Online-Erpressung bezeichnet eine Angriffsmethode, bei der Cyberkriminelle Unternehmen oder Privatpersonen digital bedrohen, um Geldzahlungen oder andere Leistungen zu erzwingen. Zu den Mitteln z\u00e4hlen Ransomware, die Systeme oder Daten verschl\u00fcsselt, der Diebstahl sensibler Daten mit anschlie\u00dfender Ver\u00f6ffentlichungsdrohung sowie die Androhung oder Durchf\u00fchrung von DDoS-Angriffen<\/strong>. F\u00fcr die Entschl\u00fcsselung wird laut Polizeilicher Kriminalpr\u00e4vention in vielen F\u00e4llen ein L\u00f6segeld in Kryptow\u00e4hrungen wie Bitcoin gefordert. Teilweise werden mehrere Druckmittel innerhalb derselben Kampagne kombiniert; die Verbindung von Datenverschl\u00fcsselung durch Ransomware mit der Drohung, erbeutete Daten zu ver\u00f6ffentlichen, wird als Double Extortion bezeichnet. Der Hebel liegt bei Online-Erpressung in der tats\u00e4chlichen oder angedrohten Einwirkung auf Systeme oder Daten.<\/p>\n F\u00fcr einen Versicherer kann auch die Erreichbarkeit von Kundenportal oder Antragsstrecke zum Druckmittel werden, wenn Angreifer mit einem DDoS-Angriff drohen, sollte keine Zahlung erfolgen. Ob ein solcher Angriff den Betrieb tats\u00e4chlich beeintr\u00e4chtigt, h\u00e4ngt unter anderem von vorhandenen Schutzma\u00dfnahmen wie DDoS-Mitigation und Lastverteilung<\/strong> ab; eine blo\u00dfe Ank\u00fcndigung ohne technische Umsetzung verursacht dagegen keinen Ausfall.<\/p>\n Online-Erpressung funktioniert, indem Angreifer \u00fcber eines von mehreren Mitteln Druck auf das Opfer aufbauen und anschlie\u00dfend eine Zahlung fordern, um den angedrohten oder bereits eingetretenen Schaden abzuwenden. Bei Ransomware verschl\u00fcsseln die T\u00e4ter Systeme oder Daten und bieten gegen Zahlung einen Entschl\u00fcsselungsschl\u00fcssel an. Beim Datendiebstahl drohen sie mit der Ver\u00f6ffentlichung erbeuteter Informationen, etwa auf einer Leak-Seite im Darknet<\/strong>, und k\u00f6nnen damit auf den drohenden Reputationsschaden als Hebel setzen. Bei DDoS-Erpressung \u00fcberlasten die Angreifer Systeme mit Datenverkehr oder k\u00fcndigen einen solchen Angriff lediglich an, um allein durch die Drohung eine Zahlung zu erzwingen.<\/p>\n Manche Kampagnen verbinden mehrere dieser Mittel, etwa Datendiebstahl und Ransomware-Verschl\u00fcsselung, um den Druck auf das Opfer zus\u00e4tzlich zu erh\u00f6hen. Ob eine Zahlung den angedrohten Schaden tats\u00e4chlich abwendet, ist dabei nicht garantiert, da die T\u00e4ter sich nicht an eigene Ank\u00fcndigungen halten m\u00fcssen<\/strong>.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33695","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Online-Erpressung nutzt etwa Ransomware, gestohlene Daten oder DDoS-Drohungen als Druckmittel gegen Unternehmen oder Privatpersonen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"digitale erpressung"}],"lead_definition":"Online-Erpressung ist eine Angriffsmethode, bei der Cyberkriminelle Unternehmen oder Privatpersonen digital bedrohen, um etwa mithilfe von Ransomware, gestohlenen Daten oder angedrohten DDoS-Angriffen Geldzahlungen oder andere Leistungen, teilweise unter Zeitdruck, zu erzwingen.","at_a_glance":[{"bullet":"Als Synonym f\u00fcr den Begriff wird auch digitale Erpressung verwendet."},{"bullet":"Bei einer Double-Extortion-Kampagne kombinieren Angreifer die Verschl\u00fcsselung durch Ransomware mit dem Diebstahl von Daten und der Drohung, diese zu ver\u00f6ffentlichen."},{"bullet":"Bereits die reine Ank\u00fcndigung eines DDoS-Angriffs kann eine Zahlung erzwingen, ohne dass der Angriff tats\u00e4chlich stattfindet."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Krankenhausbetreiber wird nach einer Ransomware-Infektion aufgefordert, einen Betrag in Bitcoin zu zahlen, um wieder Zugriff auf verschl\u00fcsselte Patientendaten zu erhalten."},{"example":"Ein Online-H\u00e4ndler erh\u00e4lt eine Nachricht, in der ein DDoS-Angriff auf seinen Shop angedroht wird, sofern er nicht innerhalb von 24 Stunden eine Schutzgeb\u00fchr \u00fcberweist."},{"example":"Nach einem Einbruch in die Unternehmensinfrastruktur drohen Angreifer, gestohlene Mitarbeiterdaten zu ver\u00f6ffentlichen, und kombinieren so Datendiebstahl mit Erpressung."},{"example":"Droht eine Angreifergruppe einem Versicherer mit einem DDoS-Angriff auf Kundenportal und Antragsstrecke, kann bereits die Ank\u00fcndigung ausreichen, um eine Zahlung zu erzwingen, ohne dass ein Angriff tats\u00e4chlich stattfindet."}],"misconception":[{"myth":"Eine Zahlung an die Erpresser wird als sichere M\u00f6glichkeit angesehen, den angedrohten Schaden abzuwenden.","reality":"Weder die R\u00fcckgabe oder L\u00f6schung gestohlener Daten noch das Ausbleiben eines DDoS-Angriffs sind nach einer Zahlung garantiert, da Angreifer sich nicht an eigene Zusagen halten m\u00fcssen."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Cyber-Erpresserbande","inline_description":"Cyber-Erpresserbande bezeichnet eine kriminelle Gruppe, die Unternehmen oder Personen mit digitalen Mitteln erpresst.","description":"Solche Gruppen arbeiten oft arbeitsteilig, etwa mit Entwicklern, Verhandlern und Geldw\u00e4schern, und betreiben Erpressung wie ein Gesch\u00e4ft. Gemeint sind die T\u00e4ter, nicht die Tat.","source":"","key":""},{"title":"Cyber-Erpressung","inline_description":"Cyber-Erpressung ist eine andere Bezeichnung f\u00fcr Online-Erpressung, also Erpressung mit digitalen Mitteln.","description":"Der Begriff betont die digitale Tatbegehung und wird f\u00fcr Ransomware, Datendiebstahl mit Ver\u00f6ffentlichungsdrohung oder DDoS-Drohungen gleicherma\u00dfen verwendet. Er ist inhaltlich deckungsgleich und im allgemeinen Sprachgebrauch \u00fcblich.","source":"","key":""},{"title":"Cyber-Sextortion","inline_description":"Cyber-Sextortion ist eine Erpressung, bei der mit der Ver\u00f6ffentlichung intimer Bilder oder Videos gedroht wird.","description":"Die T\u00e4ter verlangen Geld oder weitere Aufnahmen, andernfalls drohen sie, das Material an Kontakte zu senden oder zu ver\u00f6ffentlichen. Der Druck entsteht durch Scham und Angst vor Blo\u00dfstellung.","source":"","key":""},{"title":"DDoS-Erpressung","inline_description":"DDoS-Erpressung ist eine Erpressung, bei der mit einem \u00dcberlastungsangriff auf Dienste oder Webseiten gedroht wird.","description":"Die T\u00e4ter fordern Zahlung, damit der Angriff ausbleibt oder endet. Betroffen sind vor allem Organisationen, deren Erreichbarkeit gesch\u00e4ftskritisch ist, weil schon die Drohung Druck erzeugt.","source":"","key":""},{"title":"Erpresser-E-Mail","inline_description":"Erpresser-E-Mail ist eine Nachricht, die Empf\u00e4nger mit Drohungen zu einer Zahlung oder Handlung dr\u00e4ngen will.","description":"Typisch sind angebliche Kenntnisse \u00fcber Geheimnisse, Zugangsdaten oder Aufnahmen des Empf\u00e4ngers. H\u00e4ufig wird die Mail massenhaft verschickt, ohne dass die behaupteten Informationen tats\u00e4chlich vorliegen.","source":"","key":""},{"title":"Erpressungskampagne","inline_description":"Erpressungskampagne bezeichnet eine koordinierte Serie von Erpressungsversuchen gegen viele Ziele nach gleichem Muster.","description":"T\u00e4ter versenden etwa Drohmails oder Forderungen in gro\u00dfem Umfang oder greifen mehrere Organisationen nacheinander an. Der Begriff beschreibt den organisierten, wiederholten Charakter, nicht eine bestimmte Technik.","source":"","key":""},{"title":"Fake-Sextortion","inline_description":"Fake-Sextortion ist eine Betrugsmasche, die intimes Belastungsmaterial lediglich behauptet, um Zahlungen zu erpressen.","description":"Die Mails behaupten, der Empf\u00e4nger sei beim Betrachten bestimmter Inhalte aufgezeichnet worden, ohne dass solche Aufnahmen existieren. Der Bluff setzt auf Verunsicherung und Scham.","source":"","key":""},{"title":"Geldw\u00e4sche-Netzwerk","inline_description":"Geldw\u00e4sche-Netzwerk ist ein Geflecht aus Personen und Konten, das erpresste Zahlungen verschleiert und weiterleitet.","description":"Erl\u00f6se aus L\u00f6segeldern gelangen \u00fcber Zwischenkonten, Dienste und Kryptow\u00e4hrungen zur\u00fcck in den regul\u00e4ren Kreislauf. Das Netzwerk geh\u00f6rt zum Umfeld der T\u00e4ter, ist aber kein Erpressungsverfahren selbst.","source":"","key":""},{"title":"Krypto-Erpressung","inline_description":"Krypto-Erpressung ist eine Erpressung, bei der die Zahlung in Kryptow\u00e4hrung verlangt wird.","description":"Kryptow\u00e4hrungen erleichtern den T\u00e4tern anonyme, grenz\u00fcberschreitende Zahlungen, weshalb sie bei Ransomware und anderen Erpressungsformen als Zahlungsmittel gefordert werden. Der Begriff nennt das Zahlungsmittel, nicht die Methode.","source":"","key":""},{"title":"L\u00f6segeldfreie Erpressung","inline_description":"L\u00f6segeldfreie Erpressung ist eine Erpressungsform ohne Verschl\u00fcsselung, bei der nur mit Ver\u00f6ffentlichung gedroht wird.","description":"Die T\u00e4ter entwenden Daten und drohen mit deren Ver\u00f6ffentlichung, ohne Systeme zu sperren. Der Druck beruht auf dem Reputations- und Datenschutzrisiko statt auf einem Ausfall der Systeme.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33672,33690,33679,33681,33685,33693],"pillar_link":null,"sources":[{"publisher":"","name":"Ransomware","url":"https:\/\/www.polizei-beratung.de\/themen-und-tipps\/gefahren-im-internet\/ransomware\/","doc_type":"","group":"used"},{"publisher":"","name":"Aktive Crime-Gruppen in Deutschland","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Threat-Intelligence\/Aktive-Crime-Gruppen\/aktive-crime-gruppen.html","doc_type":"2026","group":"further"},{"publisher":"","name":"Ransomware \u2013 Vorsicht vor Erpressersoftware","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/Ransomware\/ransomware.html","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Online-Erpressung?<\/h2>\n
Woran erkenne ich Online-Erpressung?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Erpresserschreiben mit Fristsetzung<\/td>\n Nachricht per E-Mail, Popup oder Brief fordert eine Zahlung innerhalb einer genannten Frist<\/td>\n<\/tr>\n \n Drohung mit Datenver\u00f6ffentlichung<\/td>\n Angreifer nennen teilweise konkrete Dateinamen oder Datenkategorien als Beweis f\u00fcr den behaupteten Zugriff<\/td>\n<\/tr>\n \n Angek\u00fcndigter oder laufender DDoS-Angriff<\/td>\n Website oder Kundenportal wird kurzzeitig unerreichbar, begleitet von einer Zahlungsforderung<\/td>\n<\/tr>\n \n Zahlungsaufforderung in Kryptow\u00e4hrung<\/td>\n Anweisung zur Zahlung in Bitcoin oder einer vergleichbaren Kryptow\u00e4hrung an eine genannte Wallet-Adresse<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n