Sextortion: Was Sie sofort tun sollten und wie Sie Beweise sichern
Ein neues Profil, ein paar Tage freundlicher Nachrichten, die Einladung zu einem privaten Videochat. Dann kippt der Ton unvermittelt: Die Person auf der anderen Seite behauptet, alles mitgeschnitten zu haben, und fordert Geld dafür, das Video nicht an Ihre Kontaktliste zu schicken. Das ist Sextortion, und sie trifft weit mehr Menschen, als das Schweigen der Betroffenen vermuten lässt. Das Bundeskriminalamt geht bei dieser Form digitaler sexualisierter Gewalt von einer hohen Dunkelziffer aus, weil viele Opfer aus Scham und Angst keine Anzeige erstatten.
Wer in einer solchen Unterhaltung steckt, sucht nur eines: was bei Sextortion sofort zu tun ist. Und fast alle reagieren genau so, wie es der Erpresser sich wünscht. Sie löschen den Chat, schließen das Profil, blockieren den Kontakt oder zahlen. Jeder dieser Schritte, binnen Minuten aus dem Impuls heraus getan, vernichtet das Einzige, was Ermittlern den Weg zum Täter öffnet: die digitale Spur der Erpressung. Selbst wer besonnen genug ist, einige Screenshots zu speichern, hält am Ende etwas Brüchiges in der Hand, denn eine von Hand gesicherte Bildschirmaufnahme ist eine Kopie ohne Nachweis über Herkunft, Zeitpunkt und Unversehrtheit und lässt sich genau daran angreifen.
Die richtige Reihenfolge ist das Gegenteil des Impulses: erst die Beweise sichern, dann blockieren und Anzeige erstatten. Und sichern heißt nicht, sie in einem Ordner auf dem Telefon abzulegen. Es heißt, sie an der Quelle mit einer forensischen Methodik zu erfassen, die Inhalt, Herkunft und den exakten Zeitpunkt festschreibt, damit sie bei der Polizei und später vor Gericht Bestand haben.
Wie Erpressung im Netz abläuft und warum die erste Reaktion die Beweise vernichtet
Sextortion ist eine Erpressung, die auf der Drohung mit der Verbreitung intimer Bilder oder Videos aufbaut. Der Täter kommt durch Täuschung an das Material, so gut wie nie durch das Eindringen in ein Gerät, und nutzt es anschließend als Hebel für eine Geldforderung. Das Zeitfenster zwischen Drohung und Reaktion des Opfers dauert Minuten, und genau dort entscheidet sich, ob die Beweise erhalten bleiben oder verloren gehen.
Sextortion wird inzwischen als eigene Kategorie in der internationalen Lagebeobachtung geführt. Europol benennt sexuelle Nötigung und Erpressung Minderjähriger im Netz als anhaltende Bedrohung in der gesamten Europäischen Union, getragen von organisierten Gruppen, die von außerhalb Europas in großem Maßstab operieren. In den Vereinigten Staaten gingen beim FBI und bei Homeland Security Investigations zwischen Oktober 2021 und März 2023 mehr als 13.000 Meldungen zu finanziell motivierter Sextortion gegen Minderjährige ein, mit mindestens 12.600 Betroffenen, überwiegend Jungen, und in Verbindung mit mindestens 20 Suiziden. Alle diese Quellen weisen auf dasselbe hin: Die erfassten Zahlen bilden nur einen Bruchteil der Realität ab, weil Scham die meisten Betroffenen von einer Anzeige abhält.
Das immer gleiche Muster: Kontakt, Vertrauen, Drohung
Das Drehbuch variiert kaum. Ein attraktives Profil kontaktiert das Opfer in einem sozialen Netzwerk oder einer Dating-Anwendung, meist mit Fotos, die anderen Nutzern gestohlen wurden. Es folgen einige Tage intensiver Unterhaltung, häufig verlagert auf einen anderen Messenger als jenen, auf dem der Kontakt begann. Dann kommt der Vorschlag eines privaten Videochats oder eines Bildaustauschs. Auf der Gegenseite läuft eine Aufnahme, oder es wird ein vorproduziertes Video abgespielt, das eine echte Person simuliert.
An diesem Punkt ändert sich der Ton. Es erscheint ein Screenshot aus dem Video, dazu die aus dem öffentlichen Profil ausgelesene Kontaktliste des Opfers und eine Geldforderung mit kurzer Frist, oft nur wenige Stunden. Der Zeitdruck ist kein Nebenaspekt. Er existiert genau deshalb, um das Opfer daran zu hindern, nachzudenken, Hilfe zu holen und zu dokumentieren, was gerade geschieht.
Zahlen, löschen, Profil schließen: drei Fehler, die dem Erpresser helfen
Der erste Fehler ist Zahlen. Die polizeilichen Empfehlungen sind über alle Länder hinweg deckungsgleich: Nachgeben beendet die Sache nicht, es hält sie am Leben, weil es dem Täter bestätigt, dass der Hebel funktioniert, und den Weg für weitere, hartnäckigere Forderungen öffnet.
Der zweite Fehler ist Löschen. Die Unterhaltung enthält die Elemente, die eine Identifizierung überhaupt erst möglich machen: Kontokennungen, Adressen digitaler Geldbörsen oder Zahlungsreferenzen, Zeitstempel der Nachrichten, unbeabsichtigte geografische Hinweise. Wer sie beseitigt, verschafft dem Täter Straffreiheit.
Der dritte Fehler ist das Schließen des Profils, sowohl des eigenen als auch jenes, über das der Kontakt zustande kam. Dieses Konto gehört zur Szene, die dokumentiert werden muss. Den Erpresser zu blockieren ist richtig, aber es gehört hinter die Sicherung, nicht davor.
Was das deutsche Recht zur Erpressung mit intimen Aufnahmen sagt
Wer Sextortion erlebt, steht nicht vor einem lediglich unangenehmen Verhalten, sondern vor einer oder mehreren verfolgbaren Straftaten. Zu wissen, welche Norm greift, verändert die Art der Dokumentation, denn jeder Tatbestand verlangt den Nachweis anderer Elemente.
Erpressung nach § 253 StGB
Die Erpressung mit sexuellem Bezug fällt unter den allgemeinen Tatbestand des § 253 StGB. Bestraft wird, wer einen Menschen rechtswidrig mit Gewalt oder durch Drohung mit einem empfindlichen Übel zu einer Handlung, Duldung oder Unterlassung nötigt und dadurch dem Vermögen des Genötigten oder eines anderen Nachteil zufügt, um sich oder einen Dritten zu Unrecht zu bereichern. Der Strafrahmen reicht bis zu fünf Jahren Freiheitsstrafe, in besonders schweren Fällen höher.
Die Tat setzt keine erfolgte Zahlung voraus: Bereits der Versuch ist strafbar. Deshalb sollte die Unterhaltung auch dann gesichert werden, wenn die Erpressung nach der ersten Nachricht abbricht.
§ 253 StGB verlangt für die Strafbarkeit keinen eingetretenen Vermögensschaden, und in der Praxis stützt sich das Ermittlungsverfahren fast vollständig auf das digitale Material, das die betroffene Person vorlegt. Eine Anzeige, die eine Unterhaltung mit Worten beschreibt, ohne eine belastbare und zeitlich fixierte Kopie dieser Unterhaltung, bietet den Ermittlern einen deutlich schwächeren Ausgangspunkt als eine Akte, die Konto, Nachrichten, Drohungen und Zahlungsdaten in ihrer ursprünglichen Form dokumentiert. Dieser Unterschied ist nicht formal: Er entscheidet darüber, ob Bestandsdaten bei der Plattform angefragt werden können, bevor das Konto verschwindet.
Bildaufnahmen und Persönlichkeitsrechte: § 201a StGB
Wenn der Hebel der Erpressung die Verbreitung intimer Aufnahmen ist, kommt zusätzlich § 201a StGB in Betracht, der die Verletzung des höchstpersönlichen Lebensbereichs und von Persönlichkeitsrechten durch Bildaufnahmen unter Strafe stellt. Erfasst wird unter anderem, wer eine Bildaufnahme, die die Hilflosigkeit oder den höchstpersönlichen Lebensbereich einer Person zeigt, unbefugt an Dritte weitergibt oder zugänglich macht. Seit Januar 2021 ergänzt § 184k StGB den Schutz bei der Verletzung des Intimbereichs durch Bildaufnahmen.
Die Vorschriften erfassen sowohl denjenigen, der das Material selbst hergestellt oder erlangt hat, als auch denjenigen, der es nach Erhalt weiterverbreitet. In beiden Fällen ist nicht nur die Drohnachricht zu dokumentieren, sondern auch das Profil, von dem sie ausgeht, denn es verbindet die Drohung mit einer nachverfolgbaren digitalen Identität.
Wo Sie Anzeige erstatten
Die Anzeige können Sie bei jeder Polizeidienststelle, bei der Staatsanwaltschaft oder über die Online-Wachen der Länder erstatten. Die Beratungsstelle der Polizei stellt zum Thema Sextortion eigene Hinweise bereit, das Bundeskriminalamt führt das Phänomen in seiner Lagebeobachtung.
Für die Bearbeitung zählt die Qualität des beigefügten Materials. Eine Akte, die die vollständige Unterhaltung, das Profil des Täters im Zustand jenes Tages und die Zahlungsaufforderungen enthält, jeweils mit nachprüfbarem Datum und überprüfbarer Unversehrtheit, versetzt die Ermittler in die Lage, sofort an konkreten Ansatzpunkten zu arbeiten statt an einer Schilderung aus zweiter Hand. Dasselbe gilt für Löschersuchen an die Plattformen.
Warum ein Screenshot als Beweis der Erpressung nicht ausreicht
Ein Screenshot belegt, dass jemand etwas auf einem Bildschirm gesehen hat. Er belegt nicht, woher dieser Inhalt stammt, wann er aufgenommen wurde und dass ihn zwischenzeitlich niemand verändert hat. Es ist eine Kopie ohne Nachweise, und im deutschen Zivilprozess hat dieser Unterschied konkrete Folgen.
Augenschein statt Urkunde: die Beweiswürdigung nach ZPO
Ein Screenshot ist keine Urkunde im Sinne der Zivilprozessordnung, sondern ein Objekt des Augenscheins nach § 371 ZPO. Das Gericht würdigt ihn nach § 286 ZPO frei, also nach freier Überzeugung unter Berücksichtigung des gesamten Inhalts der Verhandlung. Es gibt keine gesetzliche Vermutung für seine Echtheit. Bestreitet die Gegenseite substantiiert, dass die Aufnahme den tatsächlichen Verlauf wiedergibt, muss die vorlegende Partei die Überzeugung des Gerichts anderweitig herstellen, in der Regel über ein IT-forensisches Gutachten.
Die Verordnung (EU) Nr. 910/2014, bekannt als eIDAS und in Deutschland unmittelbar anwendbar, setzt an genau dieser Stelle an: Nach Artikel 41 gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des Datums und der Uhrzeit, die er anzeigt, sowie der Unversehrtheit der Daten, mit denen er verbunden ist. Das Vertrauensdienstegesetz ergänzt diesen Rahmen national. Für eine per Hand gespeicherte Bildschirmaufnahme gilt nichts davon, weil ihr jede Verbindung zu einem qualifizierten Vertrauensdienst fehlt.
Was einer von Hand gespeicherten Aufnahme fehlt
Das Problem ist nicht das Format, sondern das Fehlen von drei Informationen, die keine manuelle Aufnahme aus sich heraus erzeugen kann.
- Herkunft: Nichts in der Datei verbindet den Inhalt mit der Webadresse oder der Anwendung, aus der er stammt.
- Zeitpunkt: Das Erstellungsdatum ist das der Geräteuhr und lässt sich von jedem ändern, der Zugriff auf das Telefon hat.
- Unversehrtheit: Es fehlt ein Referenzwert, mit dem sich nachträglich belegen ließe, dass das Bild nach der Aufnahme nicht bearbeitet wurde, und ein Screenshot als Beweismittel ist entsprechend angreifbar.
| Kriterium | Screenshot von Hand | Zertifizierte Erfassung an der Quelle |
|---|---|---|
| Herkunft des Inhalts | Nicht dokumentiert | Webadresse oder Anwendung bei der Erfassung protokolliert |
| Datum und Uhrzeit | Geräteuhr, veränderbar | Qualifizierter Zeitstempel eines Vertrauensdiensteanbieters |
| Unversehrtheit | Nachträglich nicht überprüfbar | Kryptografischer Fingerabdruck, jederzeit vergleichbar |
| Wirkung des Bestreitens | Last liegt beim Opfer, oft mit Gutachten | Sofortige technische Prüfung gegen das Zertifikat |
| Kontext der Seite oder des Chats | Nur der gewählte Ausschnitt | Vollständiger Verlauf plus Täterprofil |
Was eine an der Quelle zertifizierte digitale Beweisführung ist
Eine an der Quelle zertifizierte digitale Beweisführung ist eine Kopie, die in dem Moment erfasst wird, in dem der Inhalt sichtbar ist, durch einen Vorgang, der die Herkunft protokolliert, einen kryptografischen Fingerabdruck berechnet und einen qualifizierten Zeitstempel damit verbindet. Von da an kann jeder unabhängig prüfen, dass sich das Material um kein einziges Byte verändert hat und dass es in dieser Form bereits zu diesem Zeitpunkt existierte. Das ist der Unterschied zwischen der Aussage "das ist die Unterhaltung, die ich erhalten habe" und dem Nachweis, ohne dass jemand einen Vertrauensvorschuss geben muss. TrueScreen setzt genau an diesem Schritt an: Die Data Authenticity Platform erfasst digitale Inhalte mit forensischer Methodik und versiegelt sie, indem sie das elektronische Siegel und den qualifizierten Zeitstempel externer qualifizierter Vertrauensdiensteanbieter nach dem eIDAS-Rahmen einbindet.
Unterhaltung und Täterprofil erfassen
Als Erstes ist die Unterhaltung vollständig zu erfassen, nicht die einzelnen Drohnachrichten. Der gesamte Verlauf zeigt den Aufbau der Beziehung, den Moment, in dem die Forderung ihren Charakter ändert, und die Verbindung zwischen beiden Phasen, und genau das macht den Erpressungsplan sichtbar. Die Zertifizierung von WhatsApp-Chats hält den Austausch so fest, wie er vorliegt, samt sichtbarer Daten und Kennungen.
Unmittelbar danach folgt das Täterprofil, der flüchtigste Teil der Szene. Konten für Sextortion werden schnell aufgegeben, häufig innerhalb weniger Stunden nach der Geldforderung. Eine zertifizierte Kopie der Profilseite mit Benutzername, Bildern und Erfassungsdatum bewahrt etwas, das am nächsten Tag nicht mehr existieren könnte.
Elektronisches Siegel, Zeitstempel und Beweiskette
Auf den erfassten Inhalt werden zwei unterschiedliche Elemente angewendet. Das elektronische Siegel stellt sicher, dass das Paket nach der Erfassung nicht verändert wurde: Jede Änderung, und sei es ein einzelnes Zeichen, lässt die Prüfung scheitern. Der qualifizierte Zeitstempel fixiert den Moment der Erfassung mit einer Zeitreferenz, die nicht von der Uhr des Telefons der betroffenen Person abhängt.
Um diese beiden Elemente herum entsteht die Beweiskette, also das Protokoll aller Schritte von der Erfassung bis zur Übergabe. Sie beantwortet die Frage, die jede Verteidigung stellt: Wer hatte wann Zugriff auf dieses Material und mit welcher Möglichkeit einzugreifen. Mit der TrueScreen Anwendung läuft der gesamte Ablauf auf dem Gerät der betroffenen Person und endet mit einem herunterladbaren Zertifikat, ohne dass sie erneut mit dem Erpresser interagieren oder das Material an Dritte senden muss.
Von der Drohung zur Anzeige: der Ablauf in der Praxis
Jemand erhält um 23 Uhr die Nachricht mit dem Screenshot aus dem Videochat und der Forderung nach 500 Euro bis zum nächsten Morgen. Statt zu antworten, öffnet die Person die Zertifizierungsanwendung und erfasst die vollständige Unterhaltung, die Profilseite des Täters und die Nachricht mit den Zahlungsdaten. Der ganze Vorgang dauert wenige Minuten. Erst dann wird der Kontakt blockiert und jede Antwort eingestellt.
Am nächsten Morgen liegt bei der Polizei eine Akte mit drei zertifizierten Erfassungen vor, jede mit nachprüfbarem Datum. Wenn das Konto zwei Wochen später gelöscht wird, ist der Inhalt bereits fixiert, und niemand kann behaupten, er sei nachträglich konstruiert worden. Derselbe Ansatz gilt für andere beziehungsgetriebene Betrugsformen, etwa bei Anlagebetrug, bei dem Beweise vor der Anzeige zertifiziert werden, und er setzt sich fort, wenn es darum geht, digitale Beweise vor Gericht zulässig zu machen.
Beweise bei Sextortion: was zu sichern ist und in welcher Reihenfolge
Die Reihenfolge zählt ebenso viel wie der Inhalt. Dies ist die Abfolge, die den für Ermittler verwertbaren Bestand maximiert, ohne die betroffene Person weiter zu exponieren.
- Nicht antworten und nicht zahlen. Jede Antwort nährt die Verhandlung und verbraucht die Zeit, die zum Dokumentieren bleibt.
- Die vollständige Unterhaltung erfassen, von der ersten bis zur letzten Nachricht, nicht nur die Drohung.
- Das Täterprofil erfassen: Benutzername, Bilder, Seitenadresse, verknüpfte Konten.
- Die Zahlungsaufforderungen erfassen: Adresse der digitalen Geldbörse, Kartennummer oder Referenz des genutzten Dienstes.
- Etwaige Belege einer Verbreitung erfassen, falls das Material bereits veröffentlicht oder an Dritte gesendet wurde.
- Den Kontakt blockieren und die eigenen Profile vorübergehend einschränken, ohne sie zu löschen.
- Anzeige erstatten und die zertifizierten Erfassungen beifügen, parallel die Plattformen informieren.
- Die Zertifikate getrennt vom Telefon aufbewahren, zusammen mit Belegen bereits geleisteter Zahlungen.
Sind Minderjährige betroffen, bleibt die Abfolge dieselbe, die Anzeige erstattet jedoch die sorgeberechtigte Person, und die Plattform sollte parallel informiert werden, weil die Löschfristen für Inhalte mit Minderjährigen deutlich kürzer sind.
Der Zweck des gesamten Vorgehens ist ein einziger: mit Material vor die Ermittelnden zu treten, das nicht auf Treu und Glauben angenommen werden muss. Erpressung lebt von Eile und Scham und rechnet damit, dass die betroffene Person die Spuren selbst vernichtet. Diesen Mechanismus umzukehren kostet wenige Minuten und eine Entscheidung gegen den Reflex: erst dokumentieren, dann reagieren.
