Sextortion-E-Mails mit Bitcoin-Forderung: Ruhe bewahren, Beweise sichern, nicht zahlen

Die Masche ist so alt wie durchschaubar: Mail schreiben, Panik erzeugen, Zahlung erzwingen. Trotzdem: das Risiko ist real und die Bedrohung für Betroffene hoch. Unser Rat ist klar und sachlich: nicht zahlen, Beweise sichern und den Vorfall melden.

Wie die Erpressung typischerweise funktioniert

Die Nachricht ist meist knapp und bedrohlich formuliert. Häufige Elemente sind die Behauptung, Schadsoftware habe Webcam- und Dateizugriff ermöglicht, die Nennung einer Bitcoin-Adresse, eine knappe Frist (z. B. 48 Stunden) und Drohungen, das angebliche Material zu verbreiten. Manche Mails enthalten echte persönliche Daten oder ein altes, durchgesickertes Passwort, um Glaubwürdigkeit zu simulieren. Das ist psychologisch wirksam, bedeutet aber nicht automatisch, dass eine vollständige Systemkompromittierung vorliegt.

Update 27.08.2026: Neuerdings sind in diesen Mails auch QR-Codes enthalten, die direkt zu Bitcoin-Adressen führen, auf die Zahlungen geleistet werden sollen.

Warum Sie nicht zahlen sollten

Zahlen garantiert nichts. Täter sehen Zahlung nicht als Vertrag, sondern als Chance: wer bezahlt, wird häufiger erpresst oder erneut Ziel ähnlich gelagerter Forderungen. Bitcointransaktionen sind öffentlich und nachvollziehbar, längst nicht so anonym, wie Täter behaupten. Außerdem befeuern Zahlungen das Geschäftsmodell der Erpresser und ermuntern weitere Angriffe.

Was sofort zu tun ist

• Sichern Sie die Nachricht inklusive vollständiger Kopfzeilen (E-Mail-Header) und speichern Sie die E-Mail als Datei (.eml/.msg).
• Machen Sie Screenshots von Absender, Inhalt und der geforderten Bitcoin-Adresse.
• Wenn möglich, arbeiten Sie mit einem anderen sauberen Gerät: ändern Sie Passwörter nur von einem Gerät, von dem Sie sicher sind, dass es nicht kompromittiert ist.
• Trennen Sie verdächtige Geräte vom Netz, wenn Sie ungewöhnliches Verhalten feststellen.

Prüfen, bewerten, handeln

• Prüfen Sie, ob das in der E-Mail genannte Passwort in einem Datenleck publiziert wurde (z. B. haveibeenpwned).
• Finden Sie ein Leak, ändern Sie sofort das kompromittierte Passwort und aktivieren Sie Zwei-Faktor-Authentifizierung.
• Führen Sie auf den betroffenen Geräten vollständige Malware-Scans mit aktuellen Sicherheitswerkzeugen durch.
• Bei sichtbaren Befallszeichen wie aktivem Fernzugriff, unbekannten Programmen oder aktiver Webcam ist die sauberste Lösung, das Gerät offline zu nehmen und das Betriebssystem neu zu installieren oder professionelle Forensik hinzuzuziehen.

Melden, weil die Strafverfolgung nötig ist

Erstatten Sie Anzeige bei der Polizei. Sextortion ist Erpressung und kann strafrechtlich verfolgt werden; Polizei und Ermittler brauchen die gespeicherten E-Mails (.eml/.msg) mit vollständigen Headern, Screenshots und Ihre Aufzeichnungen zu Zeitpunkten und eventuellen Zahlungen. Informieren Sie auch Ihre interne IT-Stelle oder Sicherheitsverantwortliche, damit Zugänge geprüft und weitere Vorkehrungen getroffen werden können. Melden Sie die Nachricht zusätzlich beim E-Mail-Provider als Missbrauch und bei zuständigen CERT-Stellen.

Wie Sie Kolleginnen, Freunde oder Betroffene kurz informieren

Formulieren Sie eine sachliche Kurzinformation, damit Gerüchte und Panik vermieden werden. – Beispieltext zur internen Weiterleitung: Ich habe eine Erpresser-E-Mail erhalten, die mit Veröffentlichung privater Inhalte droht. IT/Security ist informiert und prüft die Systeme.

Technische Hinweise für Ermittler und IT

• Sichern Sie die E-Mail, einschließlich vollständiger Header.
• Exportieren Sie relevante Logfiles und Browser-Daten, falls vorhanden.
• Notieren Sie die Bitcoin-Adresse und prüfen Sie deren Transaktionshistorie über öffentliche Block-Explorer; diese Informationen helfen Ermittlungsbehörden.
• Hashes von verdächtigen Dateien und Screenshots sind ebenfalls nützlich.

Prävention – So reduzieren Sie das Risiko nachhaltig

• Nutzen Sie für alle Konten starke, einzigartige Passwörter und einen Passwortmanager.
• Aktivieren Sie Passkeys und/oder Zwei-Faktor-Authentifizierung, bevorzugt über Authenticator-Apps oder Sicherheits-Keys (FIDO2).
• Vermeiden Sie das Öffnen ungeprüfter Links und Anhänge.
• Halten Sie Betriebssysteme und Software aktuell und verwenden Sie eine aktuelle Endpoint-Security-Lösung.
• Sensible Geräte sollten Webcam-Abdeckung und klare Sicherheitsrichtlinien haben.

Was tun, wenn intime Inhalte tatsächlich öffentlich werden?

Sollten private Inhalte veröffentlicht werden, dokumentieren Sie alles, erstellen Sie Screenshots und sammeln Sie Verlinkungen. Melden Sie die Inhalte umgehend bei den Plattformen (Ablauf zur Entfernung) und bei der Polizei. Rechtliche Schritte und takedown-Anträge können helfen; kontaktieren Sie IT/Legal oder fachkundige Beratungsstellen.

Kurz: Ruhe statt Panik, Beweise statt Zahlung

Sextortion-Mails sind hinterhältig und beschämend, aber sie funktionieren vor allem über Angst und Eile. Zahlen ist keine Lösung. Sichern Sie Beweise, informieren Sie zuständige Stellen, schützen Sie Konten und Geräte und holen Sie sich Unterstützung von IT-Security und der Polizei. Wenn Sie möchten, stellen wir Vorlagen für die Polizeianzeige, die Melde-E-Mails an Provider und eine interne Info-Mail zur direkten Verwendung bereit.

Bleiben Sie skeptisch. Und ja, diese Erpresser hoffen genau auf das eine: dass Sie jetzt aus Panik handeln. Machen Sie ihnen das Leben schwerer.