Europäische Finanzaufsichtsbehörden warnen erneut vor einer Welle nicht autorisierter Anbieter und gefälschter Finanzunternehmen. Besonders auffällig ist, wie professionell Kriminelle inzwischen die Identität echter Banken, Fonds und Vermögensverwalter übernehmen. Der gefährlichste Irrtum für Anleger lautet dabei: „Die Firma gibt es wirklich – also muss das Angebot seriös sein.“
10. September 2026
Es beginnt oft mit einer beruhigenden Entdeckung.
Ein Anleger erhält ein Investmentangebot. Der Name des Unternehmens klingt seriös. Er sucht danach im Internet – und findet tatsächlich eine Bank, einen Fonds oder einen Vermögensverwalter mit genau diesem Namen.
Vielleicht gibt es sogar einen Eintrag bei einer Finanzaufsicht.
Was wie eine erfolgreiche Sicherheitsprüfung aussieht, kann inzwischen Teil der Täuschung sein.
Die jüngsten Warnungen der europäischen Finanzaufsichtsbehörden zeigen, wie stark sich Anlagebetrug verändert hat. Statt bloß Fantasiefirmen mit zweifelhaften Websites zu erfinden, übernehmen Täter zunehmend die Identität real existierender und regulierter Unternehmen.
Das Ergebnis sind sogenannte Clone Firms.
Die echte Firma existiert.
Die Lizenz ist echt.
Der Name stimmt.
Nur die Website, Telefonnummer, E-Mail-Adresse und der Ansprechpartner gehören zu Betrügern.
Luxemburg wird zum Brennpunkt des Identitätsdiebstahls
Besonders deutlich zeigt sich dieses Muster derzeit in Luxemburg.
Die Finanzaufsicht CSSF veröffentlichte am 9. September gleich mehrere Warnungen wegen Identitätsmissbrauchs.
Einer der Fälle betrifft Quintet Private Bank (Europe) S.A.
Unbekannte Personen verwenden nach Angaben der CSSF unter anderem die Domains quintet-cp.com und log.quintet-private.lu sowie E-Mail-Adressen, die optisch einen direkten Bezug zur echten Bank suggerieren.
Die Betrüger gehen sogar noch weiter.
Sie behaupten laut Aufsicht, Niederlassungen der Bank in Schweden und Frankreich zu vertreten und stellen Quintet Private Bank als Tochter einer angeblichen „Quintet Capital S.A.“ in Genf dar.
Die echte Bank steht mit diesen Aktivitäten nicht in Verbindung.
Das ist eine typische Entwicklung des modernen Finanzbetrugs: Der Täter muss keine glaubwürdige Geschichte mehr komplett neu erfinden. Er kann sich an die Reputation eines bestehenden Finanzinstituts anhängen.
Wenn eine echte Lizenz zur Falle wird
Ein fast lehrbuchhafter Fall betrifft ADEPA ASSET MANAGEMENT S.A.
Die Luxemburger Finanzaufsicht warnt vor der Domain adepalgo.com.
Das Problem dabei: ADEPA Asset Management existiert tatsächlich.
Und mehr noch: Die echte Gesellschaft ist in Luxemburg tatsächlich reguliert.
Genau das kann für Anleger gefährlich werden.
Wer lediglich recherchiert:
„Ist ADEPA Asset Management zugelassen?“
bekommt eine beruhigende Antwort.
Ja.
Die entscheidende Frage wäre jedoch:
„Gehört adepalgo.com zu diesem Unternehmen?“
Die Antwort der CSSF lautet: Nein.
Die echte ADEPA Asset Management habe mit der beanstandeten Website nichts zu tun.
Damit wird aus einem eigentlich sinnvollen Sicherheitsmechanismus – dem Registercheck – unter Umständen ein Bestandteil des Betrugssystems.
DAC Investments: ein echter Name, eine falsche Website
Dasselbe Muster zeigt sich bei DAC Investments S.à r.l.
Auch dieses Unternehmen existiert tatsächlich.
Die CSSF warnt jedoch davor, dass unbekannte Personen unter dac-luxembourg.com auftreten und damit eine Verbindung zur echten Gesellschaft vortäuschen.
Die echte DAC Investments steht laut Behörde nicht hinter der Website.
Das Problem ist strukturell.
Ein Anleger, der nur Namen und Firmensitz kontrolliert, kann zu einem scheinbar positiven Ergebnis kommen.
Erst der Vergleich von Domain, Telefonnummer und E-Mail-Adresse offenbart die Täuschung.
Großbritannien: der klassische Fake-Broker lebt weiter
Während Luxemburg derzeit vor allem mit Clone Firms beschäftigt ist, zeigen die britischen FCA-Warnungen, dass auch der klassische nicht autorisierte Broker weiterhin eine große Rolle spielt.
Die FCA warnte am 9. September unter anderem vor Finsbury Markets.
Der Anbieter verwendet die Domains finsburymarkets.com und client.finsburymarkets.io.
Nach Angaben der FCA besitzt das Unternehmen keine entsprechende Zulassung.
Das Risiko für Kunden ist erheblich.
Wer mit einem nicht autorisierten Anbieter Geschäfte tätigt, kann zentrale britische Schutzmechanismen verlieren. Dazu gehören der Financial Ombudsman Service und der Financial Services Compensation Scheme.
Bei einem Streit über Auszahlungen oder verschwundenes Geld besteht damit deutlich weniger institutioneller Schutz.
Eine Londoner Adresse ist kein Gütesiegel
Ähnlich gelagert ist der Fall RUDIMENTAL24 INVESTITION.
Der Anbieter nennt eine Londoner Adresse und tritt über rudimentalinvestition.ltd auf.
Eine Adresse in einem bekannten Finanzzentrum wirkt vertrauensbildend.
Sie ist jedoch kein Beweis für eine Zulassung.
Die FCA führt den Anbieter als nicht autorisiert.
Das klingt banal, ist aber für viele Betrugsmodelle zentral.
Die digitale Darstellung moderner Fake-Broker ist häufig professionell. Eine Londoner Telefonnummer, eine repräsentative Geschäftsadresse, ein englisch klingender Firmenname und eine vermeintliche Handelsplattform lassen sich vergleichsweise einfach herstellen.
Schwieriger ist eine echte regulatorische Zulassung.
Deshalb bleibt der Abgleich mit dem offiziellen Register entscheidend.
BitTrade Finance: die Domain wechselt, die Warnung bleibt
Ein weiterer FCA-Fall zeigt eine andere Strategie.
Die britische Aufsicht aktualisierte ihre bestehende Warnung zu BitTrade Finance.
Inzwischen werden mehrere Domains genannt:
bttfinancelimited.ltd
bittradefinancelimited.ltd
bit-tradecapital.ltd
Das ist typisch für problematische Online-Finanzangebote.
Wird eine Domain bekannt oder auf Warnlisten gesetzt, kann die Infrastruktur vergleichsweise schnell verändert werden.
Ein Anleger sucht nach dem neuen Namen und findet möglicherweise zunächst keine Warnung.
Dabei handelt es sich faktisch um denselben Anbieter oder dieselbe Struktur unter einer neuen Internetadresse.
Deshalb reicht es nicht mehr, nur nach einer Domain zu suchen.
Man muss nach Firmennamen, Telefonnummern, E-Mail-Adressen und bekannten Aliasnamen recherchieren.
Die Schwachstelle ist nicht die Technik, sondern Vertrauen
Die aktuelle Warnlage zeigt, dass die entscheidende Waffe vieler Betrüger nicht komplizierte Technologie ist.
Es ist Vertrauen.
Eine echte Bank.
Ein echter Fonds.
Eine echte Lizenznummer.
Eine echte Adresse.
Ein echter Firmenname.
All diese Informationen können aus öffentlichen Registern übernommen werden.
Das macht die Täuschung besonders effizient.
Der Anleger kontrolliert sogar selbst – und bestätigt damit ungewollt die Geschichte des Betrügers.
Der Fehler liegt nicht in der Recherche.
Er liegt darin, nur zu prüfen, ob irgendeine Firma dieses Namens existiert.
Die richtige Frage lautet:
Gehört genau dieser Kontakt zu genau dieser Firma?
Vier Datenpunkte entscheiden über die Echtheit
Die aktuellen Fälle zeigen, dass Anleger mindestens vier Informationen unabhängig prüfen sollten.
Erstens die Domain.
Eine echte Gesellschaft kann unternehmen.com verwenden, während der Betrüger unternehmen-invest.com oder unternehmen-private.net registriert.
Zweitens die E-Mail-Adresse.
Eine kleine Abweichung hinter dem @-Zeichen kann aus einer echten Bank einen Fake-Kontakt machen.
Drittens die Telefonnummer.
Kriminelle können echte Unternehmensdaten kopieren, aber eigene Telefonnummern hinzufügen.
Viertens der Zahlungsempfänger.
Spätestens vor einer Überweisung muss geprüft werden, ob Kontoinhaber und Finanzunternehmen nachvollziehbar zusammenpassen.
Der Registercheck muss umgedreht werden
Die klassische Methode lautet:
„Der Berater gibt mir eine Firma – ich suche diese Firma.“
Sicherer wäre:
„Ich finde die Firma selbst im offiziellen Register – und kontaktiere sie ausschließlich über die dort hinterlegten Daten.“
Das ist ein entscheidender Unterschied.
Denn damit bestimmt nicht mehr der vermeintliche Berater, welche Telefonnummer oder Website verwendet wird.
Der Anleger baut den Kontakt selbst neu auf.
Bei einem Clone-Firm-Betrug bricht die Täuschung häufig genau an diesem Punkt zusammen.
Warum zusätzliche Zahlungen besonders gefährlich sind
Viele Fake-Broker verfolgen ein ähnliches Muster.
Zunächst funktioniert scheinbar alles.
Das Kundenkonto zeigt Gewinne.
Der persönliche Berater meldet sich regelmäßig.
Die Plattform wirkt professionell.
Probleme entstehen erst, wenn der Anleger Geld abheben möchte.
Plötzlich wird eine zusätzliche Zahlung verlangt.
Steuern.
Versicherungen.
Liquiditätsnachweise.
AML-Gebühren.
Transaktionsfreigaben.
Oder eine angebliche Sicherheitsleistung.
Solche Forderungen sollten ein massives Warnsignal sein.
Denn ein auf der Plattform angezeigter Gewinn ist erst dann real, wenn er tatsächlich ausgezahlt werden kann.
Europas Aufseher kämpfen gegen ein bewegliches Ziel
BaFin, FMA, FINMA, FCA, CSSF, AMF und andere europäische Behörden veröffentlichen inzwischen laufend Warnungen.
Doch sie stehen vor einem strukturellen Problem.
Warnlisten reagieren.
Betrugsplattformen agieren.
Eine Domain kann innerhalb kurzer Zeit registriert werden. Telefonnummern können gewechselt werden. Neue Firmennamen können innerhalb eines Tages auftauchen.
Deshalb besteht zwangsläufig eine zeitliche Lücke zwischen dem Start eines betrügerischen Angebots und einer öffentlichen Behördenwarnung.
Das bedeutet:
Eine fehlende Warnung ist kein Beweis für Seriosität.
Umgekehrt bedeutet eine Warnung auch nicht automatisch, dass bereits ein strafrechtlicher Betrugsnachweis oder eine Verurteilung vorliegt.
Aufsichtsrechtliche Warnung und Strafurteil sind zwei verschiedene Dinge.
Die neue Grundregel lautet: Identität vor Rendite
Die aktuellen Warnungen aus Luxemburg und Großbritannien erzählen deshalb mehr als nur sechs einzelne Geschichten.
Sie zeigen, wie sich Finanzbetrug verändert.
Der professionelle Fake-Broker des Jahres 2026 muss nicht mehr besonders kreativ sein.
Er muss nur überzeugend kopieren.
Ein seriöses Logo.
Eine reale Firmenidentität.
Eine echte Lizenznummer.
Eine professionelle Website.
Dann fehlt nur noch der Anleger, der den Namen googelt und erleichtert feststellt:
„Die Firma gibt es wirklich.“
Genau hier beginnt die gefährlichste Phase.
Denn heute reicht es nicht mehr zu wissen, ob eine Firma existiert.
Man muss wissen, mit wem man tatsächlich spricht.
Und bevor diese Frage nicht geklärt ist, sollte kein Geld fließen.
Kommentar hinterlassen