Webcam-Erpressung und Sextortion
Drohnachricht, genanntes Passwort, Drohung mit Veröffentlichung: was die Quellen zu Phishing und Social Engineering sagen, und die Reflexe.
In 30 Sekunden
- Wo es vorkommt
- Per E-Mail, Sofortnachricht oder soziales Netzwerk, Kanäle, die die Quellen für Phishing zur Informationsgewinnung nennen1.
- Was der Angreifer will
- Informationen erlangen, oft Zugangsdaten, indem er Dringlichkeit ausnutzt1.
- Der Reflex
- Auf nichts antworten, die Nachricht aufbewahren, sie dann melden und Anzeige erstatten, wenn persönliche Daten dazu dienen, Ihre Identität zu missbrauchen, oder bei betrügerischen Abbuchungen5.
Worum es geht
Dieser Beitrag behandelt Webcam-Erpressung und Sextortion: eine Drohnachricht, die mit der Veröffentlichung intimer Aufnahmen droht. Diese Beschreibung ist eine Einordnung des Beitrags, keine Tatsache aus einer Quelle. Beschäftigte können eine solche Nachricht sowohl im privaten als auch im dienstlichen Postfach erhalten.
Ein Hinweis zu den Quellen: Die hier zitierten Quellen enthalten keine Seite, die der Sextortion selbst gewidmet ist, also weder eine datierte Kampagne noch eine offizielle Warnung zum Thema noch eine Zahl. Sie beschreiben dagegen Techniken des Phishings und des Social Engineerings. Die Verbindung zur Sextortion stammt vom Verfasser des Beitrags: Keine der hier zitierten Quellen stellt sie her. Dieser Beitrag beschränkt sich auf das, was diese Seiten belegen.
Direkte Fragen
Beweist eine Nachricht, die mein Passwort nennt, einen Hackerangriff?
Die hier zitierten Quellen behandeln diesen konkreten Fall nicht. Sie weisen aber darauf hin, dass Informationen über Opfer Angreifern über online zugängliche Datensätze zugänglich werden können2. Die Gruppe Scattered Spider nutzte zum Beispiel Informationen aus früheren Datenlecks, um Namen von Beschäftigten für Social Engineering zu ermitteln2.
Was bezweckt eine Nachricht, die immer wieder nachhakt?
MITRE beschreibt Phishing zur Informationsgewinnung als Versuch, das Ziel dazu zu bringen, Informationen preiszugeben, oft Zugangsdaten. Dazu werden häufig mehrere Nachrichten verschickt, die dringend wirken1. Die Dringlichkeit nimmt dem Opfer die Zeit zum Prüfen.
Ist der angezeigte Absender vertrauenswürdig?
Nein. Die Fälschung der Absenderadresse kann den Empfänger täuschen und auch automatische Sicherheitswerkzeuge1. Die CISA ergänzt, dass eine Adresse die eines bekannten Unternehmens nachahmen kann, indem einige Zeichen verändert oder weggelassen werden4.
Sollte man melden, auch ohne nachgegeben zu haben?
Ja. Das britische NCSC erklärt, dass das Melden eines Versuchs die Menge der empfangenen Nachrichten senkt, das Opfer schwerer angreifbar macht und andere Personen schützt3. In Frankreich rät Cybermalveillance.gouv.fr, verdächtige E-Mails an Signal Spam und SMS an die 33700 zu melden5.
Was sollte man als Beweis aufbewahren?
Vor allem die erhaltene Nachricht. Cybermalveillance.gouv.fr empfiehlt, die Beweise aufzubewahren und bei einer Meldung möglichst viele davon weiterzugeben5.
1In der Haut des Angreifers1 min
Die Quellen beschreiben zuerst eine Vorbereitungsphase. MITRE ordnet das Sammeln von Informationen über die Identität der Opfer (Namen, E-Mail-Adressen, Zugangsdaten, Antworten auf Sicherheitsfragen) der Aufklärung zu, die vor jedem Angriff stattfindet2. Diese Informationen können aus der direkten Ansprache des Opfers stammen, aber auch aus Online-Daten oder sozialen Netzwerken2. Das NCSC sagt es für die breite Öffentlichkeit so: Kriminelle nutzen online verfügbare Informationen, auch aus sozialen Netzwerken, um ihre Nachrichten überzeugender zu machen3.
Danach folgt der Vorwand. Phishing zur Informationsgewinnung besteht oft darin, sich als Quelle auszugeben, die einen Grund hätte, nach Auskünften zu fragen1. Der Angreifer kann auch versuchen, Informationen in einem direkten Austausch von E-Mails oder Sofortnachrichten zu erlangen1. Die CISA beschreibt für das Social Engineering eine ähnliche Logik: Reicht eine erste Quelle nicht aus, wendet sich der Angreifer an eine weitere in derselben Organisation und stützt sich auf die erste, um glaubwürdig zu wirken4.
Die hier zitierten Quellen dokumentieren weder den Ablauf eines Vertrauensaufbaus durch ausgetauschte Bilder noch die Zahlungsforderung. Diese Elemente fehlen deshalb in diesem Beitrag.
2Was Sie auf dem Bildschirm sehen1 min
Die gesichteten Seiten nennen allgemeine Anzeichen einer betrügerischen Nachricht, die hier als Kontrollpunkte dienen:
- eine Absenderadresse, die die eines seriösen Unternehmens nachahmt4;
- eine allgemeine Anrede und fehlende Kontaktdaten in der Signatur4;
- Links, deren tatsächliche Adresse, beim Darüberfahren sichtbar, nicht zum angezeigten Text passt4;
- Fehler in Grammatik, Rechtschreibung oder Layout4;
- ein unerwarteter Anhang, manchmal begleitet von einem falschen Gefühl der Dringlichkeit, damit er ungeprüft geöffnet wird4;
- eine Internetadresse, die sich nur um ein Zeichen von der erwarteten Adresse unterscheidet5.
Eine Nachricht kann auch dazu auffordern, eine Nummer anzurufen, wo der Angreifer versucht, vertrauliche Informationen zu erfragen1. Eine gut formulierte, persönlich zugeschnittene Nachricht weist diese Mängel nicht unbedingt auf. Cybermalveillance.gouv.fr hält fest, dass die Versuche heute immer besser gemacht sind, aber oft noch Warnzeichen zeigen5.
3Unter der HaubeIT-Teams1 min
MITRE ordnet Phishing zur Informationsgewinnung (T1598) der Taktik der Aufklärung zu. Der Unterschied zum klassischen Phishing liegt im Ziel: Daten vom Opfer zu erlangen, nicht es dazu zu bringen, Schadcode auszuführen1. Es kann gezielt sein, gegen eine Person, ein Unternehmen oder eine Branche, oder massenhaft1.
Vier Varianten werden aufgeführt: über einen Dienst, über einen Anhang, über einen Link und über Sprache1. Die E-Mail kann gefälscht sein, und Angreifer können außerdem E-Mails und Header kompromittierter Konten löschen oder verändern, um der Erkennung zu entgehen1.
Auf der Verteidigungsseite nennt MITRE die Mechanismen SPF und DKIM, die sich in einer Organisation mit Richtlinien wie DMARC aktivieren lassen, um Nachrichten nach der Gültigkeit der Absenderdomäne und der Integrität der Nachricht zu filtern1. Die Schulung der Nutzer wird als Maßnahme genannt1. Zur Sammlung von Identitätsinformationen merkt MITRE an, dass sie sich den vorbeugenden Kontrollen des Unternehmens entzieht und dass Menge und Sensibilität der für Dritte zugänglichen Daten verringert werden müssen2. Das NCSC leitet daraus einen Rat für Beschäftigte ab: über veröffentlichte persönliche Informationen nachdenken und die Datenschutzeinstellungen der eigenen Konten in sozialen Netzwerken überprüfen3.
4Was Sie tun1 min
Die Maßnahmen, die die Quellen empfehlen:
- Geben Sie keine sensiblen Informationen per Nachricht oder Telefon weiter5.
- Bewahren Sie die erhaltene Nachricht als Beweis auf5.
- Ändern Sie jedes preisgegebene Passwort sofort, ebenso das bei den anderen Diensten, bei denen es verwendet wird45.
- Verwenden Sie für jeden Dienst ein anderes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn die Website sie anbietet5.
- Wenn Sie Zahlungsdaten weitergegeben oder betrügerische Abbuchungen festgestellt haben, veranlassen Sie bei der Bank eine Sperrung5.
- Wenn persönliche Daten dazu dienen, Ihre Identität zu missbrauchen, erstatten Sie Anzeige bei einer Polizeidienststelle oder der Gendarmerie oder schreiben Sie an den Staatsanwalt der Republik5.
- Melden Sie die Nachricht an Signal Spam oder die SMS an die 337005.
- Für Beratung ist France Victimes unter 116 006 erreichbar, kostenlos, täglich von 9 bis 19 Uhr5.
- Melden Sie im beruflichen Umfeld die Preisgabe von Informationen der Organisation den zuständigen Personen, einschließlich der Netzwerkadministratoren4.
5FallanalysenReale Fälle1 min
Keine der hier zitierten Quellen dokumentiert eine datierte Sextortion-Kampagne: weder die Wellen von E-Mails mit angeblich gehackter Webcam noch eine offizielle Warnung zum Thema. Deshalb wird hier keine Fallanalyse verfasst. Sie wird ergänzt, sobald eine Quelle sie liefert.
Die gesichteten Seiten nennen nur verwandte Beispiele, ohne Datum des Ereignisses. Scattered Spider kombinierte Phishing zum Abgreifen von Zugangsdaten mit Social Engineering, um Einmalcodes abzufangen1. LAPSUS$ trug detaillierte Informationen über Beschäftigte zusammen, um seine Social-Engineering-Köder zu verstärken2.
Merkblatt
- Kennung
- CP-033
- Flügel
- 1. Angriffe und Techniken
- Brain-Kompetenz
- Social Engineering durchschauen (outsmart_social_engineering)
- Brain-Reflex
- cr-066
- Schema
- G5 · Entscheidungsbaum Reflex
- Sprachen
- de, en, fr
- Quellen
- 5 Quellen geprüft am 3. November 2026
Quellen5 Quellen
- MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/ (abgerufen am 3. November 2026)
- MITRE ATT&CK, „Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1589/ (abgerufen am 3. November 2026)
- NCSC (Royaume-Uni), „Phishing scams: how to spot and report them“, 26. November 2021. https://www.ncsc.gov.uk/collection/phishing-scams (abgerufen am 3. November 2026)
- CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026)
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“, 10. Januar 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (abgerufen am 3. November 2026)
Diesen Artikel zitieren
Brain, „Webcam-Erpressung und Sextortion“, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp033_de_2026,
author = {Brain},
title = {Webcam-Erpressung und Sextortion},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/},
note = {CC BY 4.0}
}