Setzen Sextortion-Täter ihre Drohungen wirklich um?

Wenn ein Sextortion-Täter gedroht hat, Ihre privaten Fotos oder Videos an Ihre Familie, Freunde oder Follower zu senden, ist die Frage, die Ihnen durch den Kopf geht, einfach: Werden sie es wirklich tun? Es ist eine der häufigsten Fragen, die Opfer stellen, und die Angst dahinter ist genau das, worauf der Angreifer setzt. Die Ungewissheit selbst ist Teil des Drucks; nicht zu wissen, ob die Drohung real ist, lässt sie größer erscheinen, als sie gewöhnlich ist, und genau diese Ungewissheit ist es, die Menschen zum Zahlen bringt, statt innezuhalten und nachzudenken. Dieser Leitfaden erklärt, was Sextortion-Täter gewöhnlich tun, warum die meisten Drohungen Bluffs sind, die Warnzeichen dafür, dass eine Drohung leer ist, und die konkreten Schritte, die die Situation beenden, unabhängig davon, in welche Kategorie Ihre fällt. Nichts von dem, was folgt, verlangt von Ihnen, die Absichten des Angreifers richtig zu erraten; dieselben Schritte schützen Sie in beiden Fällen.

Was Sextortion-Täter tatsächlich wollen

Die meiste Sextortion ist ein Geschäft, kein persönlicher Rachefeldzug. Die Menschen hinter diesen Drohungen führen in der Regel viele Fälle gleichzeitig, oft aus organisierten Betrugsoperationen heraus. Ihr Ziel ist eine schnelle Zahlung mit dem geringstmöglichen Aufwand. Ihre Inhalte an andere Personen zu senden, kostet sie ihr einziges Druckmittel und bringt ihnen nichts ein, denn sobald das Material draußen ist, haben Sie keinen Grund mehr zu zahlen.

Diese wirtschaftliche Logik ist das Wichtigste, das man verstehen muss. Die Drohung ist darauf ausgelegt, Panik auszulösen, damit Sie zahlen, bevor Sie nachdenken. Die Drohung umzusetzen ist das Gegenteil dessen, was die meisten Angreifer tun wollen; ein veröffentlichtes Bild bringt ihnen nichts ein und schließt die einzige Einkommensquelle aus, die Sie darstellten. Deshalb ziehen die allermeisten dieser Operationen weiter, sobald eine Zielperson aufhört zu antworten, statt in Richtung der einen Handlung zu eskalieren, die sie tatsächlich etwas kosten würde.

Setzen sie ihre Drohungen um?

In der großen Mehrheit der Fälle führen Sextortion-Täter ihre Drohungen nicht aus, besonders wenn das Opfer aufhört zu antworten und sich weigert zu zahlen. Die Drohung hat nur Macht, solange Sie ihr glauben und weiter reagieren. Wenn der Angreifer keine Zahlung und keine Reaktion sieht, wird es um den Fall in der Regel still, weil es keinen Gewinn darin gibt, weiterzumachen.

Das gesagt, ist dies keine Zusage, und niemand kann versprechen, wie sich eine bestimmte Person verhalten wird. Eine kleine Zahl von Angreifern ist eher von Kontrolle oder Rache als von Geld motiviert, und diese Fälle können weniger vorhersehbar sein. Der richtige Ansatz ist nicht, auf die Wahrscheinlichkeiten zu wetten, sondern Schritte zu unternehmen, die das Druckmittel des Angreifers vollständig entfernen, denn das funktioniert unabhängig davon, mit welchem Typ von Angreifer Sie es gerade zu tun haben. Ob Erpresser Ihre Bilder tatsächlich versenden, läuft auf nahezu jeder Plattform und in jedem Szenario auf dieselbe wirtschaftliche Logik hinaus. Die meisten Fälle lösen sich innerhalb von Tagen auf, sobald ein Opfer aufhört, sich einzulassen, und zu wissen, wie lange Sextortion gewöhnlich dauert, kann diese Wartezeit erträglicher machen.

Warnzeichen, dass die Drohung ein Bluff ist

Bestimmte Verhaltensweisen deuten stark darauf hin, dass ein Angreifer blufft:

• Sie weigern sich, echte Beweise dafür zu zeigen, dass sie überhaupt etwas haben, oder der „Beweis" ist ein Screenshot, der gefälscht sein könnte.
• Sie verwenden vorgefertigte Copy-and-paste-Sprache und allgemeine Drohungen, die auf jeden zutreffen könnten.
• Sie setzen kurze Countdown-Timer, um Sie zu drängen, bevor Sie nachdenken können.
• Sie erhöhen den Betrag immer weiter oder erfinden jedes Mal neue Fristen, wenn Sie zögern.
• Ihr Konto ist neu, anonym oder wurde erst Momente vor der Kontaktaufnahme mit Ihnen erstellt.

Keines davon garantiert, dass die Drohung leer ist, aber zusammen deuten sie auf einen Betrug im großen Stil hin statt auf einen gezielten Angriff. Selbst echt wirkende Dringlichkeit ist oft künstlich erzeugt, denn diese Operationen fahren dasselbe Skript gegen Dutzende oder Hunderte von Zielpersonen gleichzeitig und sehen einfach, welche in Panik geraten und zahlen. Zu erkennen, ob ein Erpresser blufft, läuft meist darauf hinaus, zwei oder drei dieser Signale zusammen zu erkennen, statt sich auf ein einzelnes zu verlassen.

Was Sie jetzt tun sollten

Die Reaktion ist wichtiger als die Wahrscheinlichkeiten. Diese Schritte funktionieren, egal ob der Angreifer blufft oder nicht.

Zahlen Sie nicht

Zu zahlen bestätigt, dass Sie eine zahlende Zielperson sind, und führt fast immer zu weiteren Forderungen. Es kauft keine Sicherheit, und es finanziert die Operation, um andere Menschen ins Visier zu nehmen; eine einzelne Zahlung löst oft innerhalb von Stunden eine zweite, größere Forderung aus, manchmal bevor die erste überhaupt vollständig verarbeitet wurde.

Hören Sie auf zu antworten

Jede Antwort nährt den Druck und sagt dem Angreifer, dass die Drohung wirkt. Brechen Sie jeden Kontakt ab, aber löschen Sie das Gespräch nicht, denn es ist die Aufzeichnung, die Sie brauchen werden, wenn Sie den Vorfall melden oder später Hilfe suchen. Schweigen ist oft das Wirkungsvollste, was Sie einer Operation antun können, die vollständig darauf aufgebaut ist, eine Reaktion zu erhalten.

Sichern Sie die Beweise

Bevor Sie jemanden blockieren, machen Sie Screenshots der Nachrichten, Benutzernamen, Profillinks, Zahlungsforderungen und aller Wallet- oder Kontodetails. Diese Aufzeichnung ist es, was Ermittler und Plattformen brauchen, und je vollständiger sie ist, desto schneller kann jede Meldung vorankommen. Speichern Sie Kopien irgendwo anders als auf Ihrem Telefon, etwa in einer E-Mail an sich selbst, damit ein verlorenes oder zurückgesetztes Gerät Sie nicht alles kostet, was Sie gesammelt haben.

Sichern Sie Ihre Konten ab

Stellen Sie Ihre Social-Media-Profile auf privat, überprüfen Sie Ihre Follower- und Freundeslisten und aktivieren Sie die Zwei-Faktor-Authentifizierung. Das begrenzt, wen der Angreifer erreichen kann, falls er versucht, die Drohung wahr zu machen, und es verschließt genau die Kanäle, auf die sich die meisten Angreifer für die Umsetzung verlassen. Jeden, den Sie nicht erkennen, aus Ihren Verbindungen zu entfernen, lohnt sich ebenfalls, denn einige dieser Konten gehören dem Angreifer selbst.

Melden Sie das Konto

Melden Sie das Profil der Plattform, auf der es aufgetaucht ist, und erstatten Sie Anzeige bei Ihrer örtlichen Polizei oder der nationalen Cyberkriminalitätseinheit. Schnell zu melden hilft Ermittlern, Fälle zu verknüpfen, und verbessert die Chance auf eine Zerschlagung, selbst wenn eine einzelne Meldung für sich genommen klein wirkt; diese Operationen laufen im großen Maßstab, und Muster werden erst sichtbar, sobald genügend Meldungen zusammenkommen.

Schützen Sie Ihre Inhalte, bevor sich etwas verbreitet

Sie müssen nicht abwarten und hoffen. Wenn intime Bilder von Ihnen existieren, können Sie sie vorbeugend von großen Plattformen blockieren lassen, bevor überhaupt jemand versucht, sie zu posten. Erwachsene können einen Fall bei StopNCII.org anlegen, und jeder unter 18, oder ein Elternteil, der für sie handelt, kann Take It Down des National Center for Missing and Exploited Children nutzen. Diese Dienste verwenden digitale Fingerabdrücke, damit teilnehmende Plattformen verhindern können, dass übereinstimmende Bilder gepostet werden; das Bild selbst verlässt niemals Ihr Gerät, nur der Fingerabdruck wird geteilt, sodass kein Risiko besteht, dass der Inhalt durch den Prozess selbst preisgegeben wird.

Die Einrichtung dauert nur wenige Minuten und kostet nichts, was sie zu einem der einfachsten vorbeugenden Schritte macht, die verfügbar sind, unabhängig davon, ob Sie glauben, dass der Angreifer seine Drohung tatsächlich umsetzen wird; es gibt keinen wirklichen Nachteil dabei, einen Hash zu registrieren, selbst wenn sich die Drohung als leerer Bluff herausstellt. Über diesen unmittelbaren Schritt hinaus bedeutet Sextortion vorzubeugen für die Zukunft, dieselben Kontoeinstellungen und Gewohnheiten zu verschärfen, die die erste Annäherung überhaupt erst möglich gemacht haben, sodass ein ähnlicher Versuch beim nächsten Mal weit weniger Ansatzpunkte hat. Viele Opfer stellen fest, dass die Angst vor dem „Was, wenn sie es wirklich tun", nachlässt, sobald sie diese Schritte unternommen haben, sogar noch bevor der Fall selbst vollständig gelöst ist.

Wann Sie professionelle Hilfe holen sollten

Bewältigen Sie die Situation selbst, wo Sie können, aber ziehen Sie Spezialisten hinzu, wenn der Angreifer echtes Material hat, wenn er bereits Personen kontaktiert hat, die Sie kennen, oder wenn die Drohungen anhalten, nachdem Sie aufgehört haben zu antworten. Ein Spezialistenteam kann die Infrastruktur des Angreifers zurückverfolgen, die Meldung koordinieren und die Entfernung von Inhalten verwalten, falls etwas gepostet wird; diese Art koordinierter Reaktion ist allein schwer nachzubilden, besonders über mehrere Plattformen gleichzeitig, wo jeder Dienst seinen eigenen Meldeprozess und Zeitrahmen hat.

Hilfe zu holen bedeutet nicht, dass Sie versagt haben, die Dinge selbst zu bewältigen; Sextortion-Fälle mit organisierten Tätern bewegen sich oft schneller, als eine einzelne Person allein nachverfolgen kann, und jemanden zu haben, der nach einem Wiederauftauchen Ausschau hält, nachdem die anfängliche Drohung abgeklungen ist, ist oft das, was eine zweite Welle Monate später tatsächlich verhindert. Die Kernbotschaft ist diese: Die Drohung baut auf Angst, nicht auf Umsetzung. Nehmen Sie die Angst, indem Sie das Druckmittel entfernen, und der Angreifer verliert in der Regel die einzige Macht, die er hatte; Sie können Sextortion melden und Inhalte im Rahmen desselben Prozesses entfernen lassen, ohne alles durchdacht haben zu müssen, bevor Sie anfangen.