--- id: CP-033 slug: webcam-erpressung-sextortion lang: de title: Webcam-Erpressung und Sextortion description: "Drohnachricht, genanntes Passwort, Drohung mit Veröffentlichung: was die Quellen zu Phishing und Social Engineering sagen, und die Reflexe." canonical_url: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ markdown_url: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Webcam-Erpressung und Sextortion“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ (CC BY 4.0) wing: 1 theme: outsmart_social_engineering reflex: cr-066 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ fr: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ en: https://startbrain.io/cyberpedia/en/articles/webcam-blackmail-sextortion/ es: https://startbrain.io/cyberpedia/es/articles/chantaje-webcam-sextorsion/ sources: - "n": 1 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1589/ accessed: "2026-11-03" - "n": 3 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 4 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 5 title: Que faire en cas de phishing ou hameçonnage ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" --- # Webcam-Erpressung und Sextortion Dieser Beitrag behandelt Webcam-Erpressung und Sextortion: eine Drohnachricht, die mit der Veröffentlichung intimer Aufnahmen droht. Diese Beschreibung ist eine Einordnung des Beitrags, keine Tatsache aus einer Quelle. Beschäftigte können eine solche Nachricht sowohl im privaten als auch im dienstlichen Postfach erhalten. Ein Hinweis zu den Quellen: Die hier zitierten Quellen enthalten keine Seite, die der Sextortion selbst gewidmet ist, also weder eine datierte Kampagne noch eine offizielle Warnung zum Thema noch eine Zahl. Sie beschreiben dagegen Techniken des Phishings und des Social Engineerings. Die Verbindung zur Sextortion stammt vom Verfasser des Beitrags: Keine der hier zitierten Quellen stellt sie her. Dieser Beitrag beschränkt sich auf das, was diese Seiten belegen. ## In 30 Sekunden - Wo es vorkommt: per E-Mail, Sofortnachricht oder soziales Netzwerk, Kanäle, die die Quellen für Phishing zur Informationsgewinnung nennen [1]. - Was der Angreifer will: Informationen erlangen, oft Zugangsdaten, indem er Dringlichkeit ausnutzt [1]. - Der Reflex: auf nichts antworten, die Nachricht aufbewahren, sie dann melden und Anzeige erstatten, wenn persönliche Daten dazu dienen, Ihre Identität zu missbrauchen, oder bei betrügerischen Abbuchungen [5]. - Wenn es schon passiert ist: das betroffene Passwort sofort ändern, und zwar bei allen Diensten, bei denen es verwendet wird, und bei der Bank eine Sperrung veranlassen, wenn Zahlungsdaten weitergegeben wurden oder betrügerische Abbuchungen festgestellt wurden [4][5]. ## Direkte Fragen ### Beweist eine Nachricht, die mein Passwort nennt, einen Hackerangriff? Die hier zitierten Quellen behandeln diesen konkreten Fall nicht. Sie weisen aber darauf hin, dass Informationen über Opfer Angreifern über online zugängliche Datensätze zugänglich werden können [2]. Die Gruppe Scattered Spider nutzte zum Beispiel Informationen aus früheren Datenlecks, um Namen von Beschäftigten für Social Engineering zu ermitteln [2]. ### Was bezweckt eine Nachricht, die immer wieder nachhakt? MITRE beschreibt Phishing zur Informationsgewinnung als Versuch, das Ziel dazu zu bringen, Informationen preiszugeben, oft Zugangsdaten. Dazu werden häufig mehrere Nachrichten verschickt, die dringend wirken [1]. Die Dringlichkeit nimmt dem Opfer die Zeit zum Prüfen. ### Ist der angezeigte Absender vertrauenswürdig? Nein. Die Fälschung der Absenderadresse kann den Empfänger täuschen und auch automatische Sicherheitswerkzeuge [1]. Die CISA ergänzt, dass eine Adresse die eines bekannten Unternehmens nachahmen kann, indem einige Zeichen verändert oder weggelassen werden [4]. ### Sollte man melden, auch ohne nachgegeben zu haben? Ja. Das britische NCSC erklärt, dass das Melden eines Versuchs die Menge der empfangenen Nachrichten senkt, das Opfer schwerer angreifbar macht und andere Personen schützt [3]. In Frankreich rät Cybermalveillance.gouv.fr, verdächtige E-Mails an Signal Spam und SMS an die 33700 zu melden [5]. ### Was sollte man als Beweis aufbewahren? Vor allem die erhaltene Nachricht. Cybermalveillance.gouv.fr empfiehlt, die Beweise aufzubewahren und bei einer Meldung möglichst viele davon weiterzugeben [5]. ## In der Haut des Angreifers Die Quellen beschreiben zuerst eine Vorbereitungsphase. MITRE ordnet das Sammeln von Informationen über die Identität der Opfer (Namen, E-Mail-Adressen, Zugangsdaten, Antworten auf Sicherheitsfragen) der Aufklärung zu, die vor jedem Angriff stattfindet [2]. Diese Informationen können aus der direkten Ansprache des Opfers stammen, aber auch aus Online-Daten oder sozialen Netzwerken [2]. Das NCSC sagt es für die breite Öffentlichkeit so: Kriminelle nutzen online verfügbare Informationen, auch aus sozialen Netzwerken, um ihre Nachrichten überzeugender zu machen [3]. Danach folgt der Vorwand. Phishing zur Informationsgewinnung besteht oft darin, sich als Quelle auszugeben, die einen Grund hätte, nach Auskünften zu fragen [1]. Der Angreifer kann auch versuchen, Informationen in einem direkten Austausch von E-Mails oder Sofortnachrichten zu erlangen [1]. Die CISA beschreibt für das Social Engineering eine ähnliche Logik: Reicht eine erste Quelle nicht aus, wendet sich der Angreifer an eine weitere in derselben Organisation und stützt sich auf die erste, um glaubwürdig zu wirken [4]. Die hier zitierten Quellen dokumentieren weder den Ablauf eines Vertrauensaufbaus durch ausgetauschte Bilder noch die Zahlungsforderung. Diese Elemente fehlen deshalb in diesem Beitrag. ## Was Sie auf dem Bildschirm sehen Die gesichteten Seiten nennen allgemeine Anzeichen einer betrügerischen Nachricht, die hier als Kontrollpunkte dienen: - eine Absenderadresse, die die eines seriösen Unternehmens nachahmt [4]; - eine allgemeine Anrede und fehlende Kontaktdaten in der Signatur [4]; - Links, deren tatsächliche Adresse, beim Darüberfahren sichtbar, nicht zum angezeigten Text passt [4]; - Fehler in Grammatik, Rechtschreibung oder Layout [4]; - ein unerwarteter Anhang, manchmal begleitet von einem falschen Gefühl der Dringlichkeit, damit er ungeprüft geöffnet wird [4]; - eine Internetadresse, die sich nur um ein Zeichen von der erwarteten Adresse unterscheidet [5]. Eine Nachricht kann auch dazu auffordern, eine Nummer anzurufen, wo der Angreifer versucht, vertrauliche Informationen zu erfragen [1]. Eine gut formulierte, persönlich zugeschnittene Nachricht weist diese Mängel nicht unbedingt auf. Cybermalveillance.gouv.fr hält fest, dass die Versuche heute immer besser gemacht sind, aber oft noch Warnzeichen zeigen [5]. ## Unter der Haube MITRE ordnet Phishing zur Informationsgewinnung (T1598) der Taktik der Aufklärung zu. Der Unterschied zum klassischen Phishing liegt im Ziel: Daten vom Opfer zu erlangen, nicht es dazu zu bringen, Schadcode auszuführen [1]. Es kann gezielt sein, gegen eine Person, ein Unternehmen oder eine Branche, oder massenhaft [1]. Vier Varianten werden aufgeführt: über einen Dienst, über einen Anhang, über einen Link und über Sprache [1]. Die E-Mail kann gefälscht sein, und Angreifer können außerdem E-Mails und Header kompromittierter Konten löschen oder verändern, um der Erkennung zu entgehen [1]. Auf der Verteidigungsseite nennt MITRE die Mechanismen SPF und DKIM, die sich in einer Organisation mit Richtlinien wie DMARC aktivieren lassen, um Nachrichten nach der Gültigkeit der Absenderdomäne und der Integrität der Nachricht zu filtern [1]. Die Schulung der Nutzer wird als Maßnahme genannt [1]. Zur Sammlung von Identitätsinformationen merkt MITRE an, dass sie sich den vorbeugenden Kontrollen des Unternehmens entzieht und dass Menge und Sensibilität der für Dritte zugänglichen Daten verringert werden müssen [2]. Das NCSC leitet daraus einen Rat für Beschäftigte ab: über veröffentlichte persönliche Informationen nachdenken und die Datenschutzeinstellungen der eigenen Konten in sozialen Netzwerken überprüfen [3]. ## Was Sie tun Die Maßnahmen, die die Quellen empfehlen: - Geben Sie keine sensiblen Informationen per Nachricht oder Telefon weiter [5]. - Bewahren Sie die erhaltene Nachricht als Beweis auf [5]. - Ändern Sie jedes preisgegebene Passwort sofort, ebenso das bei den anderen Diensten, bei denen es verwendet wird [4][5]. - Verwenden Sie für jeden Dienst ein anderes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn die Website sie anbietet [5]. - Wenn Sie Zahlungsdaten weitergegeben oder betrügerische Abbuchungen festgestellt haben, veranlassen Sie bei der Bank eine Sperrung [5]. - Wenn persönliche Daten dazu dienen, Ihre Identität zu missbrauchen, erstatten Sie Anzeige bei einer Polizeidienststelle oder der Gendarmerie oder schreiben Sie an den Staatsanwalt der Republik [5]. - Melden Sie die Nachricht an Signal Spam oder die SMS an die 33700 [5]. - Für Beratung ist France Victimes unter 116 006 erreichbar, kostenlos, täglich von 9 bis 19 Uhr [5]. - Melden Sie im beruflichen Umfeld die Preisgabe von Informationen der Organisation den zuständigen Personen, einschließlich der Netzwerkadministratoren [4]. ## Fallanalysen Keine der hier zitierten Quellen dokumentiert eine datierte Sextortion-Kampagne: weder die Wellen von E-Mails mit angeblich gehackter Webcam noch eine offizielle Warnung zum Thema. Deshalb wird hier keine Fallanalyse verfasst. Sie wird ergänzt, sobald eine Quelle sie liefert. Die gesichteten Seiten nennen nur verwandte Beispiele, ohne Datum des Ereignisses. Scattered Spider kombinierte Phishing zum Abgreifen von Zugangsdaten mit Social Engineering, um Einmalcodes abzufangen [1]. LAPSUS$ trug detaillierte Informationen über Beschäftigte zusammen, um seine Social-Engineering-Köder zu verstärken [2]. ## Quellen 1. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/ (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1589/ (abgerufen am 3. November 2026) 3. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them“, 26. November 2021. https://www.ncsc.gov.uk/collection/phishing-scams (abgerufen am 3. November 2026) 4. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026) 5. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“, 10. Januar 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.