Ihr Konto wurde gehackt und sie fordern Geld
Die meisten Erpressungs-E-Mails sind ein Bluff, der auf einer geleakten Passwortdatenbank basiert. So erkennen Sie es und was zu tun ist.
Eine E-Mail sagt, dass jemand monatelang in Ihr Gerät eingedrungen ist, Sie durch die Webcam aufgezeichnet hat, Ihre Kontakte und Chats kopiert hat und alles an Ihre Freunde senden wird, es sei denn, Sie zahlen innerhalb von 48 Stunden in Kryptowährung. Dann sehen Sie Ihr Passwort in der Nachricht gedruckt, und es ist echt oder war es einmal.
[[answer]]Fast alle diese Nachrichten sind massenhaft versendete Täuschungen, die auf alten geleakten Passwortdatenbanken basieren. Der Absender hat keinen Zugriff auf Ihr Gerät und keine Aufzeichnungen. Überprüfen Sie, ob das Passwort in einem bekannten Leak erscheint, ändern Sie es überall, aktivieren Sie die Zwei-Faktor-Authentifizierung oder einen Sicherheitsschlüssel, speichern Sie die Nachricht als Beweis und zahlen Sie nicht.[[/answer]]
Diese Erkenntnis ist der ganze Trick: Eine Nachricht, die an Hunderttausende von Adressen gesendet wurde, fühlt sich plötzlich persönlich an. Nichts darin benötigt eine Antwort innerhalb der nächsten zehn Minuten.
Warum die meisten dieser Nachrichten bluffen
Erpressungsmails dieser Art sind ein Volumengeschäft. Jemand kauft einen Dump von Adressen und Passwörtern aus einem alten Leak und sendet eine Vorlage an jede Adresse darin, wobei das Passwort automatisch eingefügt wird. Es gibt keine Überwachung und keinen Ordner mit Screenshots — nur eine Tabelle und einen Mailserver.
Die Hinweise sind konsistent. Die Nachricht erwähnt nie etwas Spezifisches: keine Website, die Sie tatsächlich nutzen, kein echtes Gespräch, keinen Namen. Sie beschreibt, was sie angeblich hat, anstatt es zu zeigen, fordert Kryptowährung, weil diese Zahlung nicht rückgängig gemacht werden kann, und setzt eine kurze Frist, denn eine verängstigte Person, die einen Tag nachdenkt, hört auf, verängstigt zu sein. Wenn es scheint, als käme es von Ihrer eigenen Adresse, beweist das auch nichts: Ein Absenderfeld ist genauso fälschbar wie die Rücksendeadresse auf einem Umschlag. Zu wissen, [[post:how-personal-data-is-collected-online|woher diese Datenbanken mit E-Mails und Passwörtern stammen]] nimmt viel von der Bedrohung weg.
Wie man überprüft, ob das Passwort tatsächlich geleakt ist
Sie müssen nicht raten. Kostenlose Datenbanken zur Benachrichtigung über Leaks indexieren Anmeldeinformationen aus öffentlichen Dumps und ermöglichen es Ihnen, nach E-Mail-Adressen zu suchen; Have I Been Pwned ist die bekannteste und läuft als Projekt im öffentlichen Interesse. Wenn Ihre Adresse neben einer Website erscheint, die Sie erkennen, und das Jahr mit dem übereinstimmt, in dem Sie dieses Passwort verwendet haben, ist das Rätsel gelöst.
Die Überprüfung ist nur in eine Richtung stark, und diese Grenze ist wichtig. Ein Treffer sagt Ihnen, dass das Passwort seit Jahren im Umlauf ist, was auf einen Bluff hindeutet. Nichts zu finden sagt Ihnen nur, dass kein indexierter Dump Ihre Adresse enthält — viele gestohlene Daten werden nie veröffentlicht, nie verarbeitet oder befinden sich im privaten Handel. Die größte einzelne Quelle für gestohlene Anmeldungen heute ist nicht einmal eine gehackte Website, sondern Infostealer-Malware: Software, die den gespeicherten Passwortspeicher eines infizierten Computers leert und ihn in großen Mengen versendet. Have I Been Pwned indexiert einen Teil dieses Materials separat als Stealer-Logs, und einzelne Chargen haben bis 2025 und 2026 Zehntausende von einzigartigen Adressen hinzugefügt. Lesen Sie also ein leeres Ergebnis als «unbewiesen», niemals als «mein Passwort wurde nie geleakt» und niemals als Beweis dafür, dass die Bedrohung real sein muss.
Google und Apple haben beide einen Checker in ihren eigenen Passwortmanagern eingebaut, was normalerweise der schnellere Weg ist. Googles Password Checkup vergleicht gespeicherte Passwörter mit bekannten Leaks. Auf iPhone und iPad befindet sich das Äquivalent in der separaten Passwörter-App, im Sicherheitsbereich; die Erkennung selbst ist in den Einstellungen → Apps → Passwörter → Kompromittierte Passwörter erkennen aktiviert. Beide zeigen, welche Anmeldungen dasselbe Passwort wiederverwenden, was normalerweise die dringlichere Frage ist. Eine Regel: Suchen Sie nach E-Mail-Adressen und geben Sie niemals ein aktuelles Passwort auf einer Website ein, die Sie nicht verifizieren können. Einige legitime Tools sind so aufgebaut, dass das Passwort Ihr Gerät nie verlässt — die Passwortsuche von Have I Been Pwned sendet nur ein kurzes Präfix eines Hashes und vergleicht den Rest lokal — aber das ist eine Eigenschaft, die Sie bestätigen sollten, bevor Sie tippen, nicht annehmen sollten.
Was in der ersten Stunde zu tun ist
[[steps]] Nicht antworten und nicht zahlen :: Jede Antwort sagt dem Absender, dass die Adresse aktiv ist und zu jemandem gehört, der reagiert, was Sie auf eine kürzere, aggressivere Liste setzt. Überprüfen Sie das Passwort gegen Leak-Aufzeichnungen :: Finden Sie heraus, zu welchem Konto es gehörte, und suchen Sie dann Ihre E-Mail-Adresse in einem Leak-Index. Ein Treffer spricht für einen Bluff; nichts zu finden spricht viel weniger dafür, denn nicht jeder Dump ist indexiert. Ändern Sie dieses Passwort überall, wo es verwendet wurde :: Nicht nur auf der ursprünglichen Website. Wiederverwendung verwandelt einen alten Leak in zehn aktive Konten. Aktivieren Sie die Zwei-Faktor-Authentifizierung oder einen Sicherheitsschlüssel, wo immer dies angeboten wird :: Ein App-Code, ein Hardware-Schlüssel oder ein Sicherheitsschlüssel ist der Unterschied zwischen einem gestohlenen Passwort, das eine Unannehmlichkeit darstellt, und einem Einbruch, und ein Sicherheitsschlüssel hinterlässt kein gemeinsames Geheimnis für den nächsten Leak. Überprüfen Sie aktive Sitzungen und verbundene Apps :: Jeder große Dienst listet angemeldete Geräte und Apps mit Zugriff auf. Melden Sie sich von allem Unbekannten ab. Bewahren Sie den Beweis auf und erzählen Sie es jemandem :: Bewahren Sie die Nachricht mit ihren Headern auf und sagen Sie es laut einer Person, der Sie vertrauen — Scham und Isolation sind es, die dies funktionieren lassen. [[/steps]]
Wenn die Bedrohung real ist
Eine Minderheit der Fälle beinhaltet echten Zugriff, und dann ist eine Passwortänderung nicht genug. Die Signale unten werden zusammen gelesen, nicht einzeln: Keine einzelne Zeile beweist etwas für sich allein.
[[compare]] Signal | Massenhaft versendeter Bluff | Echter Kompromiss | Wie man es überprüft Zitiertes Passwort | Alt oder nur auf einer unwichtigen Seite verwendet | Aktuell und nie wiederverwendet | Suchen Sie Ihre Adresse in einem Leak-Index: Ein Treffer deutet auf einen Bluff hin, kein Treffer beweist nichts in beide Richtungen Angebotener Beweis | Keiner oder eine vage Beschreibung | Eine Datei oder Nachricht, die Sie erkennen | Fragen Sie, ob dieser Beweis aus einem öffentlichen Profil stammen könnte Aktivität im Konto | Anmeldeverlauf sieht normal aus | Unbekannte Geräte, neue App-Passwörter | Öffnen Sie die Sicherheits- oder Geräte-Seite des Kontos Wo es angekommen ist | Alte Adresse, generische Vorlage | Innerhalb eines Chats, den Sie verwenden, oder von Ihrem eigenen Konto | Überprüfen Sie den Ordner "Gesendet" und die Nachrichtenheader [[/compare]]
Die Aktivität im Konto ist die Zeile, die das größte Gewicht hat, denn sie ist die einzige, die der Absender nicht inszenieren kann. Wenn ein Kontakt Nachrichten erhalten hat, die Sie nie geschrieben haben, Ihre Wiederherstellungs-E-Mail ohne Ihr Zutun geändert wurde oder Sie sich von einem Dienst abgemeldet haben, den Sie nie verlassen haben, behandeln Sie es als einen aktiven Einbruch und folgen Sie den Schritten für den Fall, dass [[post:someone-signed-into-my-account|jemand tatsächlich in Ihr Konto eingeloggt hat]]. Echte Gerätekompromisse sind noch seltener und hinterlassen Spuren — schneller Batterieverbrauch, unerklärte Datennutzung, unbekannte Admin-Apps — was [[post:what-is-spyware-programs|so Spyware wirklich auf einem Telefon verhält]].
Warum das Bezahlen selten das Ende bedeutet
Menschen, die zahlen, werden als Menschen registriert, die zahlen. Das Muster, das immer wieder berichtet wird, ist, dass die Zahlung innerhalb von Tagen von einer zweiten Forderung mit einer höheren Summe gefolgt wird, weil die erste bewiesen hat, dass das Ziel unter Druck gesetzt werden kann. Nichts verpflichtet jemanden, irgendetwas zu löschen, und in einem Bluff gibt es nichts zu löschen. Selbst im seltenen Fall, dass Material tatsächlich existiert, kauft die Zahlung ein Versprechen von jemandem, der anonym ist, und der keine Möglichkeit hat zu zeigen, dass eine Kopie gelöscht wurde.
Wo man es melden kann
Das Melden führt selten dazu, dass eine Nachricht untersucht wird, aber es speist die Daten, die Wallets und Kampagnen schließen. In den Vereinigten Staaten nimmt die FTC Berichte unter reportfraud.ftc.gov entgegen, und das FBI betreibt das Internet Crime Complaint Center, das Beschwerden über Online-Erpressung entgegennimmt. Im Vereinigten Königreich gehört diese Rolle jetzt dem Report Fraud-Dienst der City of London Police — online unter reportfraud.police.uk oder telefonisch unter 0300 123 2040 — der Action Fraud im Winter 2025–2026 ersetzt hat und England, Wales und Nordirland abdeckt; in Schottland melden Sie es der Polizei Schottland unter 101. Markieren Sie es auch als Phishing in Ihrem Mail-Client, und wenn es über einen Messenger kam, verwenden Sie das In-App-Melde-Tool — Apple dokumentiert wie man Nachrichten auf dem iPhone blockiert, filtert und meldet. Wenn die betroffene Person unter 18 ist, gehen Sie direkt zu den Strafverfolgungsbehörden oder einem Kinderschutz-Dienst.
Den nächsten harmlos machen
Der Grund, warum ein Passwort, das vor Jahren geleakt wurde, Sie heute noch erschrecken kann, ist die Wiederverwendung. Sobald jedes Konto sein eigenes Passwort und einen zweiten Faktor hat, wird ein alter Leak zu Trivia anstatt zu einem Hebel, und die Passwortmanager, die in iOS, Android und Browsern integriert sind, sind für die meisten Menschen ausreichend. Wo ein Dienst einen Sicherheitsschlüssel anbietet, nehmen Sie ihn: Die Anmeldeinformationen bleiben auf dem Gerät oder im Passwortmanager, und nichts Wiederverwendbares wird auf dem Server gespeichert, sodass ein zukünftiger Leak dieser Website nichts zu verkaufen hat. Apple-, Google- und Microsoft-Konten unterstützen alle Sicherheitsschlüssel, und die integrierten Manager synchronisieren sie über Geräte hinweg.
Halten Sie Wiederherstellungskontakte aktuell und decken Sie eine Laptop-Webcam ab, wenn es Sie ruhiger macht. Wenn die oben genannten Überprüfungen auf einen Bluff hindeuteten — ein altes Passwort, kein spezifischer Beweis, sauberer Anmeldeverlauf — dann hat niemand Sie individuell betrachtet, und die nächste Nachricht dieser Art wird als Text auf einem Bildschirm ankommen, nichts weiter. Wenn sie in die andere Richtung zeigten, ist der Abschnitt über echten Kompromiss derjenige, den Sie zuerst durchgehen sollten.
[[faq]] Die E-Mail zeigte mein echtes Passwort — bedeutet das, dass sie mich gehackt haben? :: Nicht von sich aus. Passwörter leaken in großen Mengen von gehackten Websites und von Malware, die gespeicherte Passwortspeicher leert, und werden dann in Listen weiterverkauft, sodass das Zitieren eines Passworts nur beweist, dass es im Umlauf war. Ich habe meine E-Mail in einem Leak-Index gesucht und nichts gefunden — ist die Bedrohung dann real? :: Nein. Indizes decken nur Dumps ab, die veröffentlicht und verarbeitet wurden, sodass ein leeres Ergebnis «unbestätigt» bedeutet, nicht «nie geleakt». Beurteilen Sie die Bedrohung anhand des Anmeldeverlaufs und der Geräte, nicht anhand der Abwesenheit eines Eintrags. Die Nachricht kam von meiner eigenen Adresse, sind sie also in meinem Konto? :: Absenderadressen können gefälscht werden, und das ist in diesen Kampagnen Standard. Überprüfen Sie Ihren Gesendet-Ordner und den Anmeldeverlauf: Wenn die Nachricht dort nicht ist und keine unbekannten Geräte aufgeführt sind, wurde nichts aus Ihrem Postfach gesendet. Sollte ich zahlen, wenn ich wirklich etwas Peinliches habe? :: Nein. Die Zahlung markiert Sie als jemanden, der zahlt, und eine zweite Forderung folgt häufig. Wenn echtes Material existiert, melden Sie es, anstatt zu verhandeln — ein anonymer Absender kann nicht zeigen, dass eine Kopie gelöscht wurde. Was ist, wenn ich bereits geantwortet habe? :: Hören Sie auf zu antworten, ändern Sie die Passwörter der genannten oder implizierten Konten, aktivieren Sie die Zwei-Faktor-Authentifizierung oder Sicherheitsschlüssel und erwarten Sie weitere Versuche. Eine Antwort gibt niemandem Zugriff auf irgendetwas. [[/faq]]
Did this answer your question?