{"id":7928,"date":"2019-08-08T10:53:49","date_gmt":"2019-08-08T08:53:49","guid":{"rendered":"https:\/\/www.expertiger.de\/blog\/?p=7928"},"modified":"2020-06-29T15:25:43","modified_gmt":"2020-06-29T13:25:43","slug":"erpressermail-konto-gehackt","status":"publish","type":"post","link":"https:\/\/www.expertiger.de\/blog\/erpressermail-konto-gehackt\/","title":{"rendered":"Erpressermail mit eigenem Passwort oder Mail-Adresse bekommen? Das m\u00fcssen Sie jetzt tun!"},"content":{"rendered":"

Seit Mitte 2018 breitet sich eine neue Welle von Erpressermails in Deutschland aus. Zuvor hatten sich die Hacker wohl vor allem auf die Niederlande und den englischsprachigen Raum beschr\u00e4nkt. Falls Sie Opfer einer solchen Erpressermail (z.B. mit Androhungen “privates Material” zu ver\u00f6ffentlichen, mit Ihrer eigenen Adresse als Absender oder der Aufforderung mit Bitcoins zu bezahlen), bekommen haben, sollten Sie jetzt unseren Blogartikel lesen. Wir geben Tipps und erkl\u00e4ren Ihnen was jetzt zu tun ist.<\/strong><\/p>\n

<\/p>\n

Erpressermails – Die wichtigsten Fragen<\/h2>\n\n\n
Wurde mein Email-Account gehackt?<\/strong>

Nein. Es handelt sich um sogenanntes Email-Spoofing. Die Mail kommt nicht von Ihrem eigenen Account. <\/p> <\/div>

Hat der Absender wirklich Bilder \/ Videos?<\/strong>

Nein. Obwohl es theoretisch m\u00f6glich ist, haben wir bisher von keinem einzigen Fall geh\u00f6rt, in dem das der Fall war. <\/p> <\/div>

Soll ich bezahlen?<\/strong>

Nein. Uns ist kein Fall bekannt, in dem tats\u00e4chlich Bilder \/ Videos ver\u00f6ffentlicht wurden. <\/p> <\/div>

Wem kann ich die Erpresser-Mail melden?<\/strong>

Der Polizei. Beachten Sie die Hinweise hier: https:\/\/www.polizei-praevention.de\/themen-und-tipps\/spammails-zur-polizei.html<\/a><\/p> <\/div>

Wurden schon einmal tats\u00e4chlich Bilder \/ Videos ver\u00f6ffentlicht?<\/strong>

Nein. Uns ist kein einziger solcher Fall bekannt. <\/p> <\/div> <\/div>\n\n\n\n

Erpresser-Mails – so l\u00e4uft der Betrug<\/h2>\n\n\n\n

Sextortion-Mails – Was passiert genau?<\/h3>\n\n\n

Erpressermails an sich gibt es schon seit vielen Jahren. Allerdings werden die Absender dieser E-Mails immer dreister in ihrem Vorgehen und ihren Zielen. Zur Zeit kursiert eine sogenannte “Sextortion”-Mail<\/strong> durch die deutschen E-Mail-Postf\u00e4cher. Die Hacker hinter den E-Mails und den Bedrohungen scheinen ausl\u00e4ndische Banden zu sein, meist wohl aus Osteuropa. Betroffenen sind hierbei\u00a0vor allem m\u00e4nnliche Empf\u00e4nger<\/strong>. Au\u00dferdem senden die Hacker die Erpessermails prim\u00e4r an gesch\u00e4ftliche Adressen<\/strong>. Warum das so ist erkl\u00e4ren wir im n\u00e4chsten Punkt.<\/p>\n

In den aktuellen Epressermails behaupten die Absender, dass sie Bildschirmaufnahmen und Webcam-Aufnahmen<\/strong> der Empf\u00e4nger der E-Mails haben. Als w\u00e4re das nicht schon schlimm genug, erkl\u00e4ren die Hacker in der Epressermail, dass man sich den “Virus” wohl beim Besuch einer Pornoseite eingefangen habe und sie ab dem Zeitpunkt jedes mal wenn der Betroffene eine solche “Spa\u00df-Seite” besucht hat, beide Aufnahmen gestartet hat<\/strong>. Zun\u00e4chst k\u00f6nnen wir Entwarnung geben: Die Behauptungen der Hacker sind nicht wahr<\/strong> und bezwecken nur, dass die Betroffenen Angst bekommen und unter Druck gesetzt werden.<\/p>\n

Schlimm wird es angeblich nur, wenn der Empf\u00e4nger der Mail einen bestimmten Geldbetrag in Bitcoins nicht innerhalb von 48 Stunden bezahlt. Dann werden scheinbar die aufgenommenen Videos\u00a0an alle Kontakte gesendet.<\/strong> Hinzu kommt, dass, wie bereits erw\u00e4hnt, die Sextortion-Mails haupts\u00e4chlich an gesch\u00e4ftliche E-Mail-Adressen gesendet werden. Dies ist aus Sicht der Hacker auch durchaus logisch. Denn nat\u00fcrlich m\u00f6chte der Empf\u00e4nger sehr ungern, dass die Kollegen oder gar der Chef<\/strong> solche Aufnahmen zu Gesicht bekommen.<\/p>\n

Die “Sextortion”-Erpressermail – So sieht sie aus<\/h3>\n

Es sind verschiedenste Arten von Sextortion-Erpressermails im Umlauf, die sich in der Sprache oder auch dem Inhalt unterscheiden. Im Folgenden sehen Sie eine deutsche Version<\/strong>\u00a0mit Einbindung des Passworts des Empf\u00e4ngers.<\/strong> Es gibt allerdings auch Varianten, welche so programmiert sind, dass es f\u00fcr den Empf\u00e4nger den Anschein hat, dass die E-Mail vom eigenen Account<\/strong> aus gesendet wurde. Aktuell (April 2019) kursiert eine solche Nachricht mit dem Betreff “Nachricht vom Sicherheitsdienst. Der Zugang zu Ihrem Konto erfolgt uber Dritte.”.<\/p>\n

\"Erpressermail<\/p>\n

\n

Betreff:<\/strong> Hallo [NAME] – 72h zeit zum Zahlen<\/p>\n

Na du, du weisst zwar nicht wer ich bin, aber um direkt zur sachen zu kommen, ich bin schon etwas laenger auf deinem PC und in deinem Netzwerk unterwegs, deine Passwoerter kenne ich uebrigens auch alle! Das glaubst du nicht? Hier ist eines deiner Passwoerter: XXXXX<\/p>\n

Wie das ganze passieren konnte? Beim besuchen einer von mir infizierten Seite, hast du dir (ohne es zu wissen – suche nach drive-by-download wenn du mehr darueber erfahren moechtest) einen Trojaner runtergeladen, welcher mir kompletten Zugang zu deinem Computer und Netzwerk gab! Danach habe ich alles von Interesse (Fotos, Kontakte, etc.) gespeichert. Das meiste interesse hatte ich allerdings an deiner Kamera, mit der ich alles was du so machst aufgezeichnet habe. Bei den Aufzeichnungen sind ein paar unschoene Videos dabei, um genauer zu werden bist das du, wie du dir selbst zur Hand gehst du und dein Intimbereich sind uebrigens sehr gut zu erkennen. Was haelst du davon wenn ich alles an Videomaterial an alle deine Kontakte versende? Findest du nicht so gut? Glaube ich dir gerne, deine Freunde und Familie (vllt. sogar dein Chef?) faenden es sicher nicht schoen dich in voller Aktion zu sehen (oder doch?) :). Soweit muss es aber auch gar nicht kommen, hier ist was wir tun das unser kleines Geheimnis auch weiterhin ein Geheimnis bleibt: Du schickst mir innerhalb von 72 Stunden (die E-Mail enthaelt einen Tracking-Pixel, somit weiss ich wann du diese E-Mail geoeffnet hast. Die Zeit laeuft ab jetzt!) 0.1 Bitcoin (ca. 650 Euro) an die unten stehende Addresse, woraufhin ich alles an Videos, Fotos und allen anderen Daten loesche und wir das ganze einfach vergessen. Du kannst dein Leben ungestoert weiter leben und hakst das ganze als Lehrgeld ab. Falls du nicht bezahlst machen wir folgendes: Die Videokollektion (und alles andere was ich sonst noch so an ‘Erwachsenen Material’ finde) wird allen deinen E-Mail und Social-Media Kontakten zugesandt. Ich werde dein Leben zur Hoelle machen, glaub es mir. ‘Das ist Erpressung, ich gehe zur Polizei’ ist sicherlich dein erster Gedanke. Von mir aus, geh zur Polizei. Helfen kann diese dir allerdings auch nicht. Du moechtest, dass das alles vorbei ist? Gut, Bitcoins sind schnell gekauft und die Geschichte ist vergessen. Suche kurz nach ‘Bitcoins kaufen’ in Google und du wirst schnell rausfinden wie du welche kaufen kannst. Danach sendest du die Bitcoins an die folgende Addresse: Der Betrag: 0.1 Bitcoins Die Addresse: 1K2yLMCKLu6jNjm1pjqQoXF21QTYrjCZVq Kopiere die Addresse so wie sie dort steht, Gross- und Kleinschreibung beachten oder die Bitcoins kommen nicht an. Nachdem deine Zahlung eingegangen ist, wird alles was ich von dir habe vernichtet und du wirst nie wieder etwas von mir hoeren! Antworten auf diese E-Mail kannst du dir sparen. Antworten von mir wird es keine geben.<\/p>\n<\/blockquote>\n

Genauso wie in dieser Mail, werden in so gut wie allen Versionen dieser Sextortion-Attacke nur Zahlungen per Bitcoin<\/strong> akzeptiert. Auch dies sollte Sie warnen. Heutzutage ist es f\u00fcr die meisten Menschen und Unternehmen noch nicht \u00fcblich mit Bitcoins zu bezahlen, weshalb Sie bei solchen unseri\u00f6sen Mails, welche Sie auffordern Bitcoins zu \u00fcberweisen, besonders Acht geben sollten. Am besten befolgen Sie die Punkte aus unserem letzten Oberpunkt.<\/strong><\/p>\n

Update August 2019 – neue Variante im Umlauf<\/h3>\n

Aktuell hat uns wieder einmal eine neue Variante der Email-Erpressung erreicht. Besonders fies: Im Betreff<\/p>\n

\n

“WICHTIG! Ich habe dich beim \u028dasturbieren aufgenommen! Ich habe Max Mustermann.mp4 erfasst.”<\/p>\n<\/blockquote>\n

wird die Existenz einer pers\u00f6nlich benannten Video-Datei mit dem Vor- und Nachname des Empf\u00e4ngers (.mp4 ist ein Video-Format) vermittelt, um die Drohung besonders pers\u00f6nlich und realistisch zu machen. Aber keine Angst, wie alle anderen Drohungen dieser Art, liegt auch hier in der Regel kein Grund zur Sorge vor. Die Nachricht im ganzen lautet:<\/p>\n

\n

Ich schreibe Ihnen, weil Ich \u028dalw\u0430re auf die \u01f7orno-Website
gesetzt habe, die Sie besucht haben.<\/p>\n

Mein V\u03afrus hat all Ihre pers\u00f6nlichen Daten gesammelt,
und hat Ihre K\u0430mer\u0430 w\u00e4hrend Ihrer \u028dasturbation eingeschaltet.<\/p>\n

Ich muss zugeben, Sie sind sehr pervers…..<\/p>\n

Zudem hat die Software Ihre Kontakte kopiert.
Ich werde das Vide\u043e l\u00f6schen, wenn Sie mir 2.000 EUR in Bitcoin zahlen.
2.000 EUR = 0.1935801 BTC<\/p>\n

Dies ist Adresse f\u00fcr die Zahlung :<\/p>\n

3PUVpsFqtpRjg6moewsspSLk3Kr1r78NwD<\/p>\n

Wenn Sie die Zahlung nicht innerhalb von 48 \u015etunden abschicken,
werde ich dieses V\u0399deo an alle Ihre Freunde und Bekannten schicken.
Ich wei\u00df, wo Sie wohnen.<\/p>\n

Ich gebe Ihnen 48 \u015etunden f\u00fcr die Zahlung.<\/p>\n

Es ist nicht notwendig, mir zu sagen,
dass Sie mir das Geld geschickt haben.<\/p>\n

Diese Adresse ist mit Ihnen verkn\u00fcpft, mein System wird alle Daten
nach der \u00dcbertragung automatisch l\u00f6schen.<\/p>\n

***********************************************
Senden Sie sofort 2.000 EUR (0.1935801 BTC) an diese Adresse:<\/p>\n

0.1935801 BTC
an diese Adresse:<\/p>\n

3PUVpsFqtpRjg6moewsspSLk3Kr1r78NwD
(Kopieren Sie es und f\u00fcgen Sie es ein)
***********************************************<\/p>\n

1 BTC = 10.420 EUR also senden Sie 0.1935801 BTC
an die oben genannte Adresse..<\/p>\n

Wenn Sie nicht wissen, wie man Bitcoin sendet, googeln Sie es.<\/p>\n

Sie k\u00f6nnen die Polizei einschalten, aber niemand wird Ihnen helfen k\u00f6nnen.
Wenn Sie versuchen, mich zu verarschen, werde ich das bemerken!<\/p>\n

Ich lebe nicht in deinem Land. Also wird man mich auch
nach 9 Monaten nicht finden k\u00f6nnen.
Bis bald. Denken Sie an die Schande und dass Sie ruiniert werden k\u00f6nnen.<\/p>\n

Anonymer H\u0251cker<\/p>\n<\/blockquote>\n

Eine weitere h\u00e4ufig verwendete Betreffzeile lautet: “Ihr geheimes heimliches Leben”<\/p>\n

Ist mein Passwort oder mein Account in Gefahr?<\/h2>\n

Ihr Passwort<\/h3>\n

Grunds\u00e4tzlich haben die Erpresser keinen Zugang zu Ihrem E-Mail-Account.<\/strong> Allerdings sollten Sie das beachten: Bei manchen Mails wird das Ganze glaubw\u00fcrdig untermalt, indem die Hacker in der E-Mail ein Passwort des Betroffenen<\/strong> nennen. Dadurch wird dem Empf\u00e4nger der Mail ein riesiger Schrecken eingejagt. Doch wie kommen die Hacker \u00fcberhaupt an das Kennwort?<\/strong> Es wird vermutet, dass die Hacker hinter den Erpressermails die Passw\u00f6rter aus dem “Darknet”<\/strong> haben.<\/p>\n

Dies ist ein verschl\u00fcsselter Teil des Internets und wird unter anderem f\u00fcr den illegalen Verkauf von Drogen, Waffen oder eben auch Passw\u00f6rtern<\/strong> genutzt. Allerdings hat sich wohl bei vielen Empf\u00e4ngern einer Mail mit Passwort herausgestellt, dass das angegebene Passwort bereits mehrere Jahre alt<\/strong> ist und meist nicht mehr aktuell<\/strong> ist. Dass ihr Passwort zum Verkauf steht, kann zum Beispiel durch verschiedenste Daten-Leaks vorkommen, wie es bereits auch schon bei Daten von Adobe vorgekommen ist.<\/p>\n

Auf der Website haveibeenpwned.com<\/a> k\u00f6nnen Sie pr\u00fcfen, ob Ihre E-Mail\/ Ihr Passwort von solch einem Leak betroffen ist bzw. war.<\/p>\n

Ihre E-Mail-Adresse<\/h3>\n

Wenn Sie eine Sextortion-Mail oder etwas \u00e4hnliches erhalten haben, kann es auch vorkommen, dass Ihnen angezeigt wird, dass der Absender der Mail Ihr eigener Account<\/strong> ist. Auf den ersten Blick ist man sich dann schon sicher, dass man gehackt wurde. Allerdings handelt es sich hierbei “nur” um das sogenannte E-Mail-Spoofing.<\/strong> Hierbei ver\u00e4ndert der Hacker \u00fcber das Bearbeiten des SMTP-Server-Codes<\/strong> den angezeigten Absender. So ist es m\u00f6glich, dass Ihnen Ihre eigene E-Mail-Adresse oder scheinbar eine Mail Ihrer Bank oder eines Zahlungsanbieters angezeigt wird.<\/strong><\/p>\n

Pr\u00e4ventiv kann man sich leider nicht vor Mail-Spoofing sch\u00fctzen. Wenn Sie aber bereits beim Lesen einer Mail ein ungutes Gef\u00fchl haben und die Identit\u00e4t des Absenders in Frage stellen, sollten Sie niemals sensible Daten herausgeben, Dateien herunterladen oder auf Links in der E-Mail klicken.<\/strong> Sprechen Sie lieber direkt mit dem angegebenen Absender und besprechen Sie, ob die E-Mail echt ist. Wenn Sie nicht echt ist, l\u00f6schen Sie sie am besten direkt.<\/p>\n

Erpressermail erhalten? Das ist jetzt zu tun<\/h2>\n

Wenn Sie Opfer einer Sextortion-Erpressermail<\/strong> oder \u00e4hnlichem geworden sind, sollten Sie nun strukturiert vorgehen und nicht unbedacht handeln.<\/strong> Befolgen Sie am besten diese Schritte, so k\u00f6nnen Sie sicherstellen, dass Sie und Ihre Daten nicht in Gefahr sind:<\/strong><\/p>\n

    \n
  1. Bewahren Sie Ruhe.<\/strong> Wie bereits erw\u00e4hnt sind alle Aussagen aus der Mail gelogen und es wurden wahrscheinlich keine Aufnahmen von Ihnen oder Ihrem Bildschirm gemacht.<\/li>\n
  2. Nicht zahlen.<\/strong> \u00dcberweisen Sie nicht das Geld an die geforderte Adresse. Ignorieren Sie ganz einfach die Mail.<\/li>\n
  3. Der Polizei melden.<\/strong> Sie k\u00f6nnen den Vorfall bei jedem Polizeipr\u00e4sidium melden. Hilfreich k\u00f6nnten hierbei Beweisst\u00fccke wie Screenshots, E-Mail-Adressen, etc. sein.<\/li>\n
  4. Virenschutz pr\u00fcfen. <\/strong>Um sicherzustellen, dass wirklich kein Virus, Trojaner, etc. Ihren PC befallen hat, sollten Sie einen Virenscan durchf\u00fchren und dies regelm\u00e4\u00dfig wiederholen<\/a>. Empfehlenswerte Programme finden Sie direkt unter dieser Aufz\u00e4hlung.<\/li>\n
  5. Passwort \u00e4ndern.<\/strong> Um Ihre Accounts und damit Ihre pers\u00f6nlichen Daten zu sch\u00fctzen sollten Sie regelm\u00e4\u00dfig Ihr Passwort \u00e4ndern. Wichtig ist hierbei, dass dieses auch sicher ist und nicht einfach zu “knacken” ist.<\/li>\n<\/ol>\n
    \n