Deepfake und Bildmanipulation: Wenn ein gefälschtes Bild zur Erpressung nach einem Videochat dient

Kurz gesagt: Ein Erpresser braucht nicht mehr, dass Sie überhaupt etwas getan haben. Wenige Sekunden Ihres Gesichts, aufgezeichnet während eines zufälligen Videochats, genügen heute, um ein gefälschtes Bild oder ein kurzes gefälschtes Video herzustellen — einen Deepfake, auf Französisch hypertrucage (Deepfake) — das glaubwürdig genug ist, um Eltern, Arbeitgeber oder ein ganzes Umfeld zu alarmieren. Für einen erwachsenen schwulen, bisexuellen oder sich noch fragenden Mann, der nicht geoutet ist, ist die Bedrohung doppelt: Der Inhalt ist falsch, aber das dadurch ausgelöste Outing ist real. Dieser Leitfaden erklärt, wie man eine Montage erkennt, wie man beweist, dass es eine ist, wie man sie schnell entfernen lässt und was die französischen und belgischen Rechtstexte genau sagen — seit 2024 bestraft Frankreich die Verbreitung eines sexuellen Deepfakes ohne Einwilligung ausdrücklich.

Dieser Artikel beschreibt Praktiken der persönlichen Sicherheit, öffentliche Hilfsangebote und den allgemeinen Rechtsrahmen. Er stellt keine individuelle Rechtsberatung dar. In Frankreich: Meldeplattform PHAROS des Innenministeriums (internet-signalement.gouv.fr), 17 oder 112 im Notfall, 114 per SMS, Beratungstelefon von SOS homophobie (SOS Homophobie) 01 48 06 42 41 sowie Chat auf deren Website, Cybermalveillance.gouv.fr, 3018 (nationale Plattform gegen digitale Gewalt, kostenlos und anonym), CNIL (französische Datenschutzbehörde) für personenbezogene Daten, Défenseur des droits (Bürgerrechtsbeauftragter) 09 69 39 00 00, 116 006 (France Victimes – Opferhilfe Frankreich), Arcom (französische Medien- und Digitalaufsicht) für Meldungen zu Plattformen. In Belgien: Unia 0800 12 800, Lumi 0800 99 533, Safeonweb, Child Focus und pointdecontact.be für rechtswidrige Inhalte, örtliche Polizei oder 112 im Notfall. Alle hier erwähnten Beteiligten sind Erwachsene.

Warum die Fälschung das Wesen der Erpressung verändert hat

Die klassische Erpressung nach einem Videochat folgte einer einfachen Logik: Der Täter drängte die Person dazu, sich zu zeigen, zeichnete auf und drohte dann mit der Verbreitung. Der bestehende Leitfaden zur homophoben Falle und zur Erpressung nach einem Videochat beschreibt dieses Muster und die richtigen Reflexe.

Die Montage kehrt die Gleichung um. Der Täter braucht Ihre Mitwirkung nicht mehr: Er braucht Ihr Gesicht und Ihren Namen. Ein zufälliger Videochat liefert das Erste in wenigen Sekunden, und das Zweite lässt sich oft aus dem Rest ableiten — ein fallen gelassener Vorname, eine Stadt, ein erkennbares Zimmer, ein mehrfach verwendetes Pseudonym. Die für jedermann verfügbaren Werkzeuge zur Bildsynthese, seit 2023 umfassend dokumentiert von Stellen wie der ANSSI (französische Behörde für Informationssicherheit) und durch die Arbeiten der Agentur der Europäischen Union für Cybersicherheit (ENISA) zur Informationsmanipulation, erzeugen in wenigen Minuten auf einem Smartphone ein Bild, das für das Auge überzeugend wirkt.

Drei praktische Folgen:

• Vorsicht beim Inhalt genügt nicht mehr. Nichts Intimes zu zeigen schützt nicht vor einer Montage. Viele Menschen glauben, sie seien sicher, weil sie „nichts getan haben".
• Ziel der Erpressung ist nicht die Wahrheit, sondern Ihr Umfeld. Wer als Angehöriger ein Bild per Nachricht erhält, führt keine technische Prüfung durch: Er reagiert emotional.
• Die Fälschung ist juristisch und technisch angreifbar. Eine Montage hinterlässt Spuren, und das Recht benennt sie inzwischen ausdrücklich. Das ist Ihr Vorteil — vorausgesetzt, Sie geben in der ersten Stunde nicht nach.

Eine Montage erkennen, ohne Fachmann zu sein

Sie müssen die Fälschung nicht selbst beweisen, aber sie zu erkennen verändert Ihre Haltung gegenüber der Drohung. Die nützlichsten Indizien sind oft grob.

Die visuellen Hinweise

• Die Übergänge an Hals, Ohren und Kinnlinie. Ein Farbtonunterschied, eine zu scharfe oder zu verwaschene Kontur, ein teilweise weggelöschtes Ohr.
• Elemente, die sich schlecht reproduzieren lassen: Brille, Piercings, Kette, Uhr, Muttermal. Ein Schmuckstück, das die Seite wechselt oder von einem Bild zum nächsten verschwindet.
• Zähne, Haare, Hände. Das sind nach wie vor die instabilsten Bereiche der Generatoren.
• Inkonsistentes Licht: ein frontal beleuchtetes Gesicht auf einem seitlich beleuchteten Körper oder ein fehlender Schattenwurf.
• Text im Bild: Zeitstempel der Benutzeroberfläche, Plattformname, Banner. Erfundene Oberflächen enthalten oft Bezeichnungen, die es nicht gibt, oder Schreibfehler.

Die Kontext-Hinweise

Ein Screenshot, der angeblich aus einem Videochat stammt, muss zur Realität der Plattform passen: Auflösung, Bildausschnitt, Position des Fensters, Sprache der Oberfläche. Ein Hintergrund, der nicht Ihrer ist, eine Wand, die nie hinter Ihnen war, ein Kamerawinkel, der mit Ihrer Technik unmöglich ist — all das lässt sich nachweisen. Auch deshalb ist es in beide Richtungen nützlich zu wissen, was Ihr Hintergrund im Videochat über Sie erzählt: Ihr echtes Umfeld wird zum Beweis für Echtheit — oder für Fälschung.

Die Metadaten

Ein Bild, das durch ein Generierungs- oder Bearbeitungswerkzeug gelaufen ist, verliert oder verändert seine EXIF-Daten. Manche Dateien tragen inzwischen Herkunftsmarkierungen (Initiative C2PA / Content Credentials, unter anderem von Adobe und mehreren Kameraherstellern unterstützt) sowie unsichtbare Wasserzeichen. Versuchen Sie nicht, diese auszulesen, indem Sie die Datei verändern: Geben Sie das Original weiter — die Analyse übernehmen die Ermittlungsbehörden oder Ihr Anwalt.

Die ersten vierzig Minuten: worum es wirklich geht

Der Erpresser setzt auf Panik. Seine Nachricht enthält fast immer einen Countdown, eine zunächst moderate Summe und eine Liste von Angehörigen, um zu zeigen, dass er seine Hausaufgaben gemacht hat.

Zahlen Sie nicht. Die bei Cybermalveillance.gouv.fr eingegangenen Meldungen zu Sextortion wiederholen es Jahr für Jahr: Eine erste Zahlung kauft nie Schweigen, sie beweist nur, dass das Opfer zahlt.

Löschen Sie nichts. Weder das Konto noch die Unterhaltung noch die Nachrichten. Sie würden Ihre eigenen Beweise zerstören.

Antworten Sie nicht mehr, blockieren Sie aber nicht sofort, wenn dieser Kanal Ihre einzige Beweisquelle ist. Erst sichern, dann blockieren.

Die Beweisakte, in dieser Reihenfolge

1. Vollständige Screenshots, die das Profil, den Zeitstempel, die URL und den gesamten Verlauf zeigen — keine beschnittenen Ausschnitte.
2. Export der Unterhaltung, wenn die Plattform das erlaubt, plus die Liste der verwendeten Kennungen und Pseudonyme.
3. Die empfangene Originaldatei (nicht in einem Editor öffnen, nicht neu komprimieren, nicht über einen Dienst weiterschicken, der sie verschlechtert).
4. Ein datiertes Protokoll: Datum, Uhrzeit, Kanal, was gefordert wurde, was gesendet wurde. Ein einfaches Spiralnotizbuch, handschriftlich geführt, erfüllt diesen Zweck vollkommen und bleibt lesbar, selbst wenn Ihr Telefon beschlagnahmt oder verloren wird.
5. Eine Kopie außerhalb des Geräts, auf einem verschlüsselten USB-Stick, der nicht neben dem Computer liegt, oder in einem digitalen Safe, zu dem nur Sie den Schlüssel haben.

Die ausführliche Methode zur Beweissicherung beschreibt unser Leitfaden zum Thema melden, blockieren und Beweise sichern nach einem schlechten Chat.

Was das französische Recht seit 2024 sagt

Das ist der Punkt, den die meisten Erpresser nicht kennen — und den man kennen sollte.

Zwei entscheidende Klarstellungen:

• Der homophobe Charakter ist ein Strafschärfungsgrund im französischen Recht, wenn die Tat wegen der tatsächlichen oder vermuteten sexuellen Orientierung des Opfers begangen wird (Art. 132-77 des Strafgesetzbuchs). Sagen Sie es bei der Anzeige ausdrücklich und verlangen Sie, dass es protokolliert wird.
• Artikel 226-8-1 verlangt nicht, dass der Inhalt echt ist. Im Gegenteil: Er betrifft genau generierte oder manipulierte Inhalte. Dass das Bild gefälscht ist, schwächt Ihre Anzeige nicht — es begründet sie.

In Belgien wird die nicht einvernehmliche Verbreitung von Bildern sexuellen Charakters durch Artikel 417/11 des Strafgesetzbuchs geahndet (Bestimmungen aus der Reform des Sexualstrafrechts von 2022), die Erpressung durch Artikel 470, und diskriminierende Motive werden durch das Antidiskriminierungsgesetz vom 10. Mai 2007 berücksichtigt, dessen Umsetzung Unia überwacht.

Den Inhalt schnell löschen lassen

Löschung und Anzeige sind zwei parallele Baustellen. Machen Sie die eine nicht von der anderen abhängig.

Die Kanäle, die am selben Tag aktiviert werden sollten

• PHAROS (internet-signalement.gouv.fr) für rechtswidrige Online-Inhalte in Frankreich.
• Das Formular der Hosting-Plattform: soziale Netzwerke, Bild-Hoster, Messenger. Seit Inkrafttreten der europäischen Verordnung über digitale Dienste (DSA) müssen große Plattformen einen nachvollziehbaren Meldemechanismus anbieten und ihre Entscheidung begründen. Bewahren Sie die Eingangsbestätigung auf.
• Die 3018 in Frankreich für digitale Gewalt: Die Plattform verfügt über beschleunigte Meldewege zu den wichtigsten Netzwerken und begleitet Betroffene kostenlos.
• Die Entfernung aus den Suchmaschinen: Google und Bing bearbeiten Löschanträge für nicht einvernehmlich verbreitete intime Bilder, auch synthetische. Das Recht auf Löschung aus der DSGVO (Art. 17) gilt, und bei Weigerung kann die CNIL (französische Datenschutzbehörde) eingeschaltet werden. Unser Artikel über Screenshots, Re-Identifizierung und das Recht auf Vergessenwerden erläutert dieses Vorgehen im Detail.
• In Belgien: pointdecontact.be und Safeonweb.

Die Verbreitung beobachten, ohne darin zu versinken

Eine umgekehrte Bildersuche (Google Images, Bing Visual Search, TinEye) ein- bis zweimal pro Woche genügt, um ein Wiederauftauchen zu bemerken. Richten Sie eine Benachrichtigung für Ihren Namen und Ihre Pseudonyme ein. Legen Sie ein Zeitfenster fest und halten Sie sich daran: zwanzigmal täglich nachzusehen bringt nichts und schadet viel.

Das Umfeld schützen, bevor der Täter es erreicht

Das ist der Teil, den technische Leitfäden vergessen — und derjenige, der den Unterschied macht.

Wenn der Täter droht, Angehörige anzuschreiben, haben Sie oft einige Stunden Vorsprung. Wer einer oder zwei Vertrauenspersonen zuvorkommt, nimmt der Erpressung ihren einzigen Hebel. Sie müssen sich dafür nicht outen: Ein sachlicher Satz genügt — „Jemand versucht, mich mit einem gefälschten Bild zu erpressen und könnte dir schreiben; antworte nicht, leite mir alles weiter." Viele Menschen haben eine Erpressung mit drei Nachrichten entschärft.

Wenn das Outing unvermeidlich wird, erklärt der Leitfaden zum Thema die Verbreitung begrenzen und die Erzählung zurückgewinnen, wie Sie die Initiative zurückholen, und der über die Zeit nach einem homophoben Angriff im Netz, wie Sie den Schock verkraften und mit wem Sie sprechen können.

Wenn Ihr Arbeitsplatz gefährdet ist, erläutert der Artikel darüber, was passiert, wenn es am Arbeitsplatz bekannt wird, den Schutz vor Diskriminierung wegen der sexuellen Orientierung — in Frankreich wie in Belgien.

Den Rohstoff reduzieren: was man vorher tun kann

Man beseitigt das Risiko nicht, man macht es teuer. Das Ziel ist einfach: dass eine Aufnahme von Ihnen weder eine glaubwürdige Montage noch eine Identifizierung ermöglicht.

• Gesicht und Namen trennen. Ein Pseudonym, das es nirgends sonst gibt, eine eigene E-Mail-Adresse, kein Link zu Ihren Netzwerken. Das ist die Grundlage, die im Diskretions-Leitfaden für noch nicht geoutete Personen beschrieben wird.
• Die Orientierungspunkte des Bildausschnitts zerstören. Ein neutraler Hintergrund, ein gespanntes Tuch, ein faltbarer Hintergrund, eine dunkle Akustikplatte hinter Ihnen: weniger identifizierbare Details und ein Umfeld, das eine Montage schwer nachbilden kann.
• Die Kamera standardmäßig ausschalten. Eine Webcam-Abdeckung mit Schieber bleibt die zuverlässigste Maßnahme an einem Laptop: Sie hängt von keiner Software ab.
• Die Zahl verfügbarer Perspektiven verringern. Beleuchtung und Position zu variieren liefert einem Generator paradoxerweise mehr Material. Ein gleichbleibendes Licht und ein einziger Bildausschnitt begrenzen die verwertbaren Varianten.
• Die Konten sperren, die als Relais dienen könnten. Ein Passwortmanager und die Zwei-Faktor-Authentifizierung verhindern, dass ein Täter die Montage von Ihren eigenen Konten aus verbreitet — ein häufiges Szenario, behandelt in unserem Artikel über gehackte Zugänge. Ein physischer FIDO2-Sicherheitsschlüssel schließt die Tür endgültig.
• Wissen, was Ihre Verbindung verrät, mit unserem Leitfaden darüber, was Ihre IP-Adresse wirklich offenbart.

Und wenn die Montage in einem Land zirkuliert, das Homosexualität bestraft?

Dann ändert sich die Lage grundlegend. In mehreren Ländern ist eine Montage nicht nur ein Eingriff in Ihre Privatsphäre: Sie wird zu einem Beweisstück, das gegen Sie verwendet wird. Human Rights Watch hat in seinem Bericht „All This Terror Because of a Photo" (2023) dokumentiert, wie aus Telefonen extrahierte Bilder und Unterhaltungen im Nahen Osten und in Nordafrika als Grundlage für Strafverfolgung und Gewalt gedient haben. Amnesty International berichtete 2025 von Verhaftungswellen in Tunesien und von der Einengung des zivilgesellschaftlichen Online-Raums in Uganda nach dem Gesetz von 2023.

In diesem Kontext:

• geben Sie die Datei niemals an örtliche Bekannte weiter, „um sie prüfen zu lassen";
• erstatten Sie keine Anzeige vor Ort, ohne das Risiko abgewogen zu haben, dass sie sich gegen Sie wendet — das ist der Kernpunkt unseres Artikels über Algerien, Tunesien und Marokko;
• wenn Sie reisen, bereiten Sie Ihr Gerät vor der Grenze vor, wie im Leitfaden Reisen in ein Land, das Homosexualität bestraft erklärt;
• wenden Sie sich an die zuständigen NGOs statt an die Polizei: Amnesty International, Human Rights Watch, ILGA World und, für französische Staatsangehörige im Ausland, das Centre de crise et de soutien (Krisen- und Unterstützungszentrum) des französischen Außenministeriums.

Drei Sätze, die man parat haben sollte

Eine Erpresssung gewinnt man vor allem dadurch, dass man sich auf das Gespräch, das der Täter vorbereitet hat, nicht einlässt.

„Ich zahle nicht. Der Inhalt ist gefälscht, und ich habe sämtliche Ihrer Nachrichten gesichert."

„Jede Verbreitung wird zur Anzeige führen, auch wegen Erpressung und wegen Verbreitung einer Montage ohne Einwilligung."

Und dann: nichts mehr. Keine weitere Antwort, keine Verhandlung, keine Erklärung.

Danach gehen Sie in die Umsetzung: Screenshots, Anzeige, Meldungen, zwei informierte Vertrauenspersonen. Sie können außerdem unsere Seite /safety für die allgemeinen Grundregeln lesen und das Videochat-Glossar, falls Ihnen in einem Meldeformular ein Fachbegriff unklar bleibt.

Zum Mitnehmen

• Eine Montage setzt nicht voraus, dass Sie irgendetwas getan haben: Vorsicht beim Inhalt schützt nicht vor der Fabrikation.
• Die Fälschung ist juristisch ein Vorteil, keine Schwäche: In Frankreich benennt Artikel 226-8-1 des Strafgesetzbuchs seit dem SREN-Gesetz vom 21. Mai 2024 ausdrücklich ohne Einwilligung verbreitete Deepfakes sexuellen Charakters, und ein homophobes Motiv verschärft die Strafen.
• Zahlen Sie nichts, löschen Sie nichts, sichern Sie alles, und betreiben Sie Löschung und Anzeige parallel.
• Zwei Vertrauenspersonen vorzuwarnen entwaffnet die Erpressung besser als jede technische Maßnahme.
• Reduzieren Sie den Rohstoff: Gesicht und Identität trennen, das Umfeld neutralisieren, die Konten absichern.

Sie haben sich nichts vorzuwerfen. Wer ein Bild fabriziert, um Sie zum Schweigen zu bringen, begeht mehrere Straftaten — und die sind in der Praxis leichter zu dokumentieren, als er glaubt.