Online-Erpressung bezeichnet eine Angriffsmethode, bei der Cyberkriminelle Unternehmen oder Privatpersonen digital bedrohen, um Geldzahlungen oder andere Leistungen zu erzwingen. Zu den Mitteln z\u00e4hlen Ransomware, die Systeme oder Daten verschl\u00fcsselt, der Diebstahl sensibler Daten mit anschlie\u00dfender Ver\u00f6ffentlichungsdrohung sowie die Androhung oder Durchf\u00fchrung von DDoS-Angriffen<\/strong>. Welches Mittel eingesetzt wird, h\u00e4ngt vom Zielsystem und den verf\u00fcgbaren Zug\u00e4ngen der Angreifer ab; teilweise werden mehrere Druckmittel innerhalb derselben Kampagne kombiniert, etwa Datendiebstahl mit anschlie\u00dfender Verschl\u00fcsselung. Anders als beim klassischen Erpresserbrief liegt der Hebel bei Online-Erpressung in der technischen Kontrolle \u00fcber Systeme oder Daten, nicht in einer physischen Bedrohung.<\/p>\n F\u00fcr einen Versicherer kann auch die Erreichbarkeit von Kundenportal oder Antragsstrecke zum Druckmittel werden, wenn Angreifer mit einem DDoS-Angriff drohen, sollte keine Zahlung erfolgen. Ob ein solcher Angriff den Betrieb tats\u00e4chlich beeintr\u00e4chtigt, h\u00e4ngt von der Kapazit\u00e4t der eingesetzten Schutzma\u00dfnahmen wie DDoS-Mitigation und Lastverteilung<\/strong> ab, nicht allein von der Drohung selbst, da eine blo\u00dfe Ank\u00fcndigung ohne technische Umsetzung keinen realen Ausfall verursacht.<\/p>\n Online-Erpressung funktioniert, indem Angreifer \u00fcber eines von mehreren Mitteln Druck auf das Opfer aufbauen und anschlie\u00dfend eine Zahlung fordern, um den angedrohten oder bereits eingetretenen Schaden abzuwenden. Bei Ransomware verschl\u00fcsseln die T\u00e4ter Systeme oder Daten und bieten gegen Zahlung einen Entschl\u00fcsselungsschl\u00fcssel an. Beim Datendiebstahl drohen sie stattdessen mit der Ver\u00f6ffentlichung erbeuteter Informationen, etwa auf einer Leak-Seite im Darknet<\/strong>, und setzen damit auf den Reputationsschaden als zus\u00e4tzlichen Hebel. Bei DDoS-Erpressung \u00fcberlasten die Angreifer Systeme mit Datenverkehr oder k\u00fcndigen einen solchen Angriff lediglich an, um allein durch die Drohung eine Zahlung zu erzwingen.<\/p>\n Manche Kampagnen verbinden mehrere dieser Mittel, etwa Datendiebstahl mit anschlie\u00dfender Ransomware-Verschl\u00fcsselung, um den Druck auf das Opfer zus\u00e4tzlich zu erh\u00f6hen. Ob eine Zahlung den angedrohten Schaden tats\u00e4chlich abwendet, ist dabei nicht garantiert, da die T\u00e4ter sich nicht an eigene Ank\u00fcndigungen halten m\u00fcssen<\/strong>, unabh\u00e4ngig davon, ob die geforderte Zahlung tats\u00e4chlich geleistet wurde.<\/p>\nWie funktioniert Online-Erpressung?<\/h2>\n
Woran erkenne ich Online-Erpressung?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Erpresserschreiben mit Fristsetzung<\/td>\n Nachricht per E-Mail, Popup oder Brief fordert eine Zahlung innerhalb einer genannten Frist<\/td>\n<\/tr>\n \n Drohung mit Datenver\u00f6ffentlichung<\/td>\n Angreifer nennen konkrete Dateinamen oder Datenkategorien als Beweis f\u00fcr den behaupteten Zugriff<\/td>\n<\/tr>\n \n Angek\u00fcndigter oder laufender DDoS-Angriff<\/td>\n Website oder Kundenportal wird kurzzeitig unerreichbar, begleitet von einer Zahlungsforderung<\/td>\n<\/tr>\n \n Zahlungsaufforderung in Kryptow\u00e4hrung<\/td>\n Anweisung zur Zahlung in Bitcoin oder einer vergleichbaren Kryptow\u00e4hrung an eine genannte Wallet-Adresse<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n