Der Begriff Erpresser-Mail bezeichnet eine Form der Online-Erpressung, bei der eine Drohung per E-Mail eine Zahlung erzwingen soll. Eine bekannte Auspr\u00e4gung ist der Sextortion-Scam: Der Absender behauptet, \u00fcber eine angeblich installierte Schadsoftware Bild- oder Videoaufnahmen des Empf\u00e4ngers erlangt zu haben, und droht mit deren Ver\u00f6ffentlichung. Bei typischen Fake-Sextortion-Kampagnen existiert das behauptete Material nicht<\/strong> \u2013 die Drohung beruht allein auf der Behauptung selbst. Bei dieser Masche verschicken Kriminelle die Mails h\u00e4ufig als Massen-Spam-Kampagne an eine gro\u00dfe Zahl von Empf\u00e4ngern; Glaubw\u00fcrdigkeit soll ein im Text zitiertes, echtes oder fr\u00fcher verwendetes Passwort erzeugen, das aus einem fr\u00fcheren Datenleck oder einer anderen kompromittierten Quelle stammen kann.<\/p>\n
Mitarbeiter und Kunden eines Versicherers sind f\u00fcr diese Masche ebenso ansprechbar wie jede andere Zielgruppe, da die Massenversand-Logik keine R\u00fccksicht auf Berufs- oder Kundenstatus nimmt. Enth\u00e4lt eine solche Mail ein tats\u00e4chlich benutztes altes Passwort, kann allein dieser Wiedererkennungseffekt ausreichen, um die Zahlungsaufforderung glaubw\u00fcrdiger erscheinen zu lassen, obwohl das Passwort f\u00fcr sich allein keinen aktuellen Zugriff auf Ger\u00e4t oder Konto belegt. F\u00fcr die Reaktion z\u00e4hlt daher nicht die \u00dcberzeugungskraft der Drohung, sondern die Herkunft des zitierten Passworts \u2013 ein Leak-Check der eigenen Adresse<\/strong> liefert dazu einen Anhaltspunkt, aber keinen Beweis.<\/p>\n
Wie funktioniert Erpresser-Mail?<\/h2>\n
Beim Fake-Sextortion-Scam funktioniert eine Erpresser-Mail vor allem \u00fcber eine glaubw\u00fcrdig formulierte Drohung. Der Absender setzt die Adresse des Empf\u00e4ngers selbst als Absenderzeile ein oder verschickt die Nachricht \u00fcber ein gekapertes Versandsystem<\/strong>, sodass der Eindruck eines Kontozugriffs entsteht, ohne dass ein solcher Zugriff tats\u00e4chlich stattgefunden haben muss. Ein echtes Passwort im Text, das aus einem fr\u00fcheren Datenleck stammen kann, soll diesen Eindruck zus\u00e4tzlich st\u00fctzen und den Empf\u00e4nger von der Ernsthaftigkeit der Drohung \u00fcberzeugen, obwohl es f\u00fcr sich allein keinen aktuellen Zugriff auf das Ger\u00e4t belegt. Die geforderte Zahlung erfolgt h\u00e4ufig in Kryptow\u00e4hrung: Bei Bitcoin sind Transaktionen \u00f6ffentlich nachvollziehbar, die Zuordnung einer Adresse zu einer realen Person ist jedoch nicht ohne Weiteres m\u00f6glich; best\u00e4tigte Transaktionen k\u00f6nnen zudem nicht einseitig r\u00fcckg\u00e4ngig gemacht werden<\/strong>. Zahlt der Empf\u00e4nger, endet die Drohung damit nicht zwingend; eine L\u00f6schung des angeblichen Materials kann der Absender nicht liefern, da es bei typischen Fake-Sextortion-Kampagnen kein solches Material gibt.<\/p>\n
Woran erkenne ich Erpresser-Mail?<\/h2>\n
\n\n
\n
Signal<\/th>\n
Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Absenderadresse identisch mit der eigenen<\/td>\n
Die Absenderzeile zeigt scheinbar die eigene E-Mail-Adresse, obwohl kein Zugriff auf das Postfach stattgefunden hat<\/td>\n<\/tr>\n
\n
Zitiertes altes Passwort<\/td>\n
Der Text nennt ein tats\u00e4chlich einmal genutztes, \u00e4lteres Passwort, das aus einem fr\u00fcheren Datenleck stammen kann<\/td>\n<\/tr>\n
\n
Zahlungsforderung in Kryptow\u00e4hrung mit Frist<\/td>\n
Die Nachricht verlangt eine Zahlung in Kryptow\u00e4hrung, etwa Bitcoin, innerhalb weniger Stunden oder Tage<\/td>\n<\/tr>\n
\n
Fehlender konkreter Nachweis<\/td>\n
Beim Fake-Sextortion-Scam wird ein angebliches Bild- oder Videomaterial behauptet, aber zu keinem Zeitpunkt tats\u00e4chlich beigef\u00fcgt oder belegt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
F\u00fcr jeden Dienst ein eigenes Passwort verwenden, damit ein einzelnes Datenleck nicht mehrere Konten betrifft.<\/li>\n
Zwei-Faktor-Authentifizierung f\u00fcr E-Mail- und wichtige Online-Konten aktivieren.<\/li>\n
Eigene E-Mail-Adressen in bekannten Leck-Datenbanken auf bekannte Datenlecks pr\u00fcfen.<\/li>\n<\/ul>\n
Was tun im Ernstfall<\/h3>\n
\n
Keine Zahlung leisten und nicht auf die Nachricht antworten.<\/li>\n
Ein im Text genanntes, wiedererkanntes Passwort umgehend \u00e4ndern, auch wenn kein Zugriff best\u00e4tigt ist.<\/li>\n
Nachricht als Spam oder Phishing markieren und beim eigenen E-Mail-Anbieter melden.<\/li>\n
Bei anhaltender Verunsicherung Vorfall der Polizei melden, gerade wenn eine Zahlung bereits erfolgt ist.<\/li>\n<\/ul>\n