„Hello Pervert“-Betrugsmail: Ist die Drohung echt, und was tun?

Die „Hello Pervert“-Betrugsmail ist zu einem der am weitesten verbreiteten Sextortion-Versuche im Internet geworden, mit Zehnermillionen versendeter Kopien seit 2022. Wenn Sie eine erhalten haben, sind Sie nicht persönlich ins Visier geraten; Sie sind eine von tausenden Empfängerinnen und Empfängern auf einer Spam-Liste, und die überwältigende Mehrheit dieser E-Mails ist Bluff ohne tatsächliches Material. Diesen Punkt richtig zu verstehen, ist zentral für die Reaktion, denn die Vorlage ist genau darauf ausgelegt, Panik auszulösen, bevor die empfangende Person die Möglichkeit hat, ruhig nachzudenken. Dieser Leitfaden zeigt, was bei einer „Hello Pervert“-Betrugsmail zu tun ist, von der Einschätzung, ob eine echte Bedrohung vorliegt, über die Anzeige bis hin zur langfristigen E-Mail-Hygiene.

So funktionieren „Hello Pervert“-Mails

Die „Hello Pervert“-Mail ist ein Vorlagenangriff. Dieselbe E-Mail, mit kleinen Abwandlungen, wird an Millionen Adressen versendet, die aus öffentlichen Breach-Sammlungen stammen.

Die Standardvorlage

Die E-Mail beginnt typischerweise mit „Hello pervert“ oder „Hello, I know you are wondering why you received this email“. Sie behauptet, die Absender hätten Schadsoftware auf Ihrem Computer installiert, Sie über die Webcam in privaten Momenten aufgenommen, und droht, die Aufnahme an Ihre Kontakte zu schicken, wenn Sie nicht einen bestimmten Betrag in Kryptowährung zahlen.

Techniken für falsche Beweise

Um den Anschein von Echtheit zu erzeugen, enthält die E-Mail häufig ein altes Passwort von Ihnen (aus einem öffentlichen Datenleck gezogen), Ihre Telefonnummer (ebenfalls aus einem Leak) oder ein Foto Ihrer Straße oder Ihres Hauses (aus Google Street View). Diese Details wirken persönlich, sind aber in geleakten Datenbanken trivial zu finden.

Bewertung der tatsächlichen Bedrohung

In dokumentierten Fällen der letzten drei Jahre enthält die überwältigende Mehrheit der „Hello Pervert“-Mails weder echtes Video noch echte Schadsoftware, noch die Fähigkeit, irgendetwas zu verbreiten. Die Vorlage ist darauf ausgelegt, Angst auszulösen und Krypto-Zahlungen zu erzeugen, bevor die empfangende Person prüft. Wegen der schieren Menge erzeugt selbst ein Bruchteil eines Prozents Zahlungsquote erhebliche Einnahmen für die Täter; das ändert nichts daran, dass einzelne E-Mails fast immer Bluff sind, und genau dieses Muster kennzeichnet die „Hello Pervert“-Betrugsmail als Massenversand-Vorlage, nicht als gezielten Angriff.

Was Sie beim Empfang wirklich tun sollten

Die richtige Reaktion ist das Gegenteil dessen, was die E-Mail auslösen will.

Nicht zahlen: Eine Zahlung bringt keinen Nutzen. Es gibt kein Material, das veröffentlicht werden könnte, kein Druckmittel, das endet, keine Beziehung zum Absender. Eine Zahlung bestätigt, dass die Adresse aktiv und lohnend ist, und bringt Sie auf Listen für ausgefeiltere Nachläufer; Nichtzahlung ist das stärkste Signal, das Sie senden können.

Nicht antworten: Antworten wirken wie Zahlungen; sie bestätigen, dass die Adresse überwacht und aktiv ist. Schweigen ist richtig, auch wenn die Nachricht dringlich wirkt.

Keine Links anklicken: Einige Varianten enthalten Links, die tatsächliche Schadsoftware installieren oder Zugangsdaten abgreifen. Klicken Sie auf nichts in der E-Mail, egal, was sie behauptet; falls Sie bereits geklickt haben, behandeln Sie Ihr Gerät als potenziell kompromittiert und erwägen Sie eine professionelle Prüfung.

Vor dem Löschen Screenshot machen: Speichern Sie die vollständige E-Mail einschließlich aller Header als PDF oder leiten Sie sie an eine separate E-Mail-Adresse weiter, die Sie kontrollieren. Auch Bluffs sind dokumentationswürdig, denn die Musteranalyse der Behörden nutzt gemeldete Bluffs, um die Infrastruktur der Täter zu identifizieren.

Prüfen Sie die Passwort-Behauptung

Wenn die E-Mail ein altes Passwort nennt, behandeln Sie genau dieses Passwort als kompromittiert und prüfen Sie, ob andere Konten mit demselben Passwort betroffen sind. Bei Have I Been Pwned können Sie Ihre E-Mail-Adresse in bekannten Datenlecks suchen; taucht sie auf, sehen Sie, wann sie geleakt wurde und welcher Dienst betroffen war, und das in der „Hello Pervert“-Mail genannte Passwort stammt fast immer aus einem dieser Leaks.

Wenn Sie das genannte Passwort auf weiteren Diensten verwendet haben, wechseln Sie es sofort überall, denn wiederverwendete Passwörter sind die häufigste Ursache für Konto-Übernahmen nach einem Leak. Wechseln Sie zu einem Passwortmanager, falls noch nicht geschehen, und erzeugen Sie ab sofort für jedes Konto ein eigenes Passwort. Zwei-Faktor-Authentifizierung mit einer Authenticator-App blockiert die meisten Übernahmeversuche, selbst wenn das Passwort bekannt ist; aktivieren Sie sie vorrangig bei E-Mail, Banking, wichtigen sozialen Medien und jedem Konto, das Zahlungsmittel speichert.

Melden Sie die E-Mail

Das Melden dieser E-Mails unterstützt die Takedown-Arbeit und liefert die Musteranalyse, die anderen Empfängern hilft; dieselben Meldewege gelten auch, wenn sich Ihr Fall als gezieltere Erpressungs-E-Mail statt als Massenvorlage entpuppt.

Meldung beim FBI IC3

Das Internet Crime Complaint Center des FBI nimmt Sextortion-Beschwerden inklusive E-Mail-Varianten entgegen. Fügen Sie die vollständige E-Mail mit Headern sowie alle Wallet-Adressen oder Zahlungsforderungen bei. Auch Bluffs tragen zur Clusteranalyse bei, die Strafverfolgungsmaßnahmen ermöglicht.

Meldung bei der FTC

ReportFraud.ftc.gov nimmt Verbraucherbetrugsmeldungen einschließlich Sextortion-Versuchen entgegen. Die Daten der FTC fließen in Kooperationen mit Ermittlungsbehörden und öffentliche Verbraucherwarnungen, die künftige Angriffe verringern.

Meldung bei Ihrem E-Mail-Anbieter

Gmail, Outlook, Yahoo und andere große Anbieter nehmen Spam- und Phishing-Meldungen direkt über die E-Mail-Oberfläche entgegen. Meldungen verbessern den Spamfilter und reduzieren die künftige Zustellung ähnlicher Nachrichten an Sie und andere Nutzer und tragen so zur größeren Anstrengung bei, E-Mail-Sextortion zu stoppen, bevor sie den nächsten Posteingang erreicht.

Künftige E-Mail-Sextortion-Angriffe reduzieren

Wer eine „Hello Pervert“-Mail erhalten hat, wird wahrscheinlich weitere bekommen. Langfristige Hygiene reduziert Menge und Wirkung.

Wechseln Sie zu einem Passwortmanager: Jedes wiederverwendete Passwort ist ein künftiger Vorfall im Wartestand. Ein Passwortmanager erzeugt für jedes Konto ein eigenes Passwort und beseitigt den Vektor der Passwortwiederverwendung, auf den die meisten Sextortion-Kampagnen setzen.

E-Mail-Aliase nutzen: Einige E-Mail-Dienste bieten Aliase, die an Ihr Hauptpostfach weiterleiten, sich aber einzeln deaktivieren lassen. Unterschiedliche Aliase für unterschiedliche Dienste bedeuten, dass ein Leak bei einem Anbieter Sie anderswo nicht bloßstellt, und Aliase zeigen zudem, welcher Dienst die Adresse geleakt hat.

Erweiterte Spamfilter aktivieren: Moderne Spamfilter erkennen die meisten „Hello Pervert“-Varianten. Stellen Sie sicher, dass Ihr E-Mail-Dienst den strengsten Filter nutzt, und erwägen Sie einen Dienst wie SpamAssassin oder ProtonMails verstärkte Filterung, wenn Sie große Mengen erhalten.

Erwägen Sie eine Datenhändler-Entfernung: Datenhändler verkaufen die Zuordnungen von E-Mail-Adresse zu Telefonnummer zu Anschrift, die Betrügern helfen, überzeugendere Drohungen zu bauen; eine einmalige Entfernungskampagne reduziert sowohl das Volumen als auch die Personalisierung künftiger Versuche.

Was tun, wenn die E-Mail wirklich mit echtem Material hinterlegt ist

Ein kleiner Teil der E-Mails mit ähnlichen Vorlagen ist mit tatsächlicher Kompromittierung hinterlegt. Wenn Sie Grund zur Annahme haben, dass Ihre dazugehört, nehmen Sie das ernst.

Anzeichen eines echten Falls

Echte Fälle enthalten meist konkrete persönliche Details, die nicht aus Leak-Daten stammen können: ein erkennbares Foto von Ihnen in privater Umgebung, Zitate aus einer konkreten privaten Konversation oder Wissen über ein Ereignis, das nur enge Kontakte kennen könnten. Vorlagen-Drohungen enthalten diese Konkretheiten nicht.

Verschärfte Reaktion in echten Fällen

Wenn eines dieser Anzeichen vorliegt, folgen Sie den Reaktionsschritten für echte Sextortion: Beweise sichern, intime Inhalte an StopNCII übermitteln, die Zusammenarbeit mit den Behörden zeitnah koordinieren und ein Spezialisten-Team einbinden. Die Schritte gleichen weitgehend anderen Sextortion-Fällen, jedoch mit der Dringlichkeit eines Falls, in dem eine reale Verbreitung möglich ist.

Vom Bluff ausgehen, bis das Gegenteil bewiesen ist

Bei der überwältigenden Mehrheit der „Hello Pervert“-Mails existiert kein echtes Material. Vom Bluff auszugehen und entsprechend zu handeln, also nicht zahlen, nicht antworten, melden und Hygiene, ist die richtige Standardhaltung. Eskalieren Sie nur, wenn konkrete Hinweise etwas anderes nahelegen.

Professionelle Hilfe bei anhaltender Sextortion-E-Mail

Wenn „Hello Pervert“-Mails anhalten, wenn Sie nicht einschätzen können, ob ein konkreter Fall echt ist, oder wenn Sie bereits gezahlt haben, können Spezialisten-Teams helfen. Die Reaktion umfasst typischerweise die Analyse der E-Mail-Header zur Identifikation der Absenderinfrastruktur, den Abgleich mit bekannten Täter-Datenbanken, die Aufbereitung von Beweisen für Ermittlungsbehörden und die FTC sowie, wo sinnvoll, die direkte Abstimmung mit Ihrem E-Mail-Anbieter, um die eingehende Menge künftig zu reduzieren.

Die meisten „Hello Pervert“-Mails lösen sich von selbst, sobald Sie dem Absender keine Informationen mehr geben: keine Antwort, keine Zahlung, keine Klicks. Die Ausnahmen sollten Sie aber ernst nehmen; wenn die Forderungen weiter eskalieren oder etwas an der E-Mail nach echtem Material statt nach Vorlage aussieht, ist das der Punkt, an dem Sie die Sextortion stoppen sollten, statt weiter alleine damit umzugehen.