Krypto-Betrug hat im September gleich mehrfach ein Gesicht bekommen. Wenn die BaFin innerhalb weniger Tage wiederholt vor unseriösen Krypto-Angeboten warnt, ist das kein Zufall, sondern ein Muster. Am 9. September nannte die Aufsicht ein Angebot namens Sophia Hoffmann, das über einen Telegram-Kanal und eine eigene Website Finanz- und Kryptodienste anbot, ohne die dafür nötige Erlaubnis. Wenige Tage zuvor traf es einen Anbieter, der fälschlich behauptet hatte, von der BaFin beaufsichtigt zu werden. Wer Krypto-Betrug früh erkennen will, braucht kein Fachwissen, sondern eine feste Routine vor der ersten Überweisung.
Der Kern jeder Prüfung ist eine einzige Frage, die die BaFin selbst empfiehlt: Wer steckt hinter dem Angebot? Klingt banal, ist aber der Punkt, an dem die meisten Betrugsfälle auffliegen. Denn seriöse Anbieter machen ihren Vertragspartner, ihren Sitz und ihre Erlaubnis leicht auffindbar. Bei einem betrügerischen Angebot bleibt genau das im Nebel.
Warum gerade bei Krypto Vorsicht zählt
Eine Überweisung in Kryptowährungen lässt sich nach Abschluss kaum rückgängig machen. Anders als bei einer Lastschrift oder einer Kartenzahlung gibt es keine zentrale Stelle, die eine Zahlung zurückholt. Ist das Geld auf einer fremden Wallet, ist es in aller Regel weg. Betrüger wissen das und drängen deshalb gern auf schnelle Transfers in Coins.
Hinzu kommt der Kanal. Viele der aktuellen Fälle laufen über Messenger-Dienste und soziale Medien, wo Vertrauen schnell entsteht und sich schwer überprüfen lässt. Die BaFin hat den Einfluss sozialer Medien auf das Anlageverhalten sogar zu einem eigenen Fokusrisiko für 2026 erklärt. Wie leicht sich Anleger dabei täuschen lassen, zeigen auch die Zahlen der BaFin zu Finfluencern.
Die fünf Schritte vor der ersten Zahlung
Bevor Sie Geld oder Coins bewegen, arbeiten Sie eine kurze Liste ab. Sie kostet zehn Minuten und schützt vor den meisten Fallen.
Erstens: Finden Sie den vollständigen rechtlichen Namen des Anbieters, nicht nur den Marken- oder Profilnamen. Ein Angebot, das keinen klaren Firmennamen und keine ladungsfähige Anschrift nennt, ist bereits ein Warnzeichen.
Zweitens: Prüfen Sie diesen Namen in der Unternehmensdatenbank der BaFin. Dort sind alle Institute und Anbieter verzeichnet, die in Deutschland eine Erlaubnis besitzen. Taucht der Anbieter nicht auf, obwohl er Finanz- oder Kryptodienste anbietet, ist Vorsicht geboten.
Drittens: Werfen Sie einen Blick auf die MiCA-Register. Seit die europäische Krypto-Verordnung greift, brauchen Handelsplätze und Verwahrer eine Zulassung als Krypto-Dienstleister. Anbieter mit gültiger Lizenz sind in den Registern der Aufsichtsbehörden gelistet. Was diese Lizenz bedeutet und wie viele Häuser sie bereits haben, zeigt der Überblick dazu, dass die BaFin unter MiCA bislang 79 Anbieter lizenziert hat.
Viertens: Sehen Sie die Warnliste der BaFin durch. Die Aufsicht veröffentlicht laufend Meldungen zu Anbietern ohne Erlaubnis. Steht Ihr Anbieter dort, ist die Sache klar. Fehlt er, heißt das allerdings nicht automatisch, dass er seriös ist, denn neue Betrugsseiten entstehen schneller, als sie erfasst werden können.
Fünftens: Achten Sie auf nachgeahmte Adressen. Betrüger kopieren gern das Erscheinungsbild bekannter Marken oder legen ganze Reihen fast identischer Websites an. Ein Buchstabendreher in der Domain oder eine ungewöhnliche Endung ist ein deutliches Signal.
So lesen Sie den Eintrag richtig
Die Prüfung in der Datenbank hat eine Feinheit, an der viele scheitern. Entscheidend ist nicht nur, ob ein Name auftaucht, sondern in welcher Rolle. Ein Unternehmen kann als lizenzierter Anbieter geführt sein, es kann aber auch lediglich als Gegenstand einer Warnung erscheinen. Prüfen Sie deshalb, ob der genannte Anbieter tatsächlich eine Erlaubnis für die angebotene Dienstleistung besitzt und ob der Firmenname exakt mit dem übereinstimmt, mit dem Sie den Vertrag schließen sollen.
Ein häufiger Trick beim Krypto-Betrug ist das Ausleihen einer echten Identität. Betrüger nennen die Registernummer oder den Namen eines real lizenzierten Instituts, wickeln die Zahlung dann aber über ganz andere Konten und Wallets ab. Der Eintrag in der Datenbank stimmt in diesem Fall, der Anbieter dahinter ist trotzdem ein anderer. Gleichen Sie darum immer ab, ob Anschrift, Website und Kontaktweg zum offiziellen Eintrag passen. Weicht auch nur ein Detail ab, brechen Sie ab. Diese Sorgfalt ist die wirksamste einzelne Maßnahme gegen Krypto-Betrug, weil sie genau an der Stelle ansetzt, an der die Täuschung sichtbar wird.
Die typischen roten Flaggen
Manche Merkmale tauchen in fast jedem Fall auf. Versprechen von garantierten oder ungewöhnlich hohen Renditen gehören dazu, ebenso zeitlicher Druck nach dem Muster, das Angebot gelte nur heute. Verdächtig ist auch, wenn der Kontakt ausschließlich über einen Messenger läuft, wenn Sie Coins an eine unbekannte Wallet senden sollen oder wenn ein Anbieter eine staatliche Aufsicht behauptet, die sich nicht belegen lässt. Genau diese falsche Behauptung einer BaFin-Aufsicht stand im Zentrum einer der jüngsten Warnungen.
Ein weiteres Signal ist die Bitte, für die angebliche Auszahlung eines Gewinns zunächst eine Gebühr oder Steuer vorab zu zahlen. Seriöse Anbieter verrechnen Kosten mit der Auszahlung, sie verlangen keine Vorkasse für angeblich bereits erzielte Gewinne.
Was tun, wenn Sie schon gezahlt haben
Bemerken Sie den Betrug erst nach der Überweisung, zählt Schnelligkeit, auch wenn die Aussichten begrenzt sind. Sichern Sie alle Belege, also Chatverläufe, Transaktions-IDs und Wallet-Adressen. Informieren Sie umgehend Ihre Bank, falls die Zahlung über ein Konto lief, und erstatten Sie Anzeige bei der Polizei. Melden Sie den Fall zusätzlich der BaFin, damit weitere Anleger gewarnt werden können. Eine Rückholung der Coins gelingt selten, doch die Dokumentation ist die Grundlage für jede spätere Ermittlung.
Häufig gestellte Fragen
Reicht eine MiCA-Lizenz als Sicherheitsnachweis? Sie ist ein starkes Signal, dass ein Anbieter reguliert arbeitet und Kapital- sowie Transparenzpflichten erfüllt. Sie ist aber kein Schutz vor Kursverlusten. Welche Rechte die Verordnung Kleinanlegern gibt, erklärt der Beitrag zu den Schutzrechten unter MiCA.
Gilt das nur für Deutschland? Nein. In Österreich führt die FMA und in der Schweiz die FINMA eigene Register und Warnlisten. Die Grundregel bleibt in allen drei Ländern gleich: erst den Anbieter und seine Erlaubnis prüfen, dann zahlen.
Was, wenn ein Anbieter gar nicht auftaucht? Ein fehlender Eintrag in der Datenbank der zuständigen Aufsicht bei einem Haus, das erlaubnispflichtige Dienste anbietet, ist ein ernstes Warnzeichen und in der Praxis Grund genug, die Finger vom Angebot zu lassen.
Am Ende ist der Schutz vor Krypto-Betrug weniger eine Frage der Technik als der Gewohnheit. Wer sich angewöhnt, vor jeder Zahlung die Erlaubnis zu prüfen und bei Druck und Versprechen misstrauisch zu werden, nimmt den Betrügern ihr wichtigstes Werkzeug: die Eile.