« Ich habe Ihre Webcam gehackt »: die Erpressungs-E-Mail, die einschüchtert, aber nichts vorzuweisen hat

Die E-Mail, die Sie schon in der ersten Zeile erschreckt

Eines Morgens öffnen Sie Ihren Posteingang. Eine Nachricht fällt Ihnen auf:

*« Guten Tag, ich habe Ihren Computer gehackt und verfüge über kompromittierende Videos von Ihnen. Wenn Sie mir nicht 1500 CHF in Bitcoin innerhalb von 48 Stunden überweisen, sende ich sie an Ihre gesamte Kontaktliste. »*

Noch schlimmer: Der Absender scheint Ihre eigene E-Mail-Adresse zu sein. Sie geraten in Panik. Sie fragen sich, was dieser Unbekannte wirklich über Sie weiss.

Atmen Sie durch. Es ist mit fast absoluter Sicherheit ein Bluff. Dieser Betrug, auch *Fake-Sextortion* oder *E-Mail-Erpressung* genannt, gehört seit mehreren Jahren zu den verbreitetsten in der Schweiz — und hat fast nie einen echten Beweis dahinter.

Die 3 häufigsten Varianten 2026

Variante 1 — « Ich habe Ihre Webcam gefilmt »

Der Betrüger behauptet, eine Spionage-Software installiert zu haben, die Ihre Webcam aktiviert hat, während Sie Erotik-Seiten besucht haben. Er sagt, ein kompromittierendes Video zu haben, das er Ihrer Familie und Ihren Kollegen sendet.

Warum es falsch ist: Auch wenn eine Webcam technisch gehackt werden kann, zielen solche Angriffe auf spezifische Personen mit erheblichen Mitteln ab — nicht auf Zehntausende von zufälligen Personen.

Variante 2 — « Ich habe Ihre Kreditkarten- und Ausweisdaten »

Die E-Mail droht, Ihre persönlichen Daten (Kreditkarte, AHV-Nummer, Führerausweis) im Darknet zu verkaufen, falls Sie nicht zahlen.

Warum es falsch ist: Wenn die Betrüger diese Daten wirklich hätten, würden sie sie selber für betrügerische Käufe verwenden — nicht eine Lösegeldforderung über 1500 Franken stellen.

Variante 3 — « Das Mail kommt von Ihrer eigenen Adresse »

Der beunruhigendste Effekt: Die E-Mail scheint von Ihrer eigenen Adresse zu kommen. Der Betrüger behauptet: « Sie sehen ja, dass ich Ihr Postfach kontrolliere. »

Warum es falsch ist: Es ist trivial einfach, die Absenderadresse einer E-Mail zu fälschen — das nennt man *Spoofing*. Der Betrüger hat keinen Zugang zu Ihrem Postfach, er hat lediglich im « Von »-Feld gelogen.

Warum es immer ein Bluff ist

Diese E-Mails werden in Massen versandt — oft millionenfach — an alle Adressen, die die Betrüger in geleakten Datenbanken finden. Die Rechnung ist einfach: Wenn 0,1 % der Empfänger aus Angst bezahlen, ist die Operation rentabel.

Drei Hinweise, die den Bluff bestätigen:

1. Kein Beweis vorgelegt Ein echter Erpresser würde mindestens einen Screenshot, einen Video-Ausschnitt oder ein spezifisches Detail mitschicken. Der Betrüger tut das nie — weil er nichts hat.

2. Geforderte Zahlung in Kryptowährung Bitcoin, Ethereum, Monero — immer Kryptos. Warum? Weil die Transaktionen kaum nachverfolgbar sind. Keine Behörde würde jemals so etwas verlangen.

3. Die Drohung ist generisch « Ihre Kontakte », « Ihre E-Mail-Liste », « Ihre Familie ». Keine konkreten Namen, keine genauen Zahlen. Ein Betrüger, der wirklich Ihre Daten hätte, würde Sie namentlich auf einen Angehörigen oder ein Bankkonto ansprechen.

Prüfen, ob Ihre E-Mail wirklich kompromittiert wurde

Auch wenn die aktuelle E-Mail ein Bluff ist, ist es möglich, dass Ihre Adresse Teil älterer Datenlecks anderer Seiten ist (LinkedIn 2021, Adobe 2013 usw.).

So prüfen Sie es in 30 Sekunden:

• •Gehen Sie auf `haveibeenpwned.com` (Referenzseite eines Sicherheitsforschers)
• •Geben Sie Ihre E-Mail-Adresse im Feld ein
• •Klicken Sie auf « pwned? »
• •Die Seite zeigt Ihnen, in welchen Lecks Ihre E-Mail auftaucht

Wenn Ihre Adresse in einem oder mehreren Lecks erscheint: - Ändern Sie sofort die Passwörter, die Sie auf diesen Seiten verwendet haben - Und auf allen anderen Seiten, auf denen Sie dasselbe Passwort verwenden (entscheidend) - Aktivieren Sie die Zweifaktor-Authentifizierung (2FA), wo immer möglich

Was tun bei dieser Erpressungs-E-Mail?

TUN: 1. Nicht in Panik geraten — genau das will der Betrüger 2. Niemals antworten — jede Antwort bestätigt, dass Ihre E-Mail aktiv ist 3. Auf keinen Fall zahlen — Zahlen lockt weitere, intensivere Versuche an 4. E-Mail löschen oder als Spam markieren 5. Dem NCSC melden auf antiphishing.ch oder report.ncsc.admin.ch 6. Webcam abdecken, falls der Gedanke Sie beunruhigt — ein Klebestreifen reicht

NICHT TUN: - Antworten, auch nicht beleidigend - Auf Links in der E-Mail klicken - Lösegeld zahlen (Sie werden mit einer höheren Forderung kontaktiert) - Es für sich behalten — sprechen Sie mit einem Angehörigen oder der Polizei, wenn Sie beunruhigt sind

Wie sich nachhaltig schützen

Passwörter: Verwenden Sie einen Passwort-Manager, um ein einzigartiges und komplexes Passwort pro Seite zu haben. Wird eine Seite gehackt, bleibt der Schaden auf diese Seite beschränkt.

Zweifaktor-Authentifizierung (2FA): Aktivieren Sie sie überall, wo möglich — Bank, E-Mail, soziale Netzwerke. Auch wenn Ihre Zugangsdaten geleakt werden, kann sich der Betrüger ohne zweiten Faktor nicht anmelden.

Regelmässige Prüfung: Gewöhnen Sie sich an, Ihre E-Mails einmal jährlich auf `haveibeenpwned.com` zu prüfen, oder abonnieren Sie den kostenlosen Benachrichtigungsdienst der Seite, der Sie bei neuen Lecks warnt.

Webcam: Für Besorgte garantiert eine physische Abdeckung (wenige Franken im Geschäft), dass kein Hack je zu einem echten Video führen kann.

Wichtig: Kein seriöser Erpresser interessiert sich für 1500 Franken, wenn er wirklich Beweise hat. Entweder würde er sie viel teurer an Dritte verkaufen, oder er würde gezielt reiche Personen ansprechen. Eine generische E-Mail mit Bitcoin-Forderung ist immer ein Bluff, der an Millionen Menschen versandt wird.