Eine Erpresser-E-Mail enthält Ihr Passwort: Was zu tun ist

Manche Erpresser-E-Mails enthalten ein bekanntes Passwort und drohen damit, intime Bilder zu veröffentlichen oder Dateien zu löschen. Sie sollen das Opfer zum Zahlen bringen, bevor es prüft, ob die Drohung begründet ist.

Nach einem Datenleck können E-Mail-Adressen und in manchen Fällen Passwörter oder ihre Hashes offengelegt werden. Diese Daten können später in massenhaften Erpressungskampagnen wiederverwendet werden.

Dass die Nachricht ein bekanntes Passwort enthält, beweist für sich allein nicht, dass das Gerät oder das Konto derzeit kompromittiert ist. Es beweist aber, dass diese Kombination nicht weiter verwendet und nicht für andere Dienste wiederverwendet werden darf.

Antworten Sie nicht, zahlen Sie nicht und öffnen Sie weder Links noch Anhänge. Ist das Passwort noch aktiv oder wurde es wiederverwendet, ändern Sie es bei allen betroffenen Diensten, verwenden Sie eindeutige Passwörter und aktivieren Sie 2FA.

Bemerken Sie außerdem Zugriffe, Sitzungen, E-Mail-Regeln oder Änderungen, die Sie nicht kennen, bewahren Sie die Nachricht auf und fordern Sie eine Prüfung der Aktivität an. Der Erpressungstext beweist keinen Zugriff, darf aber auch nicht dazu dienen, unabhängige Beweise zu verwerfen.

Besonders nützlich ist außerdem der Dienst haveibeenpwned: Wenn Sie Ihre E-Mail-Adresse eingeben, sehen Sie, ob sie bei einem Angriff auf Plattformen und Dienste offengelegt wurde, die in den letzten Jahren Angriffe dokumentiert haben.

Ein Ergebnis ohne bekannte Datenlecks bei Have I Been Pwned beweist ebenfalls nicht, dass ein Konto sicher ist: Der Dienst meldet nur die Daten, die er kennt. Geben Sie kein aktuelles Passwort über Links ein, die Ihnen der Erpresser schickt.

Haben Sie bereits gezahlt oder gehen die Drohungen mit unabhängigen Beweisen einher, bewahren Sie die Konversation auf und bitten Sie über die offiziellen Kanäle um Hilfe. INCIBE dokumentiert diese Sextortion-Kampagnen. Sie müssen dem Erpresser nicht antworten, um die Aktivität Ihrer Konten zu prüfen.