Sie haben eine Droh- oder Erpressermail erhalten und fragen sich, was das bedeutet und was Sie jetzt tun sollen? Dieser Ratgeber gibt Ihnen einen vollständigen Überblick über alle häufigen Varianten — von der Bitcoin-Forderung bis zur Mail von der eigenen Adresse.
Was ist eine Erpressermail?
Eine Erpressermail (auch Drohmail oder Sextortion-Mail) ist eine E-Mail, die mit der Veröffentlichung von kompromittierenden Inhalten, dem Missbrauch persönlicher Daten oder anderen Schäden droht — sofern der Empfänger nicht innerhalb einer bestimmten Frist zahlt, meistens in Bitcoin.
Das Erschreckende: Viele dieser Mails wirken täuschend echt. Sie nennen ein echtes altes Passwort, behaupten, Ihr Gerät sei mit Schadsoftware infiziert, oder kommen scheinbar von Ihrer eigenen E-Mail-Adresse. All das sind bewusst eingesetzte psychologische Tricks — in der überwältigenden Mehrheit der Fälle steckt kein echter Angriff dahinter.
Die 5 häufigsten Varianten im Überblick
1. Bitcoin-Forderung mit altem Passwort
Die häufigste Variante: Die Mail nennt ein Passwort, das Sie tatsächlich irgendwann verwendet haben, und behauptet, Ihr Gerät sei dadurch kompromittiert. In Wirklichkeit stammt das Passwort aus einem alten Datenleck (z. B. LinkedIn 2012, Adobe 2013 oder einem der Tausenden anderen Lecks). Das Gerät wurde nie angegriffen.
➜ Erpressermail mit Passwort: Was das bedeutet und was Sie tun sollen
2. Webcam-Drohung / Sextortion
Die Mail behauptet, Sie wurden beim Betrachten von Inhalten gefilmt und das Bildmaterial werde an alle Kontakte gesendet, wenn Sie nicht zahlen. Diese Drohung ist in fast 100 % der Fälle eine Lüge — es gibt keine Aufnahmen. Das ist ein Massenspam-Trick.
➜ Webcam-Drohung per E-Mail: Warum die Aufnahmen nicht existieren
3. Mail kommt von Ihrer eigenen Adresse
Als „Beweis“ für den angeblichen Zugriff auf Ihr Konto erscheint Ihre eigene E-Mail-Adresse als Absender. Das ist E-Mail-Spoofing: Das SMTP-Protokoll erlaubt es, jeden beliebigen Absender einzutragen. Ihr Konto wurde nicht gehackt.
➜ Drohmail von eigener Mailadresse: Erklärung und Lösung
4. Angeblicher Hack mit Bitcoin-Forderung
Variante ohne spezifische persönliche Daten: Die Mail behauptet pauschal, Ihre Konten, Kamera oder Dateien seien kompromittiert. Ohne echten Beweis (spezifische Daten, Screenshots) handelt es sich fast immer um blinden Massenspam.
➜ Bitcoin-Erpressermail: Das steckt hinter dem Schema
5. Drohung mit persönlichen Daten oder Fotos
Seltenere, aber ernstzunehmendere Variante: Die Mail enthält tatsächliche persönliche Informationen, Fotos oder Details die nur bekannt sein können, wenn jemand Zugriff hatte. In diesen Fällen sollte sofort professionelle Hilfe in Anspruch genommen werden.
➜ Drohmail mit Bitcoin: Wann zahlen und wann ignorieren?
Was Sie bei jeder Erpressermail sofort tun sollten
- Nicht zahlen. Eine Zahlung beweist, dass Sie erreichbar und bereit sind — und löst in der Regel weitere Forderungen aus.
- Nicht antworten. Jede Antwort bestätigt, dass die Adresse aktiv ist.
- Screenshot und Mail-Header sichern. Falls Sie später Anzeige erstatten, sind diese Nachweise wichtig.
- Passwort prüfen und ändern. Falls die Mail ein Passwort nennt, das Sie noch verwenden: sofort ändern und auf Datenlecks prüfen.
- Ruhe bewahren und analysieren. Handelt es sich um Massenspam oder gibt es Hinweise auf einen echten Angriff? Wir helfen kostenlos bei der Einschätzung.
Spezialfall: Ihre eigene Domain wird missbraucht
Wenn nicht Sie eine Drohmail erhalten, sondern Ihre Kunden oder Kontakte Spam und Phishing-Mails von Ihrer Domain bekommen, liegt ein anderes Problem vor: Ihre Domain hat keine oder fehlerhafte SPF/DKIM/DMARC-Einträge. Angreifer missbrauchen das, um gefälschte Mails in Ihrem Namen zu versenden.
Das schadet Ihrer Domain-Reputation, kann Sie auf E-Mail-Blacklists bringen und gefährdet das Vertrauen Ihrer Kunden. Die Lösung ist technisch aber gut machbar:
- E-Mail-Spoofing dauerhaft stoppen: SPF, DKIM, DMARC einrichten
- Domain wird für Spam missbraucht: Was tun?
- Kunden erhalten Spam von meiner Domain: Sofortmaßnahmen
- Phishing-Mails von Ihrer Domain: Ursachen und Behebung
➜ Prüfen Sie jetzt kostenlos, ob Ihre Domain gegen Spoofing geschützt ist
Was tun, wenn das E-Mail-Konto wirklich gehackt wurde?
Manchmal steckt hinter der Drohmail tatsächlich ein echter Zugriff: Das Konto sendet ohne Ihr Wissen Mails, Sie finden unbekannte Anmeldeaktivitäten oder Passwörter bei anderen Diensten wurden zurückgesetzt. In diesem Fall gilt: schnell handeln.
- E-Mail-Konto gehackt: Sofortmaßnahmen Schritt für Schritt
- Hacker benutzt meine E-Mail-Adresse: Konto sofort sichern
E-Mails landen im Spam oder kommen nicht an?
Wenn Ihre eigenen E-Mails im Spam-Ordner der Empfänger landen oder gar nicht ankommen, können zwei Ursachen vorliegen: Ihre Domain steht auf einer Blacklist, oder Ihre DNS-Einträge sind fehlerhaft konfiguriert.
- E-Mail auf Blacklist: Delisting-Prozess erklärt
- Meine E-Mails landen im Spam: Ursachen und Lösungen
- Spam von eigener E-Mail-Adresse: Was passiert hier?
Anzeige erstatten: Sinnvoll oder nicht?
Bei Massenspam-Erpressungen führt eine Strafanzeige selten zur Täterermittlung — aber sie ist trotzdem richtig. Anzeigen erzeugen Statistiken, die Behörden für koordinierte Ermittlungen nutzen, und sind bei echtem Schaden Voraussetzung für Versicherungsleistungen.
- Erpressermail Anzeige erstatten: Schritt-für-Schritt Anleitung
- Erpressermail der Polizei melden: Was passiert danach?
Fazit: Ruhe bewahren — aber richtig handeln
Die überwiegende Mehrheit aller Erpressermails ist automatisch generierter Massenspam ohne echten Hintergrund. Zahlen Sie nie, antworten Sie nie und sichern Sie die Beweise. Falls Sie unsicher sind, ob Ihr Fall harmlos ist oder echten Handlungsbedarf hat — wir analysieren kostenlos.
Protecta360 hilft Ihnen sofort: Kostenlose Erstanalyse, Antwort innerhalb von 24 Stunden, kein IT-Wissen erforderlich.
