Immer wieder erhalten Internetnutzerinnen und -nutzer schockierende E-Mails mit drastischen Vorwürfen. Unbekannte behaupten darin, die Webcam gehackt und intime Aufnahmen gemacht zu haben. Um eine Veröffentlichung zu verhindern, fordern sie Geld – meist in Form von Bitcoins. Doch in den meisten Fällen handelt es sich um einen Bluff.
Die Mails sind bewusst provokant formuliert. Häufig enthalten sie Betreffzeilen wie Sicherheit, Konto oder Video, um Aufmerksamkeit zu erzeugen. Im Text wird dann behauptet, man sei beim Konsum von Pornografie gefilmt worden. Die angeblichen Täter drohen damit, das Material an Kontakte oder in sozialen Netzwerken zu verbreiten, sollte keine Zahlung erfolgen.
Besonders beunruhigend wirkt es für viele Betroffene, wenn persönliche Daten in der Nachricht auftauchen. Dazu können Telefonnummern, Adressen oder sogar echte Passwörter gehören. Diese Informationen stammen jedoch meist aus früheren Datenlecks oder gekauften Datensätzen und haben keinen direkten Bezug zu den Behauptungen in der E-Mail.
Auch die angebliche Kontrolle über das eigene E-Mail-Konto ist in der Regel vorgetäuscht. Absenderadressen lassen sich technisch leicht manipulieren, sodass es so wirkt, als stamme die Nachricht aus dem eigenen Postfach.
Nach bisherigen Erkenntnissen verfügen die Täter in den meisten Fällen über keinerlei kompromittierendes Material. Ziel ist es allein, durch Angst und Zeitdruck Zahlungen zu erzwingen. Dennoch sollten solche Nachrichten ernst genommen werden – insbesondere dann, wenn tatsächlich verwendete Passwörter enthalten sind.
Anders liegt der Fall bei sogenannter Sextortion, bei der Opfer in Videochats zu intimen Handlungen verleitet und anschließend erpresst werden. In solchen Fällen existieren tatsächlich Aufnahmen. Die hier beschriebenen Massenmails gehören jedoch meist nicht in diese Kategorie.
Ein vollständiger Schutz vor technischen Angriffen ist zwar nicht garantiert, doch konkrete Webcam-Hacks sind selten. Bekannte Sicherheitslücken wurden in der Vergangenheit meist schnell geschlossen. Dennoch bleibt ein gewisses Restrisiko durch Schadsoftware bestehen.
Wer eine solche E-Mail erhält, sollte keinesfalls zahlen oder auf Forderungen eingehen. Anhänge dürfen nicht geöffnet werden. Stattdessen empfiehlt es sich, die Nachricht zu sichern und Anzeige bei der Polizei zu erstatten.
Zusätzlich sollten Betroffene ihre Passwörter ändern, insbesondere wenn diese in der Mail genannt werden. Wichtig ist außerdem, für jeden Online-Dienst ein eigenes, starkes Passwort zu verwenden.
Grundsätzlich gilt: Die Täter setzen auf Einschüchterung und Unsicherheit. Wer die Masche kennt, kann gelassen reagieren – und verhindert, selbst zum Opfer zu werden.
