Erpressungs-Mails mit Bitcoin-Forderung – warum du nicht zahlen solltest
„Ich habe Sie über Ihre Webcam gefilmt. Überweisen Sie Bitcoin, sonst geht das Video an alle Ihre Kontakte." Solche Mails landen millionenfach in Postfächern – und versetzen viele Empfänger in echte Panik. Die gute Nachricht vorweg: In aller Regel ist es ein Bluff, und es gibt kein Video.
Kurz erklärt
Erpressungs- und Sextortion-Mails behaupten, der Absender besitze kompromittierendes Material oder dein Passwort, und fordern eine Zahlung in Bitcoin. Fast immer handelt es sich um automatisierte Massenmails ohne echtes Material. Richtig ist: nicht zahlen, nicht antworten, die Mail als Spam/Phishing melden und löschen.
Die Mails sind so gebaut, dass sie Angst und Eile auslösen, bevor der klare Verstand einsetzt. Wer den Mechanismus dahinter kennt, nimmt ihnen genau diese Wirkung. Dieser Beitrag erklärt, was wirklich dahintersteckt, woran du den Bluff erkennst und wie du reagierst – besonders, falls die Mail ein echtes Passwort von dir nennt.
Was hinter den Mails steckt
Es handelt sich fast immer um automatisierte Massenmails, die auf gut Glück verschickt werden – ohne dass der Absender dich überwacht hätte oder Material besitzt. Die Drohung ist Standardtext, nicht auf dich gemünzt.
Die Täter verschicken identische Drohungen an Millionen Adressen aus geleakten Datenbanken. Es genügt, wenn ein winziger Bruchteil aus Angst zahlt – bei den geringen Kosten eines Massenversands ist das hochprofitabel. Eine tatsächliche Überwachung über deine Kamera, wie behauptet, findet praktisch nie statt; sie wäre für einen Massenangriff viel zu aufwändig.
Damit der Bluff glaubwürdiger wirkt, mischen die Täter oft echte Details bei – etwa ein altes Passwort von dir. Das stammt nicht aus einem Hack deiner Geräte, sondern aus einem früheren Datenleck bei irgendeinem Dienst, bei dem du einmal registriert warst.
Die typischen Maschen
Der „Beweis", den die Mails liefern, ist immer entweder erfunden oder öffentlich beschaffbar – nie ein echter Nachweis von Überwachung.
| Behauptung in der Mail | Der angebliche „Beweis" | Die Wahrheit |
|---|---|---|
| „Ich habe dich über die Webcam gefilmt" | Eine reine Behauptung, kein gezeigtes Material | Es existiert kein Video. Gäbe es eines, würde man es als Druckmittel mitschicken. |
| „Ich kenne dein Passwort: …" | Ein tatsächlich verwendetes (oft altes) Passwort | Stammt aus einem alten Datenleck, nicht von deinem Gerät. Kein Beweis für einen Zugriff. |
| „Diese Mail kommt von deinem eigenen Konto" | Deine eigene Adresse als Absender | Absenderadressen lassen sich fälschen (Spoofing). Dein Konto ist deswegen nicht gehackt. |
| „Du hast 48 Stunden" | Ein knapper Countdown | Der Zeitdruck soll dich am Nachdenken hindern. Echte Fristen gibt es hier nicht. |
Diese Mails gehören zur großen Familie der Phishing- und Betrugsmaschen – sie arbeiten mit denselben Hebeln aus Angst, falscher Dringlichkeit und scheinbarer Echtheit, nur dass hier nichts geklickt, sondern gezahlt werden soll.
Warum du nicht zahlen solltest
Eine Zahlung beendet das Problem nicht – sie verschärft es. Du bezahlst für einen Bluff und markierst dich zugleich als jemand, der unter Druck zahlt.
Wer zahlt, bestätigt den Tätern eine funktionierende, zahlungsbereite Adresse – und wird mit hoher Wahrscheinlichkeit erneut angeschrieben, dann mit höheren Forderungen. Hinzu kommt: Eine Bitcoin-Zahlung ist unumkehrbar. Es gibt keine Stelle, die das Geld zurückholt, und keine Garantie, dass danach Ruhe ist. Aus einem Bluff, den du ignorieren konntest, wird durch die Zahlung ein realer Verlust und ein Folgeproblem.
Die kürzeste Entscheidung: Wird in der Mail ein „Beweis" wirklich gezeigt? Nein – es bleibt bei der Behauptung. Also nicht zahlen, nicht antworten, löschen.
So reagierst du richtig
Nicht zahlen, nicht antworten, die Mail melden und löschen – und nur dann aktiv werden, wenn ein echtes Passwort von dir genannt wird.
- Nicht zahlen und nicht antworten. Jede Reaktion bestätigt, dass deine Adresse aktiv ist. Ignorieren ist die wirksamste Antwort.
- Als Phishing/Spam melden und löschen. Markiere die Mail in deinem Postfach entsprechend; das schult zugleich den Spamfilter.
- Nennt die Mail ein echtes Passwort? Dann ändere dieses Passwort überall, wo du es noch verwendest, und nutze nirgends dasselbe Passwort doppelt. Ein Passwort-Manager erzeugt und verwaltet für jeden Dienst ein eigenes.
- Zusätzliche Absicherung. Aktiviere für wichtige Konten eine zweite Sicherheitsstufe; App-basierte Verfahren sind dabei sicherer als SMS-Codes.
- Ruhe bewahren. Die Mail lebt allein von deiner Angst. Nimmst du sie ihr, ist sie wirkungslos.
Bleibt nach dem Passwortwechsel ein ungutes Gefühl oder kommen weitere Drohungen, kannst du den Vorfall bei der Polizei anzeigen. Geld ist dabei in aller Regel nicht geflossen, solange du nicht gezahlt hast – das eigentliche Risiko bestand nur in der Zahlung selbst.
Sicheres Verhalten lässt sich lernen
Die meisten dieser Maschen scheitern an einem nüchternen, geübten Blick. Der Praxisleitfaden „Krypto sicher aufbewahren" baut genau diese Souveränität auf – sicherer Umgang mit Krypto und ein klares Gespür für Drohungen und Fallen.
Zum Praxisleitfaden →Häufige Fragen
Hat der Absender wirklich ein Video von mir?
So gut wie sicher nicht. Es handelt sich um automatisierte Massenmails ohne echtes Material. Gäbe es ein Video, würde man es als Druckmittel mitschicken, statt es nur zu behaupten. Eine echte Kameraüberwachung findet bei dieser Masche praktisch nie statt.
Die Mail nennt ein echtes Passwort von mir – bin ich gehackt?
Nicht zwingend. Das Passwort stammt meist aus einem alten Datenleck bei einem Dienst, bei dem du registriert warst – nicht von deinem Gerät. Ändere dieses Passwort überall, wo du es noch nutzt, und verwende nie dasselbe Passwort für mehrere Dienste.
Die Mail kommt scheinbar von meiner eigenen Adresse – ist mein Konto übernommen?
In der Regel nein. Absenderadressen lassen sich fälschen (Spoofing), ohne dass der Account betroffen ist. Ändere zur Sicherheit dein Passwort und aktiviere eine zweite Sicherheitsstufe, aber gerate nicht in Panik.
Was passiert, wenn ich nicht zahle?
In aller Regel nichts. Die angedrohte Veröffentlichung bleibt aus, weil es kein Material gibt. Zahlen verschlimmert die Lage dagegen, weil es dich als zahlungsbereit markiert und weitere Forderungen nach sich zieht.
Ich habe schon gezahlt – was nun?
Zahle auf keinen Fall weiter, auch wenn neue Forderungen kommen. Die Bitcoin-Zahlung selbst lässt sich nicht zurückholen, aber du kannst den Fall anzeigen, deine Passwörter ändern und deine Konten zusätzlich absichern, um weiteren Schaden zu verhindern.
Weiterlesen: Krypto-Scams erkennen · Passwort-Manager · Authenticator-Apps statt SMS-Codes