Deepfake-Sextortion

Deepfake-Sextortion bezeichnet eine Form digitaler Erpressung, bei der Täter mit der Veröffentlichung einer künstlich erzeugten oder manipulierten intimen Darstellung drohen. Die betroffene Person soll Geld zahlen, weitere Bilder herausgeben oder ein bestimmtes Verhalten akzeptieren, damit das vermeintliche Material nicht an Familie, Freunde oder Arbeitgeber verschickt wird. Die Darstellung kann vollständig erfunden sein. Eine echte intime Aufnahme der betroffenen Person ist für diese Drohung nicht notwendig.

Der Begriff verbindet Deepfake mit Sextortion, einer Form sexueller Erpressung. Bei einem Deepfake kann ein gewöhnliches Porträt als Ausgangspunkt für eine sexualisierte Fälschung dienen. Mitunter behaupten Täter sogar nur, über entsprechendes Material zu verfügen, ohne eine tatsächliche Datei nachzuweisen. Die Drohung ist daher von einer bereits geschehenen Veröffentlichung und von einem tatsächlichen Zugriff auf private Fotos zu unterscheiden.

Wie entsteht der Druck bei Deepfake-Sextortion?

Ein Täter behauptet, ein sexualisiertes Bild oder Video einer erkennbaren Person zu besitzen. Als Beleg kann ein einzelnes manipuliertes Vorschaubild, eine fremde Website oder eine bloße Textnachricht dienen. Anschließend wird eine Frist gesetzt. Die Botschaft lautet sinngemäß, dass das Material an bestimmte Kontakte geschickt oder öffentlich hochgeladen werde, sofern die betroffene Person nicht reagiert.

Die behaupteten Empfänger können aus öffentlich sichtbaren Followerlisten, Firmenwebsites oder anderen Quellen stammen. Eine Liste mit Namen ist deshalb kein sicherer Hinweis darauf, dass der Täter Zugriff auf das Telefon oder die gesamte Kontaktliste hat. Umgekehrt kann bei einem echten Accountangriff tatsächlich eine private Kontaktübersicht betroffen sein. Welche Situation vorliegt, muss anhand der konkreten Belege geprüft werden.

Polizei und Jugendschutzstellen warnen, dass eine Zahlung die Drohung nicht zuverlässig beendet. Täter können weitere Forderungen stellen oder dieselben Inhalte später erneut verwenden. Die Polizei rät deshalb, Forderungen nicht nachzukommen, den Kontakt abzubrechen und einen Vorfall anzuzeigen.

Welche Varianten von Deepfake-Sextortion gibt es?

Erpressung mit einem gefälschten Nacktbild

Ein normales Foto wird so verändert, dass es die erkennbare Person scheinbar unbekleidet zeigt. Das Bild kann der Drohung als angeblicher Beleg beigefügt sein. Daraus folgt weder, dass eine echte Nacktaufnahme existiert, noch dass die Person die gezeigte Situation erlebt hat.

Erpressung mit einem manipulierten Sexvideo

In einem Video kann das Gesicht einer realen Person in eine fremde sexuelle Darstellung eingebaut werden. Das Material kann eine angebliche persönliche Beteiligung vortäuschen. Die Veröffentlichung oder Weitergabe darf nicht als echte Handlung der dargestellten Person ausgegeben werden.

Falsche Behauptung über angeblich vorhandene Aufnahmen

Manche Nachrichten behaupten, eine Webcam sei gehackt worden und es existiere ein kompromittierendes Video. Die Behauptung kann frei erfunden sein. Der Eingang der Nachricht beweist keinen Zugriff auf das Gerät. Ein möglicher tatsächlicher Account- oder Geräteangriff muss gesondert untersucht werden.

Erpressung über gefälschte Datingprofile

Ein fremdes Profil kann in einem Chat zunächst Vertrauen aufbauen und später eine angebliche intime Aufnahme zur Drohung verwenden. Hier können sich Catfishing und Sextortion überschneiden. Nicht jeder Kontakt über eine Datingplattform ist verdächtig; zu prüfen sind die konkrete Täuschung und die Forderung.

Drohung gegen berufliche Reputation

Bei Führungskräften, Selbstständigen oder anderen öffentlich auffindbaren Personen können Täter gezielt Vorgesetzte, Kollegen oder Kunden als angebliche Empfänger nennen. Die wirtschaftliche Drohwirkung entsteht aus der befürchteten falschen öffentlichen Zuschreibung, nicht aus dem Nachweis einer realen sexuellen Handlung.

Forderung nach weiteren intimen Bildern

Eine Drohung kann darauf zielen, dass die betroffene Person neue echte Aufnahmen erstellt oder private Bilder herausgibt. Die Forderung kann unabhängig von einer Geldzahlung eine strafrechtlich bedeutsame Nötigung sein. Die tatsächlichen Voraussetzungen müssen anhand der konkreten Handlung geprüft werden.

Deepfake-Sextortion und gewöhnliche Sextortion unterscheiden

Bei einer klassischen Sextortion-Konstellation kann bereits eine echte intime Aufnahme vorliegen. Sie wurde möglicherweise freiwillig in einem früheren Chat versendet, heimlich aufgezeichnet oder aus einem privaten Speicher entwendet. Bei Deepfake-Sextortion ist zumindest der als Druckmittel eingesetzte intime Inhalt künstlich erzeugt oder manipuliert. Die betroffene Person kann nie eine reale entsprechende Aufnahme gemacht haben.

Die Täterbehauptung muss auch nicht zutreffen. Eine massenhaft versandte Erpressungs-E-Mail kann ohne jede Bilddatei auskommen. Deshalb sind „Ich habe ein Video von dir“, „Ich schicke es an deine Kontakte“ und „Ich habe es bereits veröffentlicht“ drei unterschiedliche Sachverhalte. Eine Untersuchung sollte sie nicht als bereits bestätigte Tatsachen zusammenfassen.

Deepfake-Pornografie beschreibt die intime Fälschung selbst und deren mögliche Veröffentlichung. Deepfake-Sextortion setzt den Schwerpunkt auf die Drohung und die damit angestrebte Handlung. Beide Vorgänge können zusammenfallen, brauchen für Schutz- und Rechtsmaßnahmen jedoch teilweise unterschiedliche Belege.

Welche Folgen kann eine solche Erpressung haben?

Eine Drohung kann Angst auslösen, dass Familie, Freunde oder Arbeitgeber eine falsche intime Darstellung für echt halten. Täter verwenden diese Sorge, um Entscheidungsdruck zu erzeugen. Auch wenn das Material noch nicht verbreitet wurde, kann der Vorfall für die betroffene Person erheblich belastend sein.

Die Behauptung, ein Video sei bereits an alle Kontakte verschickt worden, muss überprüft werden. Eine Täterdrohung ist kein sicherer Nachweis der Veröffentlichung. Die betroffene Person sollte auch Hinweise auf tatsächliche Fundstellen ernst nehmen und ihre bekannten Profile sowie die Meldemöglichkeiten der Plattformen kontrollieren.

Ein finanzieller Schaden ist erst anhand tatsächlicher Zahlungen und weiterer Kosten zu beziffern. Eine nicht erfüllte Drohung kann rechtlich trotzdem bedeutsam sein. Bei Minderjährigen sind zusätzliche Schutzinteressen und besondere rechtliche Grenzen der Verarbeitung sexueller Inhalte zu beachten.

Fiktives Beispiel einer Drohung gegen eine Selbstständige

Eine selbstständige Beraterin erhält über ein unbekanntes Messengerprofil ein sexualisiertes Bild, auf dem ihr Gesicht erkennbar ist. Der Absender fordert eine Zahlung und behauptet, er werde die Datei andernfalls an ihre Geschäftskontakte senden. Die Beraterin hat nie ein entsprechendes Foto aufgenommen.

Sie dokumentiert die Nachrichten, die Profiladresse, den geforderten Betrag und die Zahlungsinformationen. Anschließend bricht sie den Kontakt ab, ohne die Forderung zu erfüllen. Sie prüft mit geeigneter Unterstützung, ob das Material bereits irgendwo öffentlich abrufbar ist.

Dass der Absender mehrere Geschäftsnamen nennt, bedeutet nicht automatisch, dass er Zugriff auf das E-Mail-Konto der Beraterin hat. Die Namen könnten auf ihrer Website stehen. Eine mögliche Kontoübernahme würde nur bei weiteren konkreten Hinweisen separat untersucht.

Bei einer später nachgewiesenen Veröffentlichung könnten die Hostingplattform und Google Search unterschiedliche Entfernungsschritte erfordern. Ein erfolgreiches Suchergebnis-Takedown löscht nicht automatisch eine fremde Ursprungsdatei.

Was sollten Betroffene unmittelbar tun?

Die Polizeiliche Kriminalprävention empfiehlt, kein Geld zu überweisen, den Forderungen nicht nachzukommen, Anzeige zu erstatten und die weitere Kommunikation möglichst zu beenden. Bevor ein Account blockiert wird, können vorhandene Drohnachrichten und konkrete Belege gesichert werden. Die Art der Beweissicherung sollte bei Minderjährigen mit einer zuständigen Fachstelle oder der Polizei abgestimmt werden.

  • Keine weitere Zahlung: Die Erfüllung einer Forderung garantiert keine Löschung des Materials oder ein Ende der Drohungen.
  • Nachrichten sichern: Profilkennung, Zeitraum, Forderung, Zahlungsangaben und den vollständigen Chatkontext dokumentieren.
  • Kontakt begrenzen: Nach der Sicherung den Täter über die vorgesehenen Plattformfunktionen melden und blockieren.
  • Konten prüfen: Bei konkreten Hinweisen auf einen Fremdzugriff Passwörter, aktive Sitzungen und Wiederherstellungskontakte über einen vertrauenswürdigen Weg kontrollieren.
  • Polizei einschalten: Bei einer Erpressungsdrohung eine Anzeige und das weitere Vorgehen mit den zuständigen Stellen besprechen.
  • Veröffentlichungen gesondert melden: Falls eine Datei tatsächlich öffentlich erscheint, den konkreten Hostingdienst beziehungsweise die betreffende Plattform kontaktieren.
  • Unterstützung einbeziehen: Eine vertrauenswürdige Person oder eine professionelle Beratungsstelle kann bei der Organisation der nächsten Schritte helfen.

Eine vorschnelle öffentliche Gegendarstellung mit der eigentlichen Bilddatei kann die Verbreitung unfreiwillig vergrößern. Für eine sachliche Richtigstellung ist es normalerweise nicht nötig, die intime Darstellung erneut zu zeigen.

Wie lassen sich Erpressungsnachrichten beweissicher dokumentieren?

Besonders wichtig sind die tatsächlichen Forderungen. Neben dem drohenden Text können Datum, sichtbare Benutzerkennung, Plattformlink, gegebenenfalls Wallet- oder Kontodaten und vorhandene Screenshots helfen. Ein einzelner ausgeschnittener Satz kann den Zusammenhang unvollständig wiedergeben. Die Polizei kann im Einzelfall erklären, welche Unterlagen für eine Anzeige zweckmäßig sind.

Die tatsächliche Täteridentität lässt sich aus einem Profilbild, einer Telefonnummer oder einer Internetadresse nicht ohne Weiteres sicher ableiten. Eine fremde oder nachgeahmte Identität kann die Ermittlung erschweren. Spekulationen über einen früheren Partner oder Kollegen sollten daher nicht als feststehende Tatsachen verbreitet werden.

Bei Darstellungen von Kindern und Jugendlichen ist besondere Vorsicht geboten. jugendschutz.net weist darauf hin, dass strafbare sexuelle Darstellungen Minderjähriger nicht zur vermeintlichen Beweissicherung als neue Screenshots oder Kopien hergestellt werden sollten. Gesichert werden können stattdessen unter fachlicher Anleitung etwa Nachrichten, Accounts und Fundadressen.

Was ist zu tun, wenn der Deepfake bereits veröffentlicht wurde?

Die konkrete Plattform benachrichtigen

Ein öffentlicher Post kann über eine Meldefunktion für nicht einvernehmliche intime Bilder beanstandet werden. Die genaue URL und die Erklärung, dass die Darstellung künstlich und ohne Zustimmung veröffentlicht wurde, helfen bei der Zuordnung. Wird ein Inhalt auf einer Website gespeichert, die nicht zur Plattform des ursprünglichen Kontakts gehört, kann ein weiteres Verfahren gegenüber dem tatsächlichen Hostinganbieter erforderlich sein.

Explizite Suchergebnisse bei Google entfernen lassen

Google bietet seit Februar 2026 einen vereinfachten Ablauf für persönliche explizite Suchtreffer. Dabei werden auch KI-generierte sexuelle Darstellungen berücksichtigt, die eine erkennbare Person nachahmen. Bei geeigneten Ergebnissen kann die betroffene Person eine Entfernung beantragen und nach den verfügbaren Optionen Schutz gegen weitere entsprechende Treffer wählen.

Die Entfernung aus Google Search betrifft die Suchanzeige des Ergebnisses, nicht zwangsläufig die ursprüngliche Datei auf einer fremden Website. Beides muss getrennt kontrolliert werden.

Weitere Veröffentlichungen durch Hashabgleich begrenzen

Für geeignete intime Dateien erwachsener Personen bietet StopNCII.org ein Verfahren an, bei dem ein digitaler Fingerabdruck lokal auf dem Gerät erzeugt wird. Nach den offiziellen FAQ können auch synthetische intime Darstellungen einbezogen werden, wenn die betroffene Person die Datei besitzt und die weiteren Voraussetzungen erfüllt sind. Teilnehmende Plattformen können damit bekannte Kopien prüfen.

Take It Down richtet sich an geeignete Aufnahmen von Personen, die bei ihrer Entstehung minderjährig waren. Betroffene müssen die Datei nicht an den Dienst hochladen. Niemand sollte intime Bilder Minderjähriger erst herunterladen oder weiterleiten, um eine Meldung vornehmen zu können.

Warum garantiert eine Entfernung keine vollständige Löschung?

Eine Datei kann bereits kopiert, verändert oder in privaten Gruppen weitergegeben worden sein. StopNCII.org wirkt nur auf den beteiligten Plattformen und kann bestimmte bearbeitete Varianten nicht immer durch den ursprünglichen Hash erkennen. Auch Ende-zu-Ende-verschlüsselte private Nachrichten lassen sich nicht ohne Weiteres über öffentliche Plattformprüfungen erfassen.

Der Status einer Entfernung sollte deshalb konkret angegeben werden: ein Beitrag wurde entfernt, eine Domain ist nicht mehr erreichbar oder ein Google-Suchergebnis wurde gelöscht. Eine Zusage, dass sämtliche privaten Kopien auf jedem Gerät verschwunden sind, wäre technisch nicht belegbar.

Bei wiederholter Veröffentlichung kann eine geordnete Übersicht der tatsächlich beobachteten Fundstellen helfen, neue Meldungen schneller und nachvollziehbarer zu begründen.

Welche strafrechtlichen Vorschriften kommen in Betracht?

§ 253 StGB enthält den Straftatbestand der Erpressung. Er setzt unter anderem eine rechtswidrige Nötigung durch Drohung mit einem empfindlichen Übel, einen Vermögensnachteil und die entsprechende Bereicherungsabsicht voraus. Verlangt ein Täter unter einer solchen Drohung Geld, ist deshalb eine Prüfung der konkreten Merkmale geboten. Der Versuch ist nach der Vorschrift strafbar.

§ 240 StGB betrifft Nötigung. Diese Vorschrift kann etwa bei einem erzwungenen Verhalten ohne den für § 253 erforderlichen Vermögensbezug in Betracht kommen. Die genauen Voraussetzungen sind nicht identisch. Eine bloße alltagssprachliche Bezeichnung als „Sextortion“ beantwortet die rechtliche Frage nicht.

Bei der unerlaubten Veröffentlichung tatsächlicher intimer Aufnahmen können auch die Vorschriften zum Schutz des höchstpersönlichen Lebensbereichs in Betracht kommen. Bei rein synthetischem Material bestehen rechtliche Abgrenzungen. Die Bundesregierung hat am 7. Oktober 2026 einen Gesetzentwurf beschlossen, der Strafbarkeitslücken bei bildbasierter sexualisierter Gewalt und Deepfakes schließen soll. Der Entwurf darf bis zum gesetzlichen Inkrafttreten nicht als geltende Strafnorm dargestellt werden.

Die Richtlinie (EU) 2024/1385 enthält auch Vorgaben zu bestimmten nicht einvernehmlichen Veröffentlichungen manipulierter intimer Darstellungen und zu Drohungen damit. Ihre Umsetzung in nationales Recht ist vom bereits geltenden deutschen Strafrecht zu unterscheiden.

Welche Unterstützung steht Minderjährigen offen?

Bei Kindern und Jugendlichen besteht eine besondere Schutzbedürftigkeit. Ein junger Mensch kann über soziale Netzwerke, Gaming-Chats oder Datingprofile zur Herausgabe intimer Aufnahmen gedrängt werden. Auch ein völlig synthetisches Bild kann für die Drohung verwendet werden. jugendschutz.net empfiehlt die Sicherung des Kommunikationsverlaufs ohne zusätzliche Vervielfältigung möglicherweise strafbarer Darstellungen und die Hinzuziehung geeigneter Erwachsener beziehungsweise Fachstellen.

Eltern oder andere Vertrauenspersonen sollten eine akute Drohung ernst nehmen und die betroffene Person nicht zur öffentlichen Erklärung oder weiteren Kontaktaufnahme mit dem Täter drängen. Bei unmittelbarer Gefahr muss die Polizei eingeschaltet werden. Für öffentlich verbreitete Inhalte kann Take It Down ein ergänzender technischer Schutzweg sein, wenn die Voraussetzungen erfüllt sind.

Welche vorbeugenden Maßnahmen sind sinnvoll?

Ein vollständiger Schutz vor künstlich erzeugten Fälschungen ist technisch nicht garantiert. Auch öffentliche Porträtfotos können zur Identitätsnachahmung missbraucht werden. Betroffene müssen sich deshalb nicht vollständig aus dem Internet zurückziehen. Sinnvoll sind vielmehr klar geregelte Kontozugriffe und die Kontrolle tatsächlich auftretender Missbrauchsversuche.

  • Social-Media- und E-Mail-Konten mit geeigneter zusätzlicher Authentisierung sichern.
  • Unbekannte Kontaktanfragen und ungewöhnliche Zahlungsforderungen unabhängig prüfen.
  • Offizielle Profile und Kontaktwege für das berufliche Umfeld nachvollziehbar angeben.
  • Bei tatsächlichen Erpressungsversuchen die Kommunikation dokumentieren und fachliche Hilfe einbeziehen.
  • Konkrete veröffentlichte Fälschungen über die passenden Plattform- und Suchmaschinenwege melden.

Häufige Fragen zu Deepfake-Sextortion

Muss der Täter ein echtes intimes Foto besitzen?

Nein. Er kann eine künstlich erzeugte Darstellung verwenden oder nur behaupten, über eine entsprechende Datei zu verfügen.

Sollte ich eine geforderte Zahlung leisten?

Die Polizei empfiehlt, auf die Forderung nicht einzugehen. Eine Zahlung garantiert keine Löschung und kann weitere Erpressungsversuche begünstigen.

Kann eine Drohung strafbar sein, wenn das Bild noch nicht veröffentlicht wurde?

Das kann je nach konkretem Verhalten der Fall sein. Erpressung und Nötigung setzen nicht zwangsläufig eine bereits erfolgte öffentliche Bildverbreitung voraus.

Kann eine einzelne Suchmaschinenmeldung sämtliche Kopien entfernen?

Nein. Eine Suchmaschinenentfernung ist vom Hosting und von anderen Verbreitungswegen zu unterscheiden.

Kann ein Unternehmen wegen einer gefälschten intimen Darstellung einer Führungskraft betroffen sein?

Ja. Die Täuschung kann gegen persönliche Integrität und beruflichen Ruf gerichtet sein. Die betroffene Person und das Unternehmen benötigen gegebenenfalls unterschiedliche Maßnahmen.

Wo können betroffene Personen Hilfe erhalten?

Wer mit einer künstlich erzeugten intimen Aufnahme erpresst wird, sollte die Forderungen und konkreten Kontaktdaten dokumentieren und eine Kontaktaufnahme mit Polizei oder qualifizierter Opferberatung erwägen. BRANDPROTECTIONNOW begleitet Betroffene bei der Prüfung nachweisbarer Online-Veröffentlichungen, der Vorbereitung begründeter Löschanträge und der Beobachtung weiterer öffentlich erreichbarer Kopien. Bei notwendigen technischen Kontenuntersuchungen oder rechtlichen Schritten werden spezialisierte Security- und Rechtsfachleute einbezogen. Mehr zum Angebot steht bei BRANDPROTECTIONNOW zum digitalen Personenschutz. Eine vollständige Entfernung sämtlicher privater Kopien kann nicht garantiert werden.

Fachquellen