Sextortion-Betrügereien: Wie Kriminelle intime Bilder ausnutzen

Häufige Methoden

• • Massen-E-Mail-Kampagnen, die identische Drohungen an Millionen von Adressen versenden und behaupten, Zugang zu intimen Bildern oder Aufnahmen zu haben. Sie nutzen durchgesickerte E-Mail-Listen kombiniert mit generischer Sprache, um Reaktionsquoten zu erhöhen.
• • Credential Stuffing und Passwortwiederverwendung: Betrüger nutzen zuvor kompromittierte Benutzernamen und Passwörter von unabhängigen Websites, um gefälschte Konten auf Dating-Apps, Social Media oder Videochat-Plattformen zu erstellen, Vertrauen aufzubauen und dann Drohungen zu eskalieren.
• • Malware-Einsatz über gefälschte Pornoseiten, raubkopierte Software oder trojanisierte Apps, die angeblich Webcam-Aufnahmen oder Bildschirmaufzeichnungen erfassen, obwohl normalerweise keine echte Aufnahme stattfindet.
• • Social Engineering über gefälschte Dating-Profile, bei denen der Angreifer intime Fotos oder Videoanrufe anfordert, dann behauptet, die Interaktion erfasst zu haben, und Zahlung unter Androhung der Veröffentlichung fordert.
• • Zeitdruck-Taktiken, die explizit Zahlungen innerhalb von 24–72 Stunden in Kryptowährung fordern, kombiniert mit Drohungen, Familie, Freunde oder Arbeitgeber zu kontaktieren oder Inhalte in sozialen Medien zu posten.
• • Verifikationsbetrug, bei dem Angreifer gefälschte Nachweise versenden – Screenshots mit den Kontakten des Opfers, Fotos aus deren sozialen Medien oder teilweise Telefonnummern – um sie davon zu überzeugen, dass die Drohung legitim ist.

So erkennen Sie es

• Unaufgeforderte E-Mail oder Nachricht, die Kenntnis von intimen Inhalten über Sie beansprucht, besonders von unbekannten Konten oder Adressen mit Formatierungsfehlern und generischen Anreden wie ‚Hallo' oder ‚Freund'.
• Drohungen, die spezifische, aber vage Details erwähnen, wie ‚Ich habe Videos von dir', ohne tatsächliche Inhalte zu benennen, kombiniert mit Zahlungsaufforderungen in Kryptowährung innerhalb eines engen Zeitrahmens.
• Die Nachricht enthält ein Passwort, das Sie aktuell oder früher verwendet haben, was falsch suggeriert, dass Ihr Gerät kompromittiert wurde (dies stammt aus öffentlich verfügbaren Datenverletzungen, nicht aus echtem Hacking).
• Aufforderungen zur Kommunikation ausschließlich über verschlüsselte Kanäle, Kryptowährungs-Wallets oder Messaging-Apps, was darauf hindeutet, dass der Absender nachverfolgbare Zahlungsmethoden und Plattform-Überprüfung vermeiden möchte.
• Der Angreifer macht sexuelle Kontaktversuche auf Dating-Apps oder Social-Media-Plattformen und wechselt dann abrupt zu Drohsprache, nachdem Sie sich eingebunden haben, was ein gelerntes Skript statt authentischer Interaktion offenbart.
• Gefälschte Screenshots oder Videoclips, die Teilinformationen zeigen (Telefonnummern, Profilbilder, E-Mail-Adressen), angeblich um zu beweisen, dass sie Zugriff auf Ihre Konten oder Geräte haben.

So schützen Sie sich

• Antworten Sie unter keinen Umständen auf Sextortion-Drohungen – Stille und Nicht-Reaktion eliminiert Ihren Wert als Ziel. Betrüger nutzen automatisierte Systeme; Antworten werden nachverfolgt und können zu eskalierenden Forderungen oder dem Weiterverkauf Ihrer E-Mail an andere Kriminalgruppen führen.
• Löschen Sie Nachrichten sofort und blockieren Sie das Absenderkonto oder die E-Mail-Adresse, melden Sie die Nachricht dann der Plattform (Facebook, Instagram, Gmail, etc.) mit deren Missbrauchsmeldungs-Tools, um weitere Kontaktaufnahmen zu verhindern.
• Erstellen Sie für jedes Online-Konto ein einzigartiges, starkes Passwort unter Verwendung eines Passwort-Managers wie Bitwarden, 1Password oder KeePass, um Credential-Stuffing-Angriffe von kompromittierten unabhängigen Services zu verhindern.
• Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) auf allen Konten mit sensiblen Informationen – E-Mail, Social Media, Banking, Cloud-Speicher – verwenden Sie wenn möglich Authentifizierungs-Apps statt SMS.
• Nutzen Sie aktualisierte Antivirus- und Anti-Malware-Software (Windows Defender, Malwarebytes) und halten Sie Ihr Betriebssystem, Browser und Anwendungen vollständig aktualisiert, um Malware-basierte Bildschirmaufnahmen oder Webcam-Zugriff zu verhindern.
• Melden Sie den Sextortion-Versuch dem FBI Internet Crime Complaint Center (IC3.gov), dem Generalstaatsanwalt Ihres Staates und dem FTC ReportFraud.ftc.gov, damit die Strafverfolgung Muster nachverfolgen und Verfolgungen vorantreiben kann.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.