Sextortion-Welle: Erpresser nutzen Datenlecks für 2.000-Dollar-Betrug
Veröffentlicht am: 25.07.2026 um 22:33 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben großangelegte Kampagnen aufgedeckt, die gestohlene E-Mail-Datenbanken für Sextortion-Versuche und Kalender-basierte Phishing-Angriffe nutzen. Die Täter greifen dabei auf Informationen aus historischen Datenlecks zurück, um ihre Opfer gezielt unter Druck zu setzen und finanzielle Forderungen in Kryptowährungen zu stellen.
Betrugsmasche mit gefälschten Beweisen
Die Bedrohungsakteure versenden E-Mails, in denen sie behaupten, das Endgerät des Empfängers kompromittiert zu haben. In den Nachrichten wird fälschlicherweise angeben, dass mittels der Webcam kompromittierende Aufnahmen angefertigt worden seien. Um eine Veröffentlichung dieses Materials zu verhindern, fordern die Erpresser eine Zahlung in Höhe von 2.000 $ in Bitcoin.
Analysen von IT-Sicherheitsexperten ergaben jedoch, dass es keine Anzeichen für eine tatsächliche Kompromittierung der betroffenen Geräte gibt. Es wurden keine Beweise für installierte Malware gefunden. Die Forscher bestätigten, dass die in den E-Mails aufgestellten Behauptungen rein betrügerischer Natur sind und lediglich der Einschüchterung dienen.
Nutzung historischer Datenlecks
Die für die Angriffe verwendeten E-Mail-Adressen stammen laut Fachberichten aus umfangreichen Datenlecks, die ursprünglich der Gruppierung ShinyHunters zugeschrieben wurden. Betroffen sind Datensätze von Kunden und Nutzern zahlreicher Unternehmen, darunter Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread sowie McGraw Hill.
CEO-Fraud und Sextortion zeigen, wie perfide Hacker psychologische Tricks nutzen, um Mitarbeiter und Privatpersonen unter Druck zu setzen. In diesem kostenlosen Report erfahren Sie, welche Manipulationsmethoden aktuell besonders häufig eingesetzt werden und wie Sie Angriffe rechtzeitig entlarven. Jetzt kostenloses Anti-Phishing-Paket herunterladen
Obwohl die Angreifer in ihren Schreiben fälschlicherweise behaupten, Teil der ShinyHunters-Gruppe zu sein, deuten die Untersuchungen darauf hin, dass andere Akteure die öffentlich verfügbaren oder gestohlenen Daten für ihre eigenen Zwecke missbrauchen. Die Gruppe ShinyHunters selbst bestritt eine Beteiligung an dieser Erpressungswelle. Stichprobenartige Überprüfungen bestätigten jedoch, dass die gezielten Adressen exakt mit den Daten aus den besagten Unternehmensverstößen übereinstimmen.
Reaktionen und zeitliche Einordnung
Die aktuelle Sextortion-Kampagne nahm ihren Anfang bereits im Frühjahr, etwa im April dieses Jahres. Neben den direkten Erpressungsversuchen beobachten Experten auch Taktiken wie das Kalender-basierte Callback-Phishing, bei dem Termineinladungen genutzt werden, um eine Interaktion der Opfer zu erzwingen.
Allein in Deutschland werden pro Quartal Millionen Konten gehackt, oft begünstigt durch schwache Passwörter oder veraltete Sicherheitsmethoden. Ein aktueller Gratis-Ratgeber erklärt, wie Sie Ihre digitalen Zugänge durch moderne Alternativen wie Passkeys effektiv vor Phishing und Datenklau schützen. Hier kostenlosen Sicherheits-Report sichern
Erste betroffene Unternehmen haben bereits reagiert. Der Finanzdienstleister Betterment riet seinen Kunden ausdrücklich dazu, nicht auf die Forderungen einzugehen und keine Zahlungen an die genannten Bitcoin-Adressen zu leisten. Experten betonen, dass solche Kampagnen darauf basieren, durch den Bezug auf reale, früher geleakte Daten eine falsche Glaubwürdigkeit zu erzeugen. Das Fehlen technischer Belege für eine Infektion unterstreicht jedoch den rein psychologischen Charakter der Erpressungsversuche.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
