressung mit intimen Bildern oder Videos. Zwei Varianten musst du sauber trennen:
Bei der echten Sextortion existiert tatsächlich Material: Jemand hat dich in einem Videochat zu intimen Handlungen vor der Kamera bewegt und die Aufnahmen ohne dein Wissen mitgeschnitten, oder ein Ex-Partner droht mit privaten Bildern. Hier ist die Bedrohung real – wende dich schnell an die Polizei und, falls Inhalte schon online sind, an den Betreiber der Plattform.
Bei der Fake-Sextortion per Erpresser-Mail existiert in der Regel gar nichts. Die Täter verschicken millionenfach die gleiche Drohmail an wahllos ausgewählte Adressen. Der Text behauptet, ein Trojaner habe Bildschirm und Webcam aufgezeichnet und alle Kontakte ausgelesen. Beweise liefert die Mail nie: kein Screenshot, kein Videoausschnitt, kein Detail, das nur jemand wissen könnte, der wirklich in deinem Rechner war. Der einzige „Beweis" ist das genannte Passwort – und das stammt fast immer aus einem alten Datenleck.
Woher kennen die Betrüger dein Passwort?
Diese Frage beunruhigt Betroffene am meisten. Die Antwort ist weniger dramatisch, als sie wirkt: Deine Zugangsdaten stammen in der Regel aus gehackten Datenbanken – etwa von Online-Shops, Foren oder sozialen Netzwerken, die vor Jahren einmal angegriffen wurden. Solche Datensätze werden unter Kriminellen gehandelt und immer wieder neu für Betrugsmaschen verwendet. Die Verbraucherzentrale NRW weist darauf hin, dass die Daten mit den Behauptungen in den Erpresser-Mails nichts zu tun haben. Gefährlich wird ein geleaktes Passwort erst bei Wiederverwendung für mehrere Dienste: Dann können Kriminelle es automatisiert ausprobieren und im schlimmsten Fall in ein Konto gelangen.
Manchmal scheint die Mail von deiner eigenen Adresse zu kommen – das soll vorgaukeln, der Absender habe dein Postfach gekapert. In Wahrheit lässt sich die angezeigte Absenderadresse bei E-Mails leicht fälschen – das sogenannte Spoofing. Einen echten Hack deines Kontos beweist das allein nicht. Prüfe die Login-Aktivität deines Anbieters und ändere zur Sicherheit das Passwort.
Warum eine Zahlung nie hilft
Die Forderung klingt nach einer einfachen Lösung: zahlen, und das Video wird gelöscht. Doch eine Zahlung löst nichts – sie macht alles schlimmer.
Erstens gibt es keine Garantie: Anonyme Kriminelle halten sich an keine Absprache. Wer einmal zahlt, signalisiert Zahlungsbereitschaft – und wird nach Erfahrung der Polizei häufig weiter erpresst. Die Checkliste der Polizeilichen Kriminalprävention für den Ernstfall formuliert es deutlich: Nach der Zahlung hören Täterinnen und Täter meist nicht auf, sondern erpressen ihre Opfer weiter.
Zweitens lässt sich eine Bitcoin-Zahlung praktisch nicht zurückholen: Es gibt keine Bank, die den Betrag sperrt oder zurückbucht.
Drittens bestätigt jede Reaktion – auch eine Antwortmail mit der Frage nach einem „Beweis" –, dass deine Adresse aktiv gelesen wird und lädt zu weiteren Betrugsversuchen ein. Darum gilt: nicht zahlen, nicht antworten, nicht verhandeln.
Echte Bedrohung oder Massenmail? Die Signale im Überblick
Die Tabelle hilft dir, die Mail einzuordnen – die Kombination der Merkmale entscheidet.
| Signal in der Mail | Spricht für Fake-Sextortion (Massenmail) | Nimm es ernster – und handle sofort |
|---|---|---|
| Genanntes Passwort | Alt, längst geändert oder nur bei einem unwichtigen Dienst genutzt | Aktuell und für mehrere wichtige Konten (E-Mail, Banking, Shopping) im Einsatz |
| Angebliches Video | Kein Screenshot, kein Ausschnitt, keine einzige konkrete Einzelheit | Konkrete Details oder echtes Material, das nur aus deinem Umfeld stammen kann |
| Frist | Starre 24- oder 48-Stunden-Frist, die Druck aufbauen soll | – (Fristen sind immer ein Druckmittel, kein Echtheitsmerkmal) |
| Absender | Unbekannt, kryptisch – oder täuschend deine eigene Adresse (Spoofing) | Bekannte Person, die tatsächlich private Bilder von dir besitzt |
| Anhang | Datei angehängt, die du auf keinen Fall öffnen darfst (oft Schadsoftware) | – |
| Persönliche Daten | Adresse, Telefonnummer oder Geburtsdatum aus einem Datenleck, ohne Bezug zur Drohung | Täter nennt Dinge, die öffentlich nirgends stehen und nur aus echtem Kontakt stammen können |
| Zahlungsart | Bitcoin-Adresse, anonym und nicht rückholbar | – |
Trifft die rechte Spalte auf dich zu – etwa weil du tatsächlich intime Bilder an jemanden geschickt hast –, dann geht es nicht mehr um eine Massenmail. Sichere alle Nachrichten und wende dich direkt an die Polizei. Auch dann gilt: nicht zahlen, Kontakt abbrechen, Beweise sichern.
Was du jetzt tun solltest: 7 Schritte
Arbeite die Liste von oben nach unten ab.
1. Nicht zahlen, nicht antworten, nichts öffnen. Überweise keine Bitcoin, antworte nicht und öffne keine Anhänge – sie können Schadsoftware enthalten. Auch Links in der Mail sind tabu.
2. Beweise sichern, bevor du etwas löschst. Mache Screenshots der kompletten Mail mit Absender, Betreff, Bitcoin-Adresse und Frist. Bewahre die Original-Mail auf – sie kann für Ermittlungen wichtig sein. Wie du Beweise für eine Betrugsanzeige richtig sicherst, erklärt unser Leitfaden Schritt für Schritt.
3. Passwörter ändern – sofort, wenn das genannte noch aktiv ist. Ändere das betroffene Passwort und jedes andere Konto, bei dem du dasselbe Kennwort verwendest. Nutze pro Dienst ein eigenes, langes Passwort – am besten aus einem Passwort-Manager. Falls der Zugang streikt, hilft dir unsere Anleitung zum Passwort vergessen bei kleinanzeigen.de – das Vorgehen ist bei anderen Anbietern ähnlich.
4. Zwei-Faktor-Authentifizierung aktivieren. Schalte sie für dein E-Mail-Konto und alle wichtigen Dienste ein. Selbst mit deinem Passwort kommt ohne den zweiten Faktor – etwa eine App oder einen Code – niemand hinein.
5. Gerät auf Schadsoftware prüfen. Lass dein Antivirenprogramm vollständig scannen und installiere ausstehende Updates. Allein wegen einer Erpresser-Mail ist ein Befall unwahrscheinlich: Die Masche funktioniert ohne echten Zugriff auf dein Gerät.
6. Anzeige erstatten. Erpressung ist eine Straftat. Anzeigen kannst du bei jeder Polizeidienststelle oder online über die Internetwache deines Bundeslandes, Screenshots als Anlage hochladen. Die Chance, anonyme Absender zu fassen, ist gering – doch nur mit Anzeigen erscheint das Problem in der Kriminalstatistik. Die Verbraucherzentrale NRW rät in ihrem Ratgeber zu Erpressung per E-Mail ebenfalls zur Anzeige und dazu, verdächtige Mails an phishing@verbraucherzentrale.nrw weiterzuleiten.
7. Kontoaktivitäten prüfen. Prüfe danach Kontoauszüge und Login-Verläufe wichtiger Dienste. Bei unbekannten Abbuchungen oder Anmeldungen ändere die Zugangsdaten und informiere deine Bank. Falls du schon einmal sensible Dokumente an Betrüger geschickt hast, lies unseren Ratgeber zur Ausweiskopie an Betrüger.
Wenn du schon bezahlt hast
Falls du in Panik bereits Bitcoin überwiesen hast, wirf dir das nicht vor – die Mails sollen gezielt Angst auslösen. Zahle auf keinen Fall weiter, auch nicht bei einer zweiten Mail mit neuen Forderungen. Sichere Transaktions-ID und Mails, erstatte Anzeige und informiere gegebenenfalls den Support der Börse, über die du gezahlt hast. Vorsicht auch vor „Helfern", die gegen Vorkasse eine Rückholung versprechen: Das ist häufig ein zweiter Betrug.
So schützt du dich in Zukunft
Ein paar Gewohnheiten senken das Risiko deutlich – nicht nur bei Sextortion-Mails:
- Ein Passwort pro Dienst. Wiederverwendete Kennwörter sind der Grund, warum alte Datenlecks heute noch Schaden anrichten. Ein Passwort-Manager nimmt dir das Merken ab.
- Zwei-Faktor-Authentifizierung überall dort, wo sie angeboten wird. Sie ist der wirksamste Schutz gegen gekaperte Konten.
- Webcam abdecken, wenn du sie nicht nutzt. Eine Abdeckung kostet fast nichts und nimmt dieser Drohkategorie den Schrecken.
- Updates zeitnah installieren und nur Apps aus vertrauenswürdigen Quellen laden. So schließt du Sicherheitslücken rechtzeitig.
- Misstrauisch bei Druck und Fristsetzung. Seriöse Absender setzen dich nie mit einer 48-Stunden-Frist unter Druck. Zeitdruck ist fast immer ein Warnsignal.
- Konten regelmäßig prüfen. Wer Login-Aktivitäten und Kontoauszüge im Blick hat, bemerkt fremde Zugriffe früh. Bei Verdacht auf ein übernommenes Konto hilft unser Leitfaden zum Thema Kleinanzeigen-Konto gehackt: was tun – die Schritte gelten auch für andere Dienste.
Auf unserer Startseite findest du weitere Ratgeber zu Betrugserkennung und sicherem Kaufen und Verkaufen.
Häufige Fragen zur Erpresser-Mail mit Bitcoin-Forderung
Woher kennen die Betrüger mein Passwort, wenn sie meinen Rechner nie gehackt haben?
Aus alten Datenlecks. Bei Angriffen auf Online-Shops, Foren oder Netzwerke wurden Millionen Zugangsdaten gestohlen und werden seitdem unter Kriminellen gehandelt. Die Täter verschicken automatisiert Drohmails an alle enthaltenen Adressen – in der Hoffnung, dass das Passwort noch aktiv ist oder zumindest echt wirkt.
Soll ich auf die Erpresser-Mail antworten und einen Beweis verlangen?
Nein. Jede Antwort bestätigt, dass deine Adresse aktiv ist, und lädt zu weiteren Nachrichten ein. Ein „Beweis" klärt ohnehin nichts: Echte Täter schicken vor einer Zahlung kein Material, und Fake-Absender haben keines. Sichere die Mail und melde sie als Spam oder Phishing.
Das genannte Passwort benutze ich noch – was muss ich sofort tun?
Ändere es umgehend überall dort, wo du es verwendest – zuerst beim E-Mail-Konto, dann bei Banking, Shopping und sozialen Netzwerken. Aktiviere danach die Zwei-Faktor-Authentifizierung und prüfe die letzten Anmeldungen auf fremde Zugriffe.
Die Mail kam von meiner eigenen Adresse. Wurde mein E-Mail-Konto gehackt?
Nicht zwangsläufig. Die angezeigte Absenderadresse lässt sich leicht fälschen, ohne dass der Täter Zugang zu deinem Postfach hat. Prüfe die Login-Aktivität deines Anbieters: Ohne fremde Anmeldungen war es mit hoher Wahrscheinlichkeit nur Spoofing. Ändere trotzdem dein Passwort und aktiviere die Zwei-Faktor-Authentifizierung.
Ich habe bereits Bitcoin gezahlt. Kann ich das Geld zurückbekommen?
Bitcoin-Zahlungen lassen sich praktisch nicht rückgängig machen. Zahle nichts mehr nach, sichere Transaktions-ID und Mails, erstatte Anzeige und melde den Vorfall dem Support der Börse oder Wallet, über die du gezahlt hast. Vorsicht vor Angeboten, die gegen Vorkasse eine Rückholung versprechen – das ist in der Regel ein weiterer Betrug.
Muss ich wirklich Anzeige erstatten, wenn doch „nichts passiert" ist?
Ja, es lohnt sich. Zwar ist die Chance gering, anonyme Massenmail-Absender zu fassen. Doch nur gemeldete Fälle tauchen in der Kriminalstatistik auf, lassen sich mit anderen Verfahren verknüpfen und zeigen das Ausmaß der Masche. Über die Internetwache deines Bundeslandes kostet die Anzeige wenig Zeit – und sie schützt indirekt auch andere.
Fazit: Nicht zahlen, Passwort wechseln, Anzeige erstatten
Eine Erpresser-Mail mit Passwort und Bitcoin-Forderung wirkt im ersten Moment persönlich und bedrohlich – doch dahinter steckt fast immer eine automatisierte Massenmail mit gestohlenen Daten aus alten Leaks. Zahle nichts, antworte nicht, lass dich von der Frist nicht unter Druck setzen. Wechsle betroffene Passwörter, aktiviere die Zwei-Faktor-Authentifizierung, sichere die Mail als Beweis und erstatte Anzeige. Damit nimmst du der Drohung ihre Grundlage.
Hinweis: Dieser Artikel informiert allgemein über die Sextortion-Masche und ersetzt keine Rechtsberatung. Bei rechtlichen Fragen oder wenn tatsächlich intime Aufnahmen von dir kursieren, wende dich an die Polizei oder eine Beratungsstelle.
