Das Gespräch läuft von Anfang an zu gut. Gegenüber sitzt eine ausgesprochen zugewandte Person, die viel lächelt, schnell Komplimente macht und vorschlägt, auf eine andere, „entspanntere" App zu wechseln. Zwanzig Minuten später erhalten Sie einen Screenshot von sich selbst, eine Liste Ihrer Kontakte und eine Frist: achtundvierzig Stunden, um zu zahlen. Sie wurden nicht gehackt. Sie wurden inszeniert.
Sextortion – die Erpressung mit intimem Videomaterial – ist heute das am besten organisierte kriminelle Risiko im Zufalls-Videochat. Das ist weder ein Gerücht noch die Fantasie besorgter Eltern: In Frankreich zählt Cybermalveillance.gouv.fr die Webcam-Erpressung zu den häufigsten Anfragen von Privatpersonen, und das französische Innenministerium widmet ihr eigene Merkblätter über die Online-Anzeigeplattform THESEE. In den USA veröffentlichte das FBI bereits im Dezember 2022 eine landesweite Warnung zur „financial sextortion", die sich insbesondere gegen männliche Jugendliche und junge Erwachsene richtet.
Wir haben bereits Moderation und Meldewege, was Eltern wissen sollten und Ihre Rechte nach der DSGVO behandelt. Dieser Artikel vertieft einen Aspekt, der hier noch nie für sich betrachtet wurde: das Drehbuch der Masche selbst, Minute für Minute – und was zu tun ist, wenn die Falle zugeschnappt ist.
Das ist keine Begegnung, das ist ein Drehbuch
Der erste hilfreiche Reflex besteht darin, die Perspektive zu wechseln. Ihnen gegenüber sitzt nicht unbedingt jemand, der improvisiert: Oft ist es ein Akteur, der ein industriell gefertigtes Skript abspult, dutzendfach am Tag wiederholt, manchmal aus einem organisierten Callcenter heraus. Ermittlungen mehrerer europäischer Polizeibehörden und von Organisationen wie der Internet Watch Foundation beschreiben strukturierte Netzwerke mit klarer Arbeitsteilung: ein Profil, eine Videoaufnahme, ein „Closer", der die Erpressung übernimmt.
Die praktische Konsequenz: Was Sie für eine seltene Chemie halten, ist in Wirklichkeit eine standardisierte Abfolge. Und eine standardisierte Abfolge lässt sich erkennen.
Das Skript umfasst fast immer fünf Schritte:
- Der Köder – eine äußerst attraktive Person, oft in enger Kameraeinstellung, die im Chatroulette auftaucht und niemals auf „Weiter" klickt.
- Die Beschleunigung – schnelle Komplimente, verbale Intimität, die in keinem Verhältnis zu den vergangenen dreißig Sekunden steht.
- Der Umzug – sofortiger Vorschlag, auf einen privaten Messenger zu wechseln („hier wird schlecht moderiert", „da sind wir ungestörter").
- Die Eskalation – Aufforderung, sich auszuziehen, oft mit vermeintlichem Vorbild in Form eines vorab aufgezeichneten Videos.
- Die Wende – Screenshot, Drohung mit Verbreitung an Familie und Kollegen, Zahlungsforderung per Prepaid-Karten oder Kryptowährung.
Der Kipppunkt ist nicht das Ausziehen. Es ist Schritt 3, der Wechsel in den privaten Messenger: Dort verlassen Sie die moderierte Zone und betreten den vom Gegenüber kontrollierten Raum.
Die Signale, die ein vorab aufgezeichnetes Video verraten
Viele Maschen arbeiten gar nicht mit einer echten Person in Echtzeit, sondern mit einer Aufnahme, die als Webcam-Stream ausgegeben wird. Das Verfahren ist alt – und es hinterlässt sichtbare Spuren für alle, die wissen, worauf sie achten müssen.
| Signal | Was Sie beobachten | Warum das verdächtig ist |
|---|---|---|
| Zu gute Qualität | Gestochen scharfes Bild, Kino-Licht, perfekter Bildausschnitt | Eine improvisierte Webcam liefert so etwas selten |
| Schleife | Eine Geste, ein Blinzeln oder eine Haarbewegung, die identisch wiederkehrt | Datei in Dauerschleife |
| Keine Reaktion | Sie bitten um eine bestimmte Geste, sie kommt nie | Ein Video kann nicht gehorchen |
| Kein oder „kaputter" Ton | „Mein Mikro geht nicht, schreib mir" | Der Ton würde die Aufnahme sofort verraten |
| Verschobener Blick | Die Person schaut nie wirklich in die Kamera | Beim Dreh hat sie etwas anderes angesehen |
Der wirksamste Test passt in einen Satz: Bitten Sie um eine unerwartete, zeitlich verankerte Geste. „Kannst du drei Finger hochhalten und meinen Vornamen sagen?" Ein aufgezeichnetes Video wird das nie tun. Eine echte Person macht es in zwei Sekunden, manchmal lachend. Dieser kleine Test, den sich Journalisten bei der Quellenprüfung zu eigen gemacht haben, kostet zehn Sekunden und entlarvt den Großteil der Fake-Profile.
Vorsicht allerdings: Der Aufstieg von Werkzeugen zur Videogenerierung in Echtzeit macht diesen Test weniger absolut als noch vor fünf Jahren. Kombinieren Sie ihn mit dem Rest: Ein echtes Profil muss Sie nicht nach zwei Minuten zu einem App-Wechsel drängen.
Die vier Sätze, die Sie alarmieren sollten
Bestimmte Formulierungen tauchen in den Erfahrungsberichten, die Opferhilfeorganisationen sammeln, mit auffälliger Beharrlichkeit auf. Für sich genommen beweisen sie nichts; in dieser Reihenfolge aneinandergereiht sind sie ein starkes Signal.
- „Wollen wir zu WhatsApp / Telegram wechseln? Hier ist es doof." – Umzug in einen unmoderierten Kanal und Abgreifen Ihrer Telefonnummer.
- „Du bist so anders als die anderen." – generische Schmeichelei, verabreicht in den ersten drei Minuten.
- „Zeig mir, dass du mir vertraust." – Einwilligung, umgedeutet zur Mutprobe.
- „Mein Mikro funktioniert nicht." – Ausschalten des Kanals, der am schwersten zu fälschen ist.
Kommt ein oft übersehener Hinweis hinzu: die Uhrzeit. Viele Köderkonten sind zu Bürozeiten einer anderen Zeitzone aktiv, mit einem zu gleichmäßigen Antwortrhythmus – nie müde, nie abgelenkt.
Was der Betrüger wirklich kann – und was Bluff ist
Panik führt zur Zahlung. Sie beruht auf einer Überschätzung der Macht des anderen. Ordnen wir das ein.
Was real ist:
- Er kann Ihr Bild und Ihre Stimme während des Austauschs aufgezeichnet haben;
- er kann Ihre öffentlichen Kontakte gefunden haben, falls Sie ein anderswo wiederverwendetes Pseudonym, eine Nummer oder ein Social-Media-Konto preisgegeben haben;
- er kann ein Konto anlegen und diesen Kontakten Nachrichten schicken.
Was fast immer Bluff ist:
- „Ich habe deine Kamera und dein Handy gehackt." In der überwiegenden Mehrheit der Fälle: nein – er hat schlicht seinen eigenen Bildschirm abgefilmt. Die massenhaften Sextortion-Mail-Kampagnen stützen sich im Übrigen auf Passwörter aus öffentlichen Datenlecks, nicht auf einen echten Zugriff auf Ihr Gerät – darauf weisen Cybermalveillance.gouv.fr und die CNIL regelmäßig hin.
- „Ich kenne deine ganze Familie." Er kennt das, was Ihr Profil öffentlich anzeigt.
- „Wenn du zahlst, verschwindet alles." Kein dokumentierter Fall bestätigt das. Die Zahlung markiert Sie als zahlungsfähiges Ziel und befeuert die Forderung.
Die Regel passt in drei Worte: Zahlen Sie niemals. Das ist die durchgängige Empfehlung von Polizeibehörden, des FBI und der Opferhilfeorganisationen. Die erste Überweisung kauft nichts – sie kauft dem Betrüger Zeit.
Was zu tun ist, wenn die Erpressung begonnen hat
Die ersten sechs Stunden zählen. Hier die Reihenfolge, die funktioniert.
1. Brechen Sie ab, aber löschen Sie nichts. Stellen Sie jede Antwort ein. Löschen Sie den Chatverlauf jedoch nicht: Er ist Ihr Beweismittel. Machen Sie Screenshots vom Profil, von den Nachrichten, den Pseudonymen, den geforderten Zahlungsdaten und den URLs. Notieren Sie die Zeitstempel.
2. Sperren Sie Ihre sozialen Netzwerke ab. Stellen Sie Ihre Konten für einige Wochen auf privat, verbergen Sie Ihre Freundes- und Follower-Listen. Damit entziehen Sie dem Täter den wichtigsten Hebel: die Drohung mit gezielter Verbreitung.
3. Ändern Sie, was sich ändern lässt. Passwörter der betroffenen Konten, Aktivierung der Zwei-Faktor-Authentifizierung. Ein Passwortmanager macht diesen Schritt erträglich, und für sensible Konten schließt ein physischer Sicherheitsschlüssel vom Typ FIDO2 die Tür für Zugangsdatendiebstahl endgültig.
4. Melden Sie den Vorfall. In Frankreich gibt es drei Anlaufstellen:
- Pharos (internet-signalement.gouv.fr) für jeglichen rechtswidrigen Inhalt;
- THESEE, um online Anzeige wegen Betrugs und Online-Erpressung zu erstatten;
- Cybermalveillance.gouv.fr, für eine Einschätzung und die Vermittlung an Fachleute.
Bei Inhalten, an denen Minderjährige beteiligt sind, oder bei jedem ohne Einwilligung verbreiteten Intimbild gibt es Löschverfahren: Point de Contact in Frankreich und der internationale Dienst StopNCII.org, mit dem sich ein digitaler Fingerabdruck des Bildes erstellen lässt, um dessen erneute Veröffentlichung auf den großen Partnerplattformen zu blockieren – ohne das Bild selbst jemals zu übermitteln.
5. Sprechen Sie mit jemandem. Das ist der Schritt, den alle überspringen – und der wirksamste. Die Erpressung beruht vollständig auf Ihrem Schweigen. Einem nahestehenden Menschen zu sagen „das passiert mir gerade" entschärft 90 % der Drohung: Wenn Ihr Umfeld Bescheid weiß, verliert die Verbreitung ihre Macht.
In Frankreich begleitet die 3018 (nationale Rufnummer gegen digitale Gewalt, kostenlos, per Telefon oder über die App) Minderjährige und junge Erwachsene und verfügt über beschleunigte Meldewege zu den Plattformen.
Die Angriffsfläche verkleinern, noch bevor Sie online gehen
Besser die Türen schließen, als sich um den Einbruch kümmern zu müssen. Ein paar Einstellungen, ein für alle Mal.
Was Ihre Webcam sieht
Eine Webcam-Abdeckung mit Schiebeblende nimmt die Sorge vor dem permanent offenen Objektiv – auch zwischen zwei Sitzungen. Sie schützt nicht vor einer Aufnahme während des Gesprächs, beseitigt aber ein diffuses Unbehagen – und das Öffnen der Blende wird zum Ritual der Einwilligung: Ich entscheide, wann ich sichtbar bin.
Was Ihre Kulisse erzählt
Gerahmtes Diplom, Post auf dem Schreibtisch, ein wiedererkennbarer Ausblick aus dem Fenster: Jedes dieser Elemente ist ein Ankerpunkt, um Ihre Identität zu ermitteln. Eine neutrale Wand oder ein akustisches Wandpaneel, das als Hintergrund dient und zugleich den Klang verbessert, beseitigt dieses Risiko mühelos. Wir haben das in unserem Artikel darüber, was Ihre Kulisse über Sie verrät, ausführlich beschrieben.
Was Sie preisgeben, ohne es zu merken
- Ein anderswo wiederverwendetes Pseudonym: Suchen Sie es selbst in einer Suchmaschine, dann sehen Sie, was Ihr Gegenüber sieht.
- Ihre Stimme im Hintergrund, die jemanden beim Vornamen ruft.
- Eine Benachrichtigung, die beim Bildschirmteilen aufpoppt.
Ein geschlossenes USB-Headset mit Mikrofon begrenzt akustische Lecks aus der Umgebung, und Benachrichtigungen lassen sich auf allen Systemen mit einem Befehl abschalten (Fokus-Modus, Benachrichtigungsassistent, Nicht stören).
Der Faktor Mensch: Warum auch vorsichtige Menschen hereinfallen
Man muss es klar aussprechen, denn Scham ist der Treibstoff dieser Masche: Opfer von Sextortion zu werden hat nichts mit Intelligenz oder Naivität zu tun. Das Drehbuch nutzt universelle Mechanismen – Reziprozität, Dringlichkeit, Schmeichelei, Isolation –, die seit Jahrzehnten in der Literatur zur sozialen Beeinflussung dokumentiert sind, insbesondere von Robert Cialdini in Die Psychologie des Überzeugens, einem Werk, das die beste verfügbare Impfung gegen diese Art von Druck bleibt.
Drei Momente der Verwundbarkeit kehren in den Erfahrungsberichten wieder:
- die Nacht, nach Mitternacht, wenn Müdigkeit die Wachsamkeitsschwelle senkt;
- Trennungs- oder Einsamkeitsphasen, in denen das Bedürfnis nach Kontakt die Vorsicht überwiegt;
- lange Sitzungen, in denen der wiederholte „Weiter"-Effekt dazu führt, dass jede Aufmerksamkeit schmeichelhaft wirkt.
Sich selbst zu kennen genügt oft. Eine Sitzungsdauer festzulegen und sie von einem Schreibtisch-Timer neben dem Bildschirm überwachen zu lassen, ist banal – und sehr viel wirksamer als ein guter Vorsatz.
Ein Protokoll in fünf Regeln
Zum Schluss die Kurzfassung, die man sich merken kann:
- Ich wechsle niemals die App auf Wunsch einer fremden Person, die ich vor weniger als zwanzig Minuten kennengelernt habe.
- Ich bitte um eine zeitlich verankerte Geste, bevor ich glaube, jemanden live vor mir zu haben.
- Ich zeige nichts, was ich nicht auch einem Kollegen zeigen würde.
- Ich zahle niemals, ganz gleich, welche Drohung im Raum steht.
- Ich spreche darüber – mit einem nahestehenden Menschen, einer Hilfsplattform, der Polizei – in der Reihenfolge, die mir passt, aber ich spreche.
Der Zufalls-Videochat ist kein rechtsfreier Raum, und die große Mehrheit der Begegnungen dort verläuft völlig unproblematisch. Doch er ist das Terrain eines eingespielten kriminellen Geschäftsmodells, das weder auf Technik noch auf Hacking beruht: Es beruht auf Ihrem Schweigen und auf Ihrer Panik. Nehmen Sie ihm diese beiden Ressourcen – und es bleibt nichts davon übrig.
