Eine drohende E-Mail kennt Ihre Adresse und fordert Bitcoin? Darum ist sie leer
Eine E-Mail trifft ein. Sie kennt bereits Ihre Adresse, nennt den Namen einer echten Hackergruppe und behauptet, es gebe eine peinliche Webcam-Aufnahme von Ihnen, die veröffentlicht wird, wenn Sie nicht zahlen. Sie soll Ihnen einen Schrecken einjagen - und ist völlig hohl.
Forscher von BleepingComputer und Malwarebytes verfolgen seit etwa April 2026 eine Sextortion-Kampagne, die sich auf Daten stützt, die von der Erpresserbande ShinyHunters geleakt wurden. Die Betrüger haben E-Mail-Adressen aus früheren Datenlecks entnommen - die geleakten Daten lassen sich auf Unternehmen wie Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread und McGraw Hill zurückführen - und nutzen Ihre echte Adresse sowie manchmal den Namen eines Unternehmens, bei dem Sie tatsächlich ein Konto hatten, um glaubwürdig zu wirken. Die Forderung ist merkwürdig konkret: 2.000 Dollar in Bitcoin innerhalb von 48 Stunden. Bemerkenswerterweise hat ShinyHunters selbst bestritten, hinter diesen E-Mails zu stecken - andere Kriminelle kassieren einfach mit dem Namen der Gruppe ab.
Der entscheidende Punkt: Es gibt keine Schadsoftware, keinen Kamerazugriff und keine Aufnahme. Allein die Kenntnis Ihrer E-Mail-Adresse gibt niemandem die Möglichkeit, Ihren PC gehackt oder Sie gefilmt zu haben - die in diesen Nachrichten genannten Bitcoin-Wallets zeigen in der Regel überhaupt keine Zahlungen. Antworten Sie also nicht (das bestätigt nur eine aktive Adresse), zahlen Sie nicht, und behandeln Sie keinen angehängten „Beweis" als echt. Löschen Sie die Nachricht und markieren Sie sie als Spam. Zitiert die E-Mail ein tatsächliches Passwort von Ihnen, ist das ein Hinweis darauf, dass es irgendwo alt geleakt wurde - ändern Sie es überall, wo Sie es verwendet haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung.
Der ganze Trick funktioniert nur, weil sich eine geleakte E-Mail-Adresse wie ein Einbruch anfühlt. Tendvanes Datenschutz- und Konten-Prüfung zeigt, welche Ihrer Logins in bekannten Datenlecks aufgetaucht sind, sodass Sie genau wissen, woher ein Fremder Ihre Daten hat - und dass es nicht bedeutet, dass jemand Ihren Computer angerührt hat.