⚠ Trading ist mit einem erheblichen Verlustrisiko verbunden. Alle Inhalte dieser Website dienen ausschließlich der Bildung und stellen keine Finanzberatung dar.
Lektion 3 von 12 · Kostenlos

Falsche Broker und Klonfirmen: wie sie vorgehen, der Recovery-Room-Folgebetrug und die Prüfung in den Registern von BaFin und ESMA

Verstehen Sie das Drehbuch eines falschen Online-Brokers von der ersten Anzeige bis zur blockierten Auszahlung, erfahren Sie, wie Klonfirmen echte Lizenzen kopieren, und prüfen Sie jedes Unternehmen in den Registern von BaFin und ESMA, bevor Sie Geld überweisen.

Autor: Moustafa HijaziInhalt geprüft: 2026-10-305 Min. LesezeitSelbstlernkurs

Was Sie lernen werden

  • Das Drehbuch eines falschen Brokers Schritt für Schritt, von der ersten Anzeige bis zur „Steuer“-Forderung
  • Was eine Klonfirma ist und wie sie Namen und Lizenznummer eines echten Unternehmens missbraucht
  • Wie der Recovery-Room-Betrug dieselben Opfer ein zweites Mal ins Visier nimmt
  • Wie Sie ein Unternehmen in der Unternehmensdatenbank der BaFin und in den ESMA-Registern prüfen

Erklärung

Ein falscher Broker ist eine Website oder App, die wie eine Handelsplattform aussieht, aber nie einen Trade an einem echten Markt platziert. Die Kurse auf dem Bildschirm können echt sein, doch das Konto ist ein Datenbankeintrag, den der Betreiber kontrolliert, und die „Gewinne“ sind Zahlen, die in Ihr Dashboard eingetippt werden. Der „Broker“ versagt nur in einem einzigen Moment: wenn Sie Geld abheben wollen.

Das Drehbuch

  1. Kontaktaufnahme. Eine Anzeige in sozialen Medien, oft mit gestohlenem Promi-Foto oder einem gefälschten Nachrichtenartikel, verspricht Gewinne durch automatisiertes Trading. Sie hinterlassen Ihre Telefonnummer.
  2. Der Kontobetreuer. Ein freundlicher, gut geschulter Anrufer hilft Ihnen, mit einigen hundert Euro ein Konto zu eröffnen. Innerhalb weniger Tage zeigt das Dashboard einen Gewinn.
  3. Die Testauszahlung. Eine kleine Auszahlung, zum Beispiel €100, „beweist“, dass Auszahlungen funktionieren. Sie kostet den Betreiber fast nichts und beseitigt Ihre Zweifel.
  4. Eskalation. Der Betreuer ruft wegen einer „besonderen Gelegenheit“ an und fordert mehr, mit Schmeicheleien und Fristen; manche Opfer werden dazu gebracht, Kredite aufzunehmen oder Fernwartungssoftware zu installieren.
  5. Die blockierte Auszahlung. Wenn Sie Ihr Geld zurückfordern, müssen Sie zuerst eine „Steuer“, eine „Liquiditätsgebühr“ oder eine „Geldwäscheprüfung“ in Höhe von 10–20% des Guthabens bezahlen. Jede Zahlung erzeugt einen neuen Grund.
  6. Verschwinden. Die Website geht offline, die Telefonnummern sind tot. Innerhalb weniger Wochen erscheint eine neue Seite mit neuem Namen.

Klonfirmen

Eine Klonfirma kopiert Namen, Adresse, Lizenznummer und manchmal die gesamte Website eines tatsächlich zugelassenen Unternehmens, sodass eine Registersuche nach dem Namen die echte Firma findet und Sie beruhigt. Der Klon unterscheidet sich nur in einem Detail: einer leicht abweichenden Webdomain, Telefonnummer oder E-Mail-Adresse oder einer „Niederlassung“ in einem anderen Land. Die BaFin veröffentlicht Warnungen vor Identitätsmissbrauch, wenn ein echtes Unternehmen meldet, dass sein Name geklont wird.

Der Recovery Room

Nach einem Verlust werden Opfer erneut kontaktiert, von einer „Anwaltskanzlei“, einer „Rückholagentur“, einem „Blockchain-Analyseunternehmen“ oder von jemandem, der angibt, von den Behörden zu kommen. Diese Personen kennen die Details Ihres Falls, weil Opferlisten zwischen kriminellen Gruppen verkauft werden, und sie versprechen die Rückholung gegen eine Vorabgebühr. Die BaFin warnte 2018, dass echte Behörden niemals eine Gebühr verlangen, niemals eine Rückholung garantieren und niemals eine bevorzugte Behandlung für eine förmliche Beschwerde gewähren. Eine Vorauszahlung zu verlangen, um Geld zurückzubekommen, ist selbst der Betrug.

So prüfen Sie ein Unternehmen

  1. BaFin-Unternehmensdatenbank (Unternehmensdatenbank): Suchen Sie nach dem exakten Firmennamen und notieren Sie die eingetragene Adresse, die zugelassenen Dienstleistungen und die Kontaktdaten.
  2. Verbraucherwarnungen der BaFin: eine Liste von Unternehmen, die Dienstleistungen ohne Erlaubnis anbieten, sowie von Fällen des Identitätsmissbrauchs. Suchen Sie nach dem Namen und nach der Webdomain.
  3. ESMA-Register: Die Europäische Wertpapier- und Marktaufsichtsbehörde führt Wertpapierfirmen auf, die irgendwo im Europäischen Wirtschaftsraum zugelassen sind, einschließlich solcher, die mit dem EU-Pass Kunden in Deutschland bedienen.
  4. Vergleichen Sie jedes Detail. Domain, E-Mail-Domain, Telefonnummer und Adresse müssen mit dem Registereintrag übereinstimmen. Rufen Sie im Zweifel die Nummer aus dem Register an, nicht die von der Website.
  5. Prüfen Sie den Zahlungsweg. Ein zugelassener EU-Broker nimmt Einzahlungen auf ein Kundenkonto im eigenen Namen der Firma entgegen. Zahlungen an eine Privatperson, an ein anders benanntes Unternehmen, an eine Krypto-Wallet oder per Geschenkkarte sind ein Stoppsignal.

Stand 2026 sind diese Register kostenlos und online verfügbar; prüfen Sie die aktuellen Seiten von BaFin und ESMA, denn ihr Aufbau ändert sich.

Durchgerechnetes Beispiel

Hypothetisches Beispiel: die Zahlungen eines Opfers an einen falschen Broker und den anschließenden Folgebetrug. Annahmen: Alle Überweisungen sind unwiderruflich; Gebühren und Steuern bleiben unberücksichtigt.

Schritt Angegebener Grund Zahlung Angezeigtes Dashboard-Guthaben
1 Kontoeröffnung €250 €410 nach einer Woche
2 „VIP-Gelegenheit“, Kredit empfohlen €4,750 €14,200 nach zwei Monaten
3 „Kapitalertragsteuer vor der Auszahlung“ €15,000 €86,000 (Guthaben „gewachsen“)
4 „Freigabegebühr für die Geldwäscheprüfung“ €9,000 Auszahlung weiterhin „ausstehend“
5 Vorabgebühr der Rückholagentur €3,500 Agentur verschwindet

Gezahlt insgesamt: €250 + €4,750 + €15,000 + €9,000 + €3,500 = €32,500. Der tatsächliche Wert des Kontos betrug zu jedem Zeitpunkt €0. €20,000 (Schritte 1–3) wurden gezahlt, bevor das Opfer überhaupt eine Auszahlung versuchte, und €12,500 (Schritte 4–5) nach der ersten Ablehnung, als der Betrug bereits nachweisbar war. Das Guthaben von €86,000 war der Köder, der die Zahlung einer „Steuer“ auf Gewinne rechtfertigen sollte, die nie existierten. In Deutschland wird die Steuer auf Wertpapiergewinne von der depotführenden Bank einbehalten oder in der jährlichen Steuererklärung angegeben; kein seriöser Broker verlangt, dass Sie ihm vor der Auszahlung Steuern überweisen.

Häufiger Fehler

„Das Unternehmen steht im BaFin-Register, also ist es sicher.“Ein Registereintrag beweist, dass eine Firma mit diesem Namen existiert, nicht, dass die Person, die Sie anruft, für sie arbeitet. Klonfirmen setzen genau auf diese Prüfung. Gleichen Sie Domain, E-Mail und Telefonnummer mit dem Register ab und kontaktieren Sie die Firma über den eingetragenen Kanal, bevor Sie auch nur einen Cent zahlen.

Übungsaufgabe

Auf Papier: Ein Anrufer von „Nordkapital Invest“ bietet Ihnen ein Konto an. Die BaFin-Datenbank zeigt eine zugelassene „Nordkapital Invest GmbH“ in Hamburg mit der Domain nordkapital-invest.de. Die E-Mail des Anrufers kommt von nordkapital-invest-eu.com, die IBAN für Einzahlungen gehört der „NK Payments UAB“ in Litauen, und die Broschüre nennt die BaFin-Lizenznummer der Hamburger Firma. Listen Sie die Unstimmigkeiten auf und entscheiden Sie, was zu tun ist.

Lösung anzeigen

Unstimmigkeiten: (1) Die E-Mail-Domain weicht von der eingetragenen ab; (2) das Einzahlungskonto gehört einem anderen Unternehmen in einem anderen Land und ist kein Kundenkonto der zugelassenen GmbH; (3) eine echte Lizenznummer auf einer anderen Domain ist das klassische Klon-Merkmal. Vorgehen: nicht zahlen; die Hamburger Firma unter der Nummer aus der BaFin-Datenbank anrufen; den Klon der BaFin melden; alle E-Mails und die IBAN als Beweismittel aufbewahren. Falls bereits Geld überwiesen wurde, folgen Sie sofort Lektion 9.

Einschränkungen: Ein seriöses Unternehmen kann einen Zahlungsdienstleister nutzen, aber dann bestätigt die Firma dies über ihren eingetragenen Kontakt, niemals über den Anrufer.

Wichtigste Erkenntnisse

  • Falsche Broker zeigen echte Kurse, platzieren aber nie Trades; der Betrug wird erst bei der Auszahlung sichtbar.
  • Kleine Testauszahlungen, VIP-Betreuer und Forderungen nach „Steuern vor der Auszahlung“ sind Standardelemente des Drehbuchs.
  • Klonfirmen kopieren echte Lizenzen; gleichen Sie Domain, E-Mail, Telefonnummer und Zahlungskonto mit den Registereinträgen von BaFin und ESMA ab.
  • Wer eine Vorabgebühr verlangt, um Ihren Verlust zurückzuholen, betreibt den Recovery-Room-Betrug.

Nächster Schritt

Als Nächstes betrachten Sie eine Grauzone: echte Menschen, die Signale, Copy-Trading und Kurse verkaufen, und wie Sie eine Erfolgsbilanz prüfen, bevor Sie dafür bezahlen.

Selbsttest

Beantworten Sie die Fragen und prüfen Sie dann Ihre Antworten. Sie können es so oft wiederholen, wie Sie möchten.

1. Eine Website zeigt den exakten Namen und die BaFin-Lizenznummer eines echten Frankfurter Brokerhauses, aber die Kontakt-E-Mail endet auf eine andere Domain und Einzahlungen gehen an ein Unternehmen in Zypern. Was ist die wahrscheinlichste Situation?

2. Welcher Anteil der Gesamtsumme von €32,500 wurde im durchgerechneten Beispiel nach der ersten Ablehnung der Auszahlung gezahlt?

3. Welche Aussage trifft laut der Warnung der BaFin vor Folgebetrug auf echte Behörden zu?

Automatischer Selbsttest zur eigenen Wiederholung. Ihre Antworten werden in Ihrem Browser geprüft und von uns weder eingesehen noch bewertet. Es ist keine Prüfung und kein Abschluss.

Ihr Fortschritt

„Erledigt“ bedeutet nur, dass Sie die Lektion als abgeschlossen markiert haben. Es ist kein Test Ihres Verständnisses. Fortschritt und Notizen werden nur in diesem Browser auf diesem Gerät gespeichert — nicht in einem Konto.