Der Begriff Erpresser-Mail bezeichnet eine Form der Online-Erpressung, bei der eine Drohung per E-Mail eine Zahlung erzwingen soll. Eine bekannte Auspr\u00e4gung ist der Sextortion-Scam: Der Absender behauptet, \u00fcber eine angeblich installierte Schadsoftware Bild- oder Videoaufnahmen des Empf\u00e4ngers erlangt zu haben, und droht mit deren Ver\u00f6ffentlichung. Bei typischen Fake-Sextortion-Kampagnen existiert das behauptete Material nicht<\/strong> \u2013 die Drohung beruht allein auf der Behauptung selbst. Bei dieser Masche verschicken Kriminelle die Mails h\u00e4ufig als Massen-Spam-Kampagne an eine gro\u00dfe Zahl von Empf\u00e4ngern; Glaubw\u00fcrdigkeit soll ein im Text zitiertes, echtes oder fr\u00fcher verwendetes Passwort erzeugen, das aus einem fr\u00fcheren Datenleck oder einer anderen kompromittierten Quelle stammen kann.<\/p>\n Mitarbeiter und Kunden eines Versicherers sind f\u00fcr diese Masche ebenso ansprechbar wie jede andere Zielgruppe, da die Massenversand-Logik keine R\u00fccksicht auf Berufs- oder Kundenstatus nimmt. Enth\u00e4lt eine solche Mail ein tats\u00e4chlich benutztes altes Passwort, kann allein dieser Wiedererkennungseffekt ausreichen, um die Zahlungsaufforderung glaubw\u00fcrdiger erscheinen zu lassen, obwohl das Passwort f\u00fcr sich allein keinen aktuellen Zugriff auf Ger\u00e4t oder Konto belegt. F\u00fcr die Reaktion z\u00e4hlt daher nicht die \u00dcberzeugungskraft der Drohung: Ein wiedererkanntes Passwort sollte unabh\u00e4ngig von seiner Herkunft ge\u00e4ndert werden; ein Leak-Check der eigenen Adresse<\/strong> liefert zur Herkunft einen Anhaltspunkt, aber keinen Beweis.<\/p>\n Beim Fake-Sextortion-Scam funktioniert eine Erpresser-Mail vor allem \u00fcber eine glaubw\u00fcrdig formulierte Drohung. Teilweise setzt der Absender die Adresse des Empf\u00e4ngers als Absenderzeile<\/strong> ein, sodass der Eindruck eines Kontozugriffs entsteht, ohne dass ein solcher Zugriff tats\u00e4chlich stattgefunden haben muss. Enth\u00e4lt die Nachricht ein echtes Passwort, das aus einem fr\u00fcheren Datenleck stammen kann, soll dies den Eindruck zus\u00e4tzlich st\u00fctzen und den Empf\u00e4nger von der Ernsthaftigkeit der Drohung \u00fcberzeugen, obwohl es f\u00fcr sich allein keinen aktuellen Zugriff auf das Ger\u00e4t belegt. Die geforderte Zahlung erfolgt h\u00e4ufig in Kryptow\u00e4hrung: Bei Bitcoin sind Transaktionen \u00f6ffentlich nachvollziehbar, die Zuordnung einer Adresse zu einer realen Person ist jedoch nicht ohne Weiteres m\u00f6glich; best\u00e4tigte Transaktionen k\u00f6nnen zudem nicht einseitig r\u00fcckg\u00e4ngig gemacht werden<\/strong>. Zahlt der Empf\u00e4nger, endet die Drohung damit nicht zwingend; eine L\u00f6schung des angeblichen Materials kann der Absender nicht liefern, da es bei typischen Fake-Sextortion-Kampagnen kein solches Material gibt.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33672","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Erpresser-Mail: Nachricht, die mit einer Drohung, etwa angeblich kompromittierendem Material, eine Zahlung fordert, h\u00e4ufig in Kryptow\u00e4hrung.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Erpressermail"}],"lead_definition":"Eine Erpresser-Mail ist eine Nachricht, die den Empf\u00e4nger mit einer Drohung, etwa der Ver\u00f6ffentlichung angeblich kompromittierender Aufnahmen, zu einer Zahlung bewegen soll, die h\u00e4ufig in Kryptow\u00e4hrung wie Bitcoin gefordert wird.","at_a_glance":[{"bullet":"Der Absender kann die eigene E-Mail-Adresse des Empf\u00e4ngers als Absenderzeile einblenden, ohne dass daf\u00fcr ein Zugriff auf das E-Mail-Konto notwendig war \u2013 die Absenderzeile l\u00e4sst sich beim Versand frei setzen."},{"bullet":"Eine in der Nachricht genannte Bitcoin-Adresse l\u00e4sst sich in einem \u00f6ffentlichen Blockchain-Explorer pr\u00fcfen; die dort sichtbaren Transaktionen geben jedoch nur Auskunft \u00fcber diese konkrete Adresse und erlauben keine verl\u00e4ssliche Aussage \u00fcber den Gesamterfolg einer Kampagne."},{"bullet":"Eine Zahlung garantiert nicht, dass die Drohung endet, und kann weitere Erpressungsversuche beg\u00fcnstigen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Nutzer erh\u00e4lt eine E-Mail mit einem seiner alten Passw\u00f6rter im Betreff und der Forderung, innerhalb von 48 Stunden Bitcoin zu \u00fcberweisen, da angeblich Webcam-Aufnahmen von ihm existieren."},{"example":"Im Rahmen einer Massenkampagne versenden Cyberkriminelle Erpresser-Mails mit Passw\u00f6rtern, die aus fr\u00fcheren Datenlecks stammen k\u00f6nnen."},{"example":"Eine Variante der Erpresser-Mail behauptet, Schadsoftware auf dem Rechner des Opfers installiert zu haben, und fordert eine Zahlung in Kryptow\u00e4hrung f\u00fcr die angebliche L\u00f6schung kompromittierenden Materials."},{"example":"Ein Mitarbeiter eines Versicherers erh\u00e4lt eine Erpresser-Mail mit seinem alten, dienstlich genutzten Passwort im Betreff; der Wiedererkennungseffekt des Passworts soll ihn zur Zahlung bewegen, obwohl das Passwort f\u00fcr sich allein keinen aktuellen Zugriff auf Kundendaten oder interne Systeme belegt."}],"misconception":[{"myth":"Ein Irrtum ist die Annahme, ein im Text genanntes, tats\u00e4chlich einmal genutztes Passwort beweise, dass Angreifer aktuellen Zugriff auf das Ger\u00e4t oder Konto haben.","reality":"Ein solches Passwort kann aus einem fr\u00fcheren Datenleck oder einer anderen bereits kompromittierten Quelle stammen und beweist f\u00fcr sich allein keinen aktuellen Zugriff auf Ger\u00e4t oder Konto; ein Leak-Check der eigenen Adresse liefert dabei nur einen Anhaltspunkt, keinen Beweis."}],"faq":[{"q":"Warum wirkt es, als k\u00e4me die Erpresser-Mail von der eigenen E-Mail-Adresse?","a":"Der Absendername einer E-Mail l\u00e4sst sich beim Versand technisch frei setzen, ohne dass daf\u00fcr ein Zugriff auf das tats\u00e4chliche Postfach notwendig ist. Angreifer tragen die Adresse des Empf\u00e4ngers einfach als Absenderzeile ein, um den Eindruck eines Kontozugriffs zu erzeugen; ein Blick in die vollst\u00e4ndigen E-Mail-Kopfzeilen zeigt die technische Versandroute und die beteiligten Mailserver, nicht zwingend den tats\u00e4chlichen Absender."},{"q":"Bedeutet ein im Text genanntes echtes Passwort, dass mein Ger\u00e4t gehackt wurde?","a":"Nicht zwingend: Das zitierte Passwort kann aus einem fr\u00fcheren Datenleck eines Online-Dienstes oder einer anderen bereits kompromittierten Quelle stammen und beweist f\u00fcr sich allein keinen aktuellen Zugriff auf Ger\u00e4t oder Konto. Ein Passwort-Check der eigenen Adresse in einer Leck-Datenbank liefert einen Anhaltspunkt, aber keinen Beweis; ein anschlie\u00dfender Passwortwechsel ist trotzdem sinnvoll."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33652],"pillar_link":null,"sources":[{"publisher":"","name":"Spam, Phishing & Co \u2013 Abschnitt \u201eSextortion und Erpressung mit Nacktbildern\"","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/spam-phishing-co.html","doc_type":"","group":"used"},{"publisher":"","name":"Sextortion \u2013 vom harmlosen Flirt zur organisierten Erpressung","url":"https:\/\/www.polizei-beratung.de\/themen-und-tipps\/gefahren-im-internet\/sextortion\/","doc_type":"","group":"used"},{"publisher":"","name":"Sextortion scammers still shilling with stolen passwords","url":"https:\/\/www.welivesecurity.com\/2020\/04\/30\/new-sextortion-scam-claims-know-your-password\/","doc_type":"2020","group":"used"},{"publisher":"","name":"Bitcoin FAQ \u2013 Transactions","url":"https:\/\/bitcoin.org\/en\/faq","doc_type":"","group":"used"},{"publisher":"","name":"Wirksamer Schutz von Benutzerkonten: Der \u00c4ndere-dein-Passwort-Tag braucht ein Update","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2026\/260130_Aendere-dein-Passwort-Tag.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Sextortion","url":"https:\/\/de.wikipedia.org\/wiki\/Sextortion","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Erpresser-Mail?<\/h2>\n
Woran erkenne ich Erpresser-Mail?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Absenderadresse identisch mit der eigenen<\/td>\n Die Absenderzeile zeigt scheinbar die eigene E-Mail-Adresse, ohne dass daf\u00fcr ein Zugriff auf das Postfach n\u00f6tig ist<\/td>\n<\/tr>\n \n Zitiertes altes Passwort<\/td>\n Der Text nennt mitunter ein tats\u00e4chlich einmal genutztes, \u00e4lteres Passwort, das aus einem fr\u00fcheren Datenleck stammen kann<\/td>\n<\/tr>\n \n Zahlungsforderung in Kryptow\u00e4hrung mit Frist<\/td>\n Die Nachricht verlangt h\u00e4ufig eine Zahlung in Kryptow\u00e4hrung, etwa Bitcoin, innerhalb weniger Stunden oder Tage<\/td>\n<\/tr>\n \n Fehlender konkreter Nachweis<\/td>\n Beim Fake-Sextortion-Scam wird ein angebliches Bild- oder Videomaterial behauptet, aber zu keinem Zeitpunkt tats\u00e4chlich beigef\u00fcgt oder belegt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n