Eine gefälschte Handelsplattform sieht aus wie eine echte. Kurse laufen, das Konto wächst, der Kundenservice antwortet schnell. Den Unterschied zeigt erst die Prüfung, und sie gelingt am besten, bevor Geld fließt.
Was eine Fake Trading Platform und eine Fake Wallet App sind, erklärt das Glossar. Wie der Betrug von der Anzeige bis zur Geldwäsche abläuft, beschreibt die Grundlagenseite Cybertrading Fraud. Diese Seite beantwortet eine praktische Frage: Was können Sie selbst prüfen, in welcher Reihenfolge, und was beweist das Ergebnis?
01 | Die Größenordnung
Das FBI verzeichnete 2025 allein für Anlagebetrug mit Kryptowerten 61.559 Beschwerden und einen gemeldeten Schaden von 7,2 Milliarden US-Dollar. Der Bericht beschreibt als typischen Ablauf gefälschte Plattformen oder Apps, die Gewinne anzeigen, die es nie gab.1
Chainalysis schätzt die Einnahmen aus Krypto-Betrug 2025 auf mindestens 14 Milliarden US-Dollar, hochgerechnet auf über 17 Milliarden. Die durchschnittliche Zahlung je Opfer stieg von 782 auf 2.764 US-Dollar.2
In Deutschland veröffentlichte die BaFin 2025 insgesamt 639 formelle Warnungen vor Geschäften ohne die erforderliche Erlaubnis, nach 505 im Vorjahr.3 Solche Bekanntmachungen folgen zwangsläufig auf den Start einer Plattform. Wer auf sie wartet, prüft zu spät.
02 | Schritt 1: Der Weg zur Plattform
Die erste Prüfung gilt dem Weg, auf dem Sie zur Plattform gekommen sind.
Europol nennt betrügerische Werbung einen Haupttreiber des Krypto-Anlagebetrugs. Die Anzeigen führen zu Websites und Apps, die echte Bank-, Investment- und Handelsplattformen nachahmen.5 Die BaFin beschreibt, wie ein Klick auf Werbung in einen Gruppenchat auf WhatsApp oder Telegram führt, in dem angebliche Finanzprofis auftreten.4
Kam der Link von einer Person, die Sie nur aus dem Netz kennen, gehört das zu den deutlichsten Signalen. So beginnen Pig Butchering und der Investment Group Scam. Das FBI rät, Geld nie allein auf Empfehlung von Kontakten aus dem Internet anzulegen.17 Eine seriöse Plattform finden Sie selbst, über das Register der Aufsicht und eine Adresse, die Sie selbst eintippen.
03 | Schritt 2: Register statt Lizenzbehauptung
Fast jede Fake-Plattform behauptet eine Lizenz. Die Polizeiliche Kriminalprävention stellt klar, dass eine solche Behauptung allein nichts belegt.11
In Deutschland zeigt die Unternehmensdatenbank der BaFin, wer mit Erlaubnis Finanzdienstleistungen oder Kryptowerte-Dienstleistungen erbringt.6 Für Kryptowerte-Dienstleister endete am 1. Juli 2026 die letzte Übergangsfrist der europäischen Verordnung MiCA. Die ESMA fordert Kunden auf zu prüfen, ob ihr Anbieter zugelassen ist, und verweist dafür auf ihr Register.7 Hintergrund zum Stichtag liefert der Beitrag MiCA-Stichtag. International bündelt die Wertpapieraufseher-Organisation IOSCO in ihrem System I-SCAN Warnungen nationaler Aufsichtsbehörden, derzeit über 48.000 Einträge.8
Der Eintrag allein genügt allerdings nicht. Täter übernehmen Namen, Anschriften und Registernummern zugelassener Firmen, ändern auf einer kopierten Website nur die Telefonnummer oder schreiben von Adressen, die den echten ähneln. Die britische Aufsicht FCA nennt solche Fälschungen Klon-Firmen.9 Die BaFin warnt regelmäßig vor Identitätsmissbrauch, etwa im Juni 2025 vor zwei Websites, die sich als Allianz Deutschland AG ausgaben.10
Daraus folgt die wichtigste Prüfregel dieser Seite: Nehmen Sie die Kontaktdaten aus dem Register und melden Sie sich auf diesem Weg beim Unternehmen. Die BaFin empfiehlt den direkten Kontakt mit dem angegebenen Anbieter ausdrücklich, um Identitätsmissbrauch auszuschließen.4 Telefonnummer, E-Mail und Website aus dem Chat taugen für diese Prüfung nichts.
Wer die Kontaktdaten aus dem Chat übernimmt, prüft die Fälschung mit ihren eigenen Angaben.
04 | Schritt 3: Impressum, Zahlungsempfänger, Domain
Fehlen Firmenname, Anschrift oder nachvollziehbare Kontaktdaten, rät die Polizei zur Vorsicht und zum Abgleich mit offiziellen Unternehmensdaten.11 Deutsche Firmenangaben lassen sich im Handelsregister prüfen.4
Ein deutliches Warnzeichen ist das Empfängerkonto. Seriöse Unternehmen nennen in der Regel ein Firmenkonto auf ihrer Website. Soll das Geld an eine Privatperson oder an ein Konto gehen, das erkennbar nicht dem Betreiber gehört, warnt die BaFin vor genau diesem Risiko.4
Fake-Plattformen erscheinen in Serien. Im Mai 2025 warnte die BaFin vor 15 nahezu identischen Websites, die alle mit demselben Werbesatz begannen.12 Die FIU nennt unter ihren Anhaltspunkten für bedenkliche Handelsplätze fehlende Angaben zum Unternehmenssitz, eine erst kürzlich eröffnete Plattform und Kontaktdaten, die ohne erkennbaren Grund wechseln.13 Das Registrierungsdatum einer Domain zeigt jede öffentliche Whois-Abfrage. Wirbt eine Plattform mit zehn Jahren Erfahrung und ist ihre Domain drei Monate alt, hat sie sich selbst widerlegt.
05 | Schritt 4: Die App und ihr Weg aufs Gerät
Viele Fake-Plattformen kommen als App. Das FBI dokumentierte schon 2022 Investment-Apps, die Namen, Logos und weitere Kennzeichen echter Finanzinstitute verwendeten. 244 identifizierte Opfer verloren rund 42,7 Millionen US-Dollar. Wer auszahlen wollte, sollte zuerst Steuern zahlen, und die Auszahlung blieb trotzdem gesperrt.14
Ein Eintrag im App-Store ist kein Gütesiegel. Die BaFin weist darauf hin, dass Google und Apple die Inhalte der Apps nicht prüfen.4 Vergleichen Sie deshalb den Entwicklernamen im Store mit dem Namen im Aufsichtsregister. Laden Sie eine App nur über die Website des Anbieters, die Sie selbst aufgerufen haben, und nie über einen Link aus dem Chat. Verlangt jemand, dass Sie eine App außerhalb des Stores installieren oder ein Zusatzprofil auf dem Gerät erlauben, brechen Sie ab.
Ein eigener Prüfpunkt ist Fernwartung. Fordert ein angeblicher Berater Sie auf, Software wie AnyDesk oder TeamViewer zu installieren, sieht die Polizei darin ein erhebliches Betrugsrisiko. Geben Sie weder Fernzugriff noch Passwörter oder Zugangsdaten weiter.11
06 | Schritt 5: Bei der Wallet zählt der Schlüssel
Bei einer Wallet lautet die erste Frage: Wer hält den Schlüssel? Die Verbraucherzentrale verweist auf die Grundregel der Kryptowelt, „Not your keys, not your coins“.15 Wer private Schlüssel oder die Wiederherstellungsphrase aus der Hand gibt, riskiert das gesamte Guthaben.
Eine Fake Wallet App arbeitet auf zwei Arten. Entweder fordert sie beim ersten Start dazu auf, eine bestehende Wallet über die Wiederherstellungsphrase zu importieren, und leert sie anschließend. Oder sie erzeugt eine neue Wallet, deren Schlüssel die Täter bereits kennen, und wartet auf Einzahlungen.
Daraus folgen drei Regeln. Die Wiederherstellungsphrase gehört nur in eine Wallet, die Sie selbst aus einer verlässlichen Quelle installiert haben. Kein Support, keine Plattform und kein Berater braucht sie jemals, wie der Eintrag Seed-Phrase-Phishing zeigt. Und eine Wallet, die Ihnen jemand fertig eingerichtet übergibt, kontrolliert im Zweifel diese Person.
Die zweite Gefahr ist die Signatur. Bei einem Wallet Drainer verbindet das Opfer seine Wallet mit einem präparierten Smart Contract und bestätigt eine Transaktion, die den Abfluss erlaubt. Europol beschreibt solche Werkzeuge im IOCTA 2026 als Dienstleistung, die kriminelle Gruppen mieten.5 Bestätigen Sie keine Transaktion, deren Inhalt Sie nicht verstehen, und kontrollieren Sie erteilte Freigaben in der Freigabeübersicht eines Block-Explorers. Die Variante über Token-Freigaben beschreibt der Eintrag Approval Phishing.
07 | Schritt 6: Der Abgleich mit der Blockchain
Der Kontostand auf einer Plattform ist eine Zahl in der Datenbank des Betreibers. Ob Kryptowerte existieren, zeigt allein die Blockchain. Diesen Prüfschritt können Täter am wenigsten steuern.
Lassen Sie sich die Transaktions-ID Ihrer Einzahlung und die Zieladresse geben und rufen Sie beides in einem öffentlichen Block-Explorer auf. Die FIU führt Block-Explorer ausdrücklich als nützliche Informationsquelle für die Prüfung von Wallet-Adressen.13 Behauptet die Plattform, Ihre Werte lägen in einer Wallet auf Ihren Namen, muss die Adresse dort das Guthaben zeigen. Fehlt es, existiert es nur auf dem Bildschirm.
Aufschlussreich ist auch, was an der Zieladresse sonst geschieht. Gehen dort Einzahlungen vieler unbekannter Absender ein und fließen kurz darauf weiter, handelt es sich um einen Sammelpunkt. Die FIU beschreibt solche Muster als Anhaltspunkt und schildert einen Fall, in dem mehrere Schein-Trading-Plattformen ihre Opfer an dieselbe Ziel-Wallet zahlen ließen. Über das Netzwerk liefen in wenigen Monaten mindestens 5 Millionen Euro an die Täter.13
Eine Einschränkung gehört dazu. Auch echte Börsen bündeln Kundengelder auf gemeinsamen Adressen. Der Abgleich beweist deshalb vor allem dort etwas, wo eine Plattform eine eigene Wallet für Sie behauptet oder wo eine angebliche Auszahlung nie auf der Blockchain ankommt.
08 | Schritt 7: Die Auszahlung richtig lesen
Viele Betroffene machen eine Probeauszahlung, und sie gelingt. INTERPOL beschreibt genau das als Methode: Die Täter erstatten anfangs Einlage und angebliche Gewinne, um Glaubwürdigkeit aufzubauen. Steigen die Beträge, entziehen sie den Zugang und verschwinden mit dem Geld.16 Eine geglückte kleine Auszahlung belegt daher nichts.
Eindeutig ist der umgekehrte Fall. Verlangt eine Plattform vor der Auszahlung Steuern, Gebühren, eine Kaution oder eine Verifizierungszahlung, zahlt sie nicht aus. FBI, BaFin und Polizei beschreiben dieses Muster übereinstimmend als Betrug.1,4,11 Eine zugelassene Plattform verrechnet Gebühren mit dem Guthaben. Frisches Geld, um Ihr eigenes freizugeben, verlangt sie nicht.
Die Varianten werden aufwendiger. Die FIU schildert einen Fall, in dem ein Opfer nach einem gefälschten Schreiben einer ausländischen Finanzaufsicht 25.000 Euro zur Legitimierung der Auszahlung aufbringen sollte. Der angebliche Berater bot an, die Summe vorzustrecken.13 Das FBI warnt seit Juni 2026 vor Kurieren, die Bargeld abholen, sobald Banken Überweisungen stoppen.18
Ein weiteres Signal nennt die FIU direkt: Plattformen, die Kunden anweisen, den Kryptohandel gegenüber Dritten wie der Bank nicht zu erwähnen und irreführende Verwendungszwecke anzugeben.13 Wer Sie bittet, Ihrer Bank etwas zu verschweigen, hat einen Grund dafür.
Wer für die Freigabe Ihres Geldes neues Geld verlangt, hat Ihr Geld nie angelegt.
09 | Die Grenzen jeder Prüfung
Keine dieser Prüfungen liefert eine Garantie. Ein Registereintrag dokumentiert eine Erlaubnis. Er verhindert nicht, dass jemand diese Erlaubnis kopiert. Auch eine fehlende Warnung sagt wenig: Die BaFin betont, dass Warnlisten nie vollständig sein können, und IOSCO prüft die gemeldeten Angaben nicht selbst.4,8
Selbst Prüfwerkzeuge werden gefälscht. Das FBI warnte 2025 vor nachgebauten Seiten seiner Meldestelle IC3 und 2026 vor Betrügern, die sich als IC3 ausgeben, um frühere Opfer erneut zu schädigen.19,20 Rufen Sie Register und Behördenseiten deshalb über die selbst eingetippte Adresse auf, nie über Anzeigen in Suchergebnissen.
Schließlich gibt es Anbieter, die tatsächlich handeln, aber keine Erlaubnis besitzen. Das ist ein aufsichtsrechtlicher Verstoß und für Kunden ein eigenes Risiko: Bei nicht zugelassenen Anbietern greifen die Schutzmechanismen der MiCA nicht, etwa für Kundenvermögen.7
10 | Für Banken und Compliance
Die Prüfschritte dieser Seite taugen auch als Gesprächsleitfaden, wenn eine Kundin erstmals größere Beträge an eine Kryptobörse oder einen unbekannten Zahlungsdienstleister überweisen will. Drei Fragen tragen weit. Wie sind Sie auf die Plattform gekommen? Hat jemand verlangt, den Zweck gegenüber der Bank zu verschweigen? Soll vor einer Auszahlung noch etwas gezahlt werden?
Die FIU beschreibt im Anhaltspunktepapier vom Juli 2026, woran sich nicht lizenzierte Handelsplätze zeigen, von fehlender Registrierung über ein sehr niedrigschwelliges Onboarding bis zu Anweisungen an Kunden, Verwendungszwecke zu verschleiern.13 Welche Muster in Kontodaten auftauchen, fasst der Abschnitt Was Banken und Compliance tun können der Grundlagenseite zusammen.
11 | Wenn die Prüfung kippt
Schlägt einer der Prüfschritte an, zahlen Sie nichts mehr ein, auch keine Gebühr für eine Auszahlung. Sichern Sie Chatverläufe, Kontoauszüge, Transaktions-IDs und Zieladressen. Hinweise von Geschädigten auf eine bestimmte Zieladresse führt die FIU selbst als Anhaltspunkt für Meldungen.13
Was in den ersten Stunden zählt, steht im Abschnitt Was Betroffene tun. Anlaufstellen sammelt die Seite Geschädigte. Wer danach Angebote zur Rückholung bekommt, sollte den Beitrag Recovery Scam kennen. Der Risiko-Check führt in wenigen Minuten durch die wichtigsten Warnsignale.
12 | Häufige Fragen
Reicht es, wenn die Plattform im Register der BaFin steht?
Nur wenn auch die Kontaktdaten übereinstimmen. Täter kopieren Namen und Registernummern zugelassener Firmen. Melden Sie sich deshalb über die Kontaktdaten aus dem Register beim Unternehmen.
Ist eine erfolgreiche Testauszahlung ein gutes Zeichen?
Sie belegt nichts. Kleine Auszahlungen gehören zum Muster, mit dem Täter Vertrauen aufbauen. Fordert die Plattform vor einer größeren Auszahlung Steuern oder Gebühren, ist der Betrug eindeutig.
Darf eine Wallet nach meiner Wiederherstellungsphrase fragen?
Nur Ihre eigene Wallet beim Wiederherstellen auf Ihrem eigenen Gerät. Kein Support, keine Plattform und kein Berater braucht die Phrase. Wer sie kennt, kontrolliert das Guthaben.
Wie prüfe ich, ob meine Kryptowerte wirklich existieren?
Lassen Sie sich Adresse und Transaktions-ID geben und rufen Sie beides in einem öffentlichen Block-Explorer auf. Was dort fehlt, existiert nur in der Datenbank der Plattform.
Hilft es, dass die BaFin vor einer Plattform nicht warnt?
Kaum. Warnungen erscheinen erst nach dem Start einer Plattform, und Warnlisten sind nie vollständig. Maßgeblich ist der Eintrag im Register mit übereinstimmenden Kontaktdaten.
Tobias Kremp schreibt als unabhängiger Fachautor (Art. 5 GG). Seine Beiträge geben seine persönliche Einschätzung wieder und stellen keine offiziellen behördlichen Stellungnahmen dar.
- 28. Oktober 2026: Erstfassung als Leitfaden. Die Glossareinträge zu Fake Trading Platform, Fake Investment App, Fake Wallet App, Wallet Drainer und Seed-Phrase-Phishing verweisen hierher, die Definitionen bleiben dort.
