Was tun bei Erpressung über die Signal-App: Reaktionsleitfaden

Erpressungsfälle über die Signal-App sind parallel zur Beliebtheit der Plattform gestiegen, angetrieben von ihrem Ruf für Privatsphäre und Ende-zu-Ende-Verschlüsselung. Angreifer nutzen genau diesen Ruf, um Opfer davon zu überzeugen, dass ihre Drohungen unmöglich nachzuverfolgen oder zu unterbrechen seien, obwohl in Wahrheit klassische Beweissicherung, Anzeigen und Plattform-Eskalationen weiterhin funktionieren. Dieser Leitfaden zeigt Schritt für Schritt, was zu tun ist, wenn Sie über Signal erpresst werden, von der ersten Stunde der Reaktion über die korrekte Sicherung von Beweisen aus verschlüsselten Chats bis zur Meldung an die Strafverfolgungsbehörden, bevor sich Inhalte verbreiten können.

So funktioniert Erpressung über die Signal-App

Die Verschlüsselung von Signal schützt den Inhalt von Nachrichten, nicht die Personen dahinter. Angreifer nutzen dieses Missverständnis, um unantastbar zu wirken. Die meisten Fälle von Erpressung über die Signal-App folgen einem von drei Mustern.

Kalter Erstkontakt aus einem Fake-Profil

Angreifer legen Signal-Konten mit virtuellen Nummern an, fügen sich selbst als Kontakt hinzu und beginnen mit einer freundlichen Unterhaltung. Innerhalb von Stunden oder Tagen drängen sie auf intime Inhalte oder einen Videoanruf und zeichnen den Austausch mit Bildschirmaufnahme-Software auf.

Wechsel von einer anderen Plattform

Viele Signal-Fälle beginnen auf Instagram, Snapchat oder Dating-Apps, wo der erste Kontakt stattfindet. Der Vorschlag, „aus Datenschutzgründen zu Signal zu wechseln“, ist selbst schon ein Warnzeichen, eine Taktik, die generell bei Signal-App-Betrug auftaucht, nicht nur bei Erpressung; die Verschlüsselung nützt dem Angreifer genauso wie sie dem Opfer zu nützen scheint.

Kompromittierter Kontakt oder Ex-Partner

Ein bereits vorhandener Signal-Kontakt, sei es ein Ex-Partner, ehemaliger Freund oder ein gehacktes Konto, nutzt zuvor geteilte Inhalte als Druckmittel. Diese Fälle sind emotional schwerer, reagieren aber auf dasselbe technische Vorgehen. Welches der drei Muster in Ihrer Situation zutrifft, prägt alles Weitere, von der Beweissicherung bis zu den wichtigsten Schutzmaßnahmen.

Sofortreaktion in der ersten Stunde

Die erste Stunde entscheidet darüber, welche Beweise Sie behalten und wie viel Kontrolle Ihnen bleibt. Gehen Sie in dieser Reihenfolge vor.

Zahlen Sie unter keinen Umständen

Eine Zahlung signalisiert Nachgiebigkeit. Eine einzige Überweisung führt fast immer zu einer zweiten Forderung, dann zu einer dritten. Angreifer, die eine Zahlung erhalten, geben das Ziel an andere Täter weiter, sodass sich die Bedrohung vervielfacht statt zu enden.

Beweise sichern, bevor Sie blockieren

Machen Sie Screenshots von jeder Drohnachricht, dem Profil des Angreifers und allen Zahlungsforderungen, einschließlich Kryptowährungsadressen, Gutscheincodes oder Bankdaten. Nutzen Sie ein zweites Telefon oder eine Kamera, um den Bildschirm abzufotografieren, falls Sie physische Beweise brauchen, die auch bei Kontoproblemen erhalten bleiben. Signal-Chats werden lokal gespeichert; wer die Unterhaltung ohne vorherige Screenshots blockiert oder löscht, vernichtet Beweise dauerhaft.

Kontextinformationen speichern

Notieren Sie die Telefonnummer des Angreifers (mit Ländervorwahl), den Signal-Profilnamen und das Foto, Datum und Uhrzeit jeder Drohung sowie alle gesetzten Fristen. Speichern Sie das in einem Dokument außerhalb von Signal, etwa in Cloud-Notizen, einer Textdatei oder einer E-Mail an sich selbst. Kontextnotizen sind für die Strafverfolgung genauso wichtig wie die Nachrichten selbst.

Sichern Sie Ihr Signal-Konto und Ihre Geräte

Die Datenschutzfunktionen von Signal wirken nur bei korrekter Konfiguration, und Angreifer nutzen schwache Einstellungen häufig aus, um den Angriff auszuweiten. Öffnen Sie Signal-Einstellungen → Konto → Signal-PIN und legen Sie eine starke PIN fest, aktivieren Sie dann die Registrierungssperre; das verhindert, dass jemand mit Ihrer Telefonnummer Ihr Konto auf einem anderen Gerät neu registriert und Ihren gesamten Nachrichtenverlauf liest. Prüfen Sie außerdem unter Signal-Einstellungen → Verknüpfte Geräte, ob dort etwas Unbekanntes aufgeführt ist, und entfernen Sie es, denn Angreifer, die eine E-Mail oder Telefonnummer kompromittieren, verknüpfen häufig unbemerkt ihr eigenes Gerät mit dem Konto des Opfers.

Wenn Sie Ihre Signal-Nummer an den Angreifer weitergegeben haben, kann dieser sie durchsuchen und Sie von einem neuen Konto aus erneut kontaktieren. Erwägen Sie in schweren Fällen, bei Ihrem Anbieter eine neue Nummer zu beantragen oder in Ihrem Signal-Profil unter „Wer kann mich per Nummer finden?“ die Option „Niemand“ zu wählen.

Melden Sie die Bedrohung bei den Strafverfolgungsbehörden

Signal selbst reagiert nicht auf einzelne Nutzerbeschwerden wie größere Plattformen, daher übernimmt die Strafverfolgung den Großteil der Meldearbeit.

Meldung beim FBI IC3 in den USA

Das Internet Crime Complaint Center des FBI nimmt Online-Beschwerden zu digital ermöglichter Erpressung entgegen, einschließlich Signal-Fällen. Fügen Sie Screenshots, die Signal-Nummer des Angreifers, etwaige Krypto-Wallet-Adressen und den zeitlichen Ablauf der Forderungen bei. Fälle mit Kryptowährungszahlungen werden bevorzugt bearbeitet, weil die Wallet-Verfolgung mitunter zu Festnahmen führt.

Erstatten Sie Anzeige bei der örtlichen Polizei

Die örtliche Polizei hat oft keine direkten Ermittlungsmöglichkeiten gegen ein Signal-Konto, doch die Anzeige schafft einen Vorgang, den Sie später für Inhaltsentfernungen, Versicherungsansprüche oder zivilrechtliche Schritte benötigen; fragen Sie ausdrücklich nach der Vorgangsnummer und legen Sie sie zu Ihrer Beweisakte. Das gilt unabhängig vom Land: In Deutschland erstatten Betroffene Anzeige bei der örtlichen Polizei oder online über die Anzeigenportale der Länder, in Österreich über die Meldestelle Cybercrime des Bundeskriminalamts, in der Schweiz bei NCSC/Cybercrimepolice. In EU-Fällen kann parallel zur nationalen Polizei auch Europol eingebunden werden. Koordinierte Fälle mehrerer Opfer, die mit dem gleichen Beweispaket über Jurisdiktionen hinweg gemeldet werden, verwandeln Einzelanzeigen in Ermittlungen.

Inhaltsentfernung koordinieren, sobald Verbreitung beginnt

Wenn der Angreifer beginnt, Inhalte zu teilen, oder Sie glaubhaften Grund zur Annahme haben, dass eine Verbreitung unmittelbar bevorsteht, starten Sie die Inhaltsentfernung sofort parallel zur Anzeige.

Hashes an StopNCII übermitteln

StopNCII.org erzeugt auf Ihrem Gerät einen Hash intimer Inhalte und teilt nur diesen Hash, nicht den Inhalt selbst, mit Partnerplattformen wie Meta, TikTok, Bumble und Reddit. Diese Plattformen blockieren dann passende Uploads automatisch. Eine Übermittlung innerhalb weniger Stunden nach einem Leak reduziert die Verbreitung drastisch.

DMCA- und Datenschutzentfernungen einreichen

Bei Inhalten, die Sie selbst erstellt haben (von Ihnen aufgenommene Fotos oder Videos), reichen Sie auf jeder Plattform, auf der Inhalte erscheinen, DMCA-Mitteilungen ein. Bei Inhalten, die Sie nicht selbst erstellt haben, die aber Ihre Privatsphäre verletzen, nutzen Sie die Meldeverfahren der jeweiligen Plattform für nicht einvernehmliches intimes Bildmaterial. Google, Meta und X haben dafür eigene Formulare.

Professionelle Entfernungsunterstützung einbinden

Plattformübergreifende Löschungen laufen mit spezialisierter Unterstützung schneller, besonders wenn sich Inhalte gleichzeitig über Imageboards, Telegram-Kanäle und Erwachsenenseiten verbreiten. Auch die Sichtbarkeit in Suchmaschinen können Spezialisten-Teams adressieren; für Fälle, in denen es speziell um Sextortion über die Signal-App geht, koordinieren sie Plattformmeldungen, Hoster-Benachrichtigungen und Suchmaschinen-De-Indexierung parallel.

Sich langfristig schützen

Erpressung über die Signal-App tritt selten isoliert auf. Angreifer wechseln zwischen Plattformen und wiederholen Taktiken. Ist die akute Bedrohung eingedämmt, treffen Sie Maßnahmen mit längerem Horizont.

Digitalen Fußabdruck prüfen

Suchen Sie in Suchmaschinen und auf Datenhändler-Seiten nach Ihrem Namen und Ihrer Telefonnummer. Entfernen oder schränken Sie ein, was auftaucht. Eine öffentlich sichtbare Nummer auf einer Unternehmensseite oder in einem alten Forumsbeitrag ist häufig der Einstiegspunkt für einen kalten Signal-Kontakt.

Kommunikationsgrenzen neu ziehen

Entscheiden Sie, was Sie über verschlüsselte Messenger teilen und mit wem. Verschlüsselt heißt nicht risikofrei; es heißt, dass der Übertragungsweg privat ist, nicht dass der Empfänger vertrauenswürdig ist. Ein heute vertrauenswürdiger Kontakt kann morgen ein kompromittiertes Konto sein.

Bauen Sie einen Reaktionsplan auf, bevor Sie ihn brauchen

Speichern Sie Melde-URLs, Anleitungen zur Beweissicherung und Kontakte zu Spezialisten so ab, dass Sie sie unter Stress schnell finden. Betroffene, die den Ablauf schon kennen, bevor eine Drohung eintrifft, reagieren schneller und verlieren weniger. Wenn Sie verstehen möchten, was bei Erpressung auch auf anderen Plattformen zu tun ist, gelten dieselben plattformübergreifenden Prinzipien weit über Signal hinaus.

Professionelle Hilfe bei Signal-App-Erpressung

Signal-Fälle folgen derselben groben Struktur wie andere Erpressungen über verschlüsselte Messenger, jeder Fall hat aber Besonderheiten, etwa das Herkunftsland des Angreifers, die Art des Inhalts oder ob bereits gezahlt wurde, die bestimmen, welche Schritte in welcher Reihenfolge am wichtigsten sind. Spezialisten-Teams übernehmen parallel die Aufbereitung der Beweise, die Plattform-Eskalation, die Kommunikation mit den Behörden und die Inhaltsentfernung, während sich Betroffene auf persönliche Sicherheit und Erholung konzentrieren.

Eine professionelle Reaktion verkürzt die Zeit zwischen Bedrohung und Lösung, was wiederum die Verbreitung von Inhalten und die Zahl der vom Angreifer kontaktierbaren Personen begrenzt. Wenn Sie aktuell über Signal erpresst werden: nicht zahlen, Beweise sichern und für koordinierte Unterstützung Kontakt aufnehmen, um die Erpressung zu beenden. Response-Teams sind rund um die Uhr für Fälle verfügbar, die sofortiges Handeln erfordern.