Gefälschte Banken, geklonte Vermögensverwalter, dubiose Festgeldangebote, Krypto-Plattformen und erfundene Finanzfirmen: BaFin, FMA Österreich, CSSF Luxemburg und FMA Liechtenstein hatten im Juli 2026 reichlich zu tun. Besonders häufig tauchte eine Masche auf: Betrüger schmücken sich mit dem Namen echter Unternehmen.
Wer im Juli 2026 auf der Suche nach hohen Zinsen, einem neuen Online-Broker oder dem nächsten vermeintlichen Krypto-Geheimtipp war, konnte sich über mangelnde Auswahl kaum beklagen.
Das Problem: Bei erstaunlich vielen Angeboten empfahlen die zuständigen Finanzaufseher vor allem eines – Finger weg beziehungsweise erst einmal ganz genau hinschauen.
Eine Auswertung der im Juli neu veröffentlichten und miteinander vergleichbaren Warnmeldungen ergibt 87 Anbieter-, Website- und Identitätswarnungen: 68 bei der deutschen BaFin, sieben bei der österreichischen FMA, zehn bei der Luxemburger CSSF und zwei bei der FMA Liechtenstein. Reine Aktualisierungen älterer Warnungen sind dabei nicht erneut gezählt. Bei CSSF-Meldungen, die im Juli veröffentlicht und später im selben Monat ergänzt wurden, zählt die ursprüngliche Warnung jeweils einmal.
Wichtig: Eine Warnmeldung bedeutet nicht automatisch, dass bereits rechtskräftig Betrug festgestellt wurde. Häufig geht es um den Verdacht unerlaubter Finanzgeschäfte, eine fehlende aufsichtsrechtliche Erlaubnis oder darum, dass unbekannte Betreiber die Identität eines tatsächlich existierenden Unternehmens missbrauchen.
BaFin: 68 neue Warnmeldungen – Deutschland als Hochbetrieb
Den mit Abstand größten Stapel produzierte im Juli die Bundesanstalt für Finanzdienstleistungsaufsicht. 68 neue Meldungen aus dem Bereich unerlaubter Geschäfte lassen erkennen, wie schnell neue Websites und Firmennamen inzwischen auftauchen.
Los ging es am 1. Juli mit Warnungen zu primepockettrades(.)com und ultimaglobal(.)net.
Am 3. Juli folgte gleich ein ganzes Paket: helfenstein-ag(.)com, my.powertooltrade(.)vip, tcinosgroup(.)com, support@sc-service(.)cc, helmorixy(.)net, geldermannadvisors(.)com beziehungsweise geldermannadvisors(.)cc sowie grueneleidenschaft(.)com. Bei der Mailadresse support@sc-service(.)cc stellte die BaFin ausdrücklich klar, dass die Nachrichten nicht von der Standard Chartered Bank AG stammen – ein Fall von Identitätsdiebstahl.
Am 6. Juli standen sparanlagecheck(.)de und EUKredit Pro beziehungsweise eukreditpro(.)com auf der Warnliste. Einen Tag später kamen willemsen-vermoegensverwaltungen(.)de, ironvexgroup(.)com und LumenAI hinzu. Bei Willemsen wurde der Eindruck erweckt, hinter der Seite stehe ein tatsächlich lizenziertes Wertpapierinstitut.
Der 8. Juli brachte Warnungen zu trident-fx(.)com, watermarkinvestments(.)com, festgeldinfo24(.)com und zinslab(.)de. Bei mehreren dieser Fälle spielten angebliche Investments oder Festgeldanlagen sowie Identitätsmissbrauch eine Rolle.
Noch voller wurde die Liste am 9. Juli: Die BaFin veröffentlichte Hinweise beziehungsweise Warnungen zur CREDIT FONCIER Im- und Export GmbH, appitalconsulting(.)com, aivoris(.)net, velmontcap(.)com, roinvest(.)net und klauskassner(.)com. Bei der CREDIT FONCIER ging es um eine fehlende Erlaubnis nach dem Kreditwesengesetz, während mehrere der Internetangebote unter anderem wegen Identitätsmissbrauchs auffielen.
Am 10. Juli folgten novumcapital(.)org, market-returns(.)com und colmex-prime(.)com. Im Fall Novum Capital stellte die Aufsicht klar, dass die tatsächlich existierende Novum Capital Management GmbH & Co. KG mit dem Angebot nichts zu tun hat.
Nach einigen ruhigeren Tagen warnte die BaFin am 14. Juli vor bbm-trade(.)com. Am 15. Juli folgte dbinvestition(.)com. Dort bestand nach Angaben der Behörde der Verdacht unerlaubter Finanz- und Wertpapierdienstleistungen sowie eines Identitätsmissbrauchs.
Der 16. Juli wurde wieder zum Großkampftag: Neben brain-capital-asset(.)com, clearmarketeurope(.)com, dlj-grp(.)com und donze-unlimited(.)com warnte die BaFin vor einer ganzen Plattformserie unter dem Werbespruch „Handeln Sie am globalen Finanzmarkt über alle fünf Märkte“. Dazu zählten unter anderem alpinenova(.)io, degiropartners(.)io und deltaprivatecapital(.)com.
Am 17. Juli kamen whitelake-invest(.)de, growthline(.)ltd, firstclassinvesting(.)com und astenorag(.)com hinzu. In sämtlichen Fällen ging es um Angebote, für die nach Erkenntnissen beziehungsweise Verdacht der BaFin die erforderliche Erlaubnis fehlte.
Am 20. Juli warnte die Aufsicht vor suscap-ag(.)de. Die Seite stand nach Angaben der BaFin nicht mit der echten suscap advisors ag aus Zürich in Verbindung.
Krypto, Klonfirmen und Festgeld: zweite Julihälfte legt noch einmal nach
Am 22. Juli kamen gleich sieben weitere Warnmeldungen hinzu: luctra(.)net, broadreacheu(.)com, norwald(.)io, Mindora, ETF Admiral(s), alpengoldltd(.)com beziehungsweise web(.)alpen-gold-ltd(.)com sowie eine Plattformserie unter dem Motto „Verbessern Sie Ihr Krypto-Handelserlebnis“. Bei Broad Reach und ETF Admiral(s) distanzierte die Aufsicht beziehungsweise verwies sie auf tatsächlich existierende regulierte Unternehmen, mit denen die fraglichen Angebote nicht verbunden waren.
Am 23. Juli folgten Warnungen vor Fest- und Tagesgeldangeboten über Adressen mit der Domain @allianzeu(.)com, vor allenbygroup(.)com, vor rkr-epsilon(.)com mit Angeboten vorbörslicher Aktien sowie vor festgeldpro(.)de, festgeldpro(.)com und festgeld-focus(.)de.
Am 24. Juli traf es zinsvergleich365(.)de, utewealth(.)com, agrialfinanzen(.)de und quantum-ai(.)art. Hinzu kam eine weitere Serie nahezu identischer Handelsplattformen mit dem Versprechen „Intelligenter Handel mit null Spreads“. Bei Agrial Finanzen ging es um angebliche Kreditangebote ohne erforderliche Erlaubnis.
Nach dem Wochenende warnte die BaFin am 27. Juli vor depothandel(.)com. Am 28. Juli folgten angebliche Fest- und Tagesgeldangebote über @mailallianz(.)com, die Website ubstrade-fx(.)com sowie eine weitere Plattformserie mit dem englischsprachigen Slogan „Secure. Fast. Effortless Crypto Management“.
Der 29. Juli brachte die Warnung vor becker-brandt(.)com.
Am 30. Juli standen schließlich gleich sechs neue Fälle auf der Tagesordnung: hub-wiser(.)com, kaldris-ki(.)de, florian-trauth(.)de beziehungsweise „Trauth Finanzlösungen“, bestzins(.)net und nabab(.)de, ecomtrade24(.)com sowie natrifort(.)com. Wieder ging es teilweise um Tages- und Festgeld, teilweise um unerlaubte Finanz- oder Wertpapierdienstleistungen und mehrfach um den Missbrauch von Unternehmensidentitäten.
Zum Monatsabschluss am 31. Juli warnte die BaFin noch vor Kingston Horizon Partners und iponexus(.)net. Bei Iponexus sollten potenzielle Anleger Gelder für angebliche Aktienzeichnungen auf Konten Dritter überweisen – ein besonders deutliches Warnsignal.
Zusätzlich: Betrüger verschickten Mails im Namen der BaFin
Außerhalb dieser 68 Warnmeldungen zu unerlaubten Geschäften veröffentlichte die Behörde am 15. Juli noch eine gesonderte Phishing-Warnung: Kriminelle verschickten gefälschte E-Mails im Namen der BaFin an Beschäftigte beaufsichtigter Institute und wollten die Empfänger zum Öffnen schädlicher Anhänge oder Links verleiten.
Auch am 9. Juli machte die BaFin auf neue Geldwäsche- und Terrorismusfinanzierungsrisiken aufmerksam. Dabei nannte sie unter anderem Spenden und Kryptoautomaten als Bereiche, bei denen die Herkunft von Geldern problematisch nachvollziehbar sein kann. Diese Veröffentlichung ist allerdings keine klassische Warnmeldung gegen einen bestimmten Anbieter und wurde deshalb nicht in die Zahl 68 eingerechnet.
Österreich: Sieben Warnungen in einem Monat
Deutlich überschaubarer war die Warnliste der österreichischen Finanzmarktaufsicht FMA – aber auch dort gab es im Juli sieben neue Anbieterwarnungen.
Den Anfang machte am 3. Juli die Ortex Gruppe. Am 7. Juli folgten gleich drei Warnungen: Alpivesta, Edelbank Austria und Wertovia. Am 10. Juli kam Lago Kapital Global hinzu, am 22. Juli Talvurieks und zum Monatsende am 31. Juli Novaris Capital Limited.
Besonders bemerkenswert ist die Bandbreite. Bei Edelbank Austria warnte die FMA, dass keine Berechtigung zum Betrieb von Bankgeschäften vorliege – insbesondere nicht zur Entgegennahme fremder Gelder als Einlagen oder zur Gewährung von Krediten. Bei Lago Kapital Global, Talvurieks und Novaris Capital Limited ging es unter anderem um fehlende Berechtigungen für regulierte Wertpapierdienstleistungen. Bei der Ortex Gruppe wies die FMA zudem auf eine mögliche Verwechslungsgefahr mit einem beaufsichtigten Anbieter hin.
Das Muster ähnelt damit Deutschland: Professionell klingende Namen, internationale Adressen und Finanzprodukte reichen keineswegs als Beleg dafür, dass ein Unternehmen tatsächlich von einer Aufsichtsbehörde zugelassen ist.
Luxemburg: Identitätsdiebstahl wird zum dominierenden Thema
Bei der Luxemburger Finanzaufsicht CSSF fallen die Juli-Warnungen besonders durch einen Begriff auf: „fraudulent activities by persons misusing the name …“ – also betrügerische Aktivitäten unter missbräuchlicher Verwendung des Namens realer Unternehmen.
Insgesamt veröffentlichte die CSSF im Juli zehn neue Warnungen.
Am 10. Juli warnte sie vor dem Missbrauch des Namens 2 PM EUROPE S.A., vor consulting-mla(.)com, vor dem Missbrauch von SB Systems sp. z o.o., vor nexuravg(.)com und vor E-Mails mit Adressen nach dem Muster firstname.lastname@pro-trx(.)net. Letztere erweckten einen falschen Bezug zu European Broker S.A. in Luxemburg.
Am 20. Juli folgte eine Warnung vor Personen, die den Namen der Clearstream Banking S.A. missbrauchten. Diese Meldung wurde am 30. Juli noch ergänzt.
Am 22. Juli warnte die CSSF vor carrera-finance.digital und vor Aktivitäten unter dem Namen der echten iM Global Partner Asset Management S.A.. Einen Tag später, am 23. Juli, folgte ein Identitätsmissbrauch zulasten der Luxempart S.A.. Am 30. Juli kam schließlich Winvest International S.C.S., FIAR hinzu.
Bemerkenswert: Bei zahlreichen Luxemburger Fällen existiert tatsächlich ein Unternehmen mit dem verwendeten Namen – nur hat dieses mit der verdächtigen Website, E-Mail-Adresse oder Kontaktaufnahme nichts zu tun. Genau darin liegt die Qualität der Masche: Ein Betrüger muss heute nicht einmal mehr eine überzeugende Finanzfirma erfinden. Er kann versuchen, eine echte zu kopieren.
Liechtenstein: Nur zwei Warnungen – beide wegen geklauter Identitäten
Die FMA Liechtenstein veröffentlichte im Juli lediglich zwei neue Warnmeldungen – beide zeigen jedoch exemplarisch, wie professionell Identitätsmissbrauch inzwischen betrieben wird. Die offizielle FMA-Übersicht nennt für Juli den 7. und den 29. Juli.
Am 7. Juli warnte die Behörde vor einem Identitätsmissbrauch zulasten der Sigma Kreditbank AG. Unbekannte Personen boten auf Facebook und Telegram Finanzdienstleistungen an und verwendeten dabei Namen und Logo der echten Bank. Sie verfügten laut FMA jedoch über keine entsprechende Bewilligung oder Registrierung. Die Aufsicht riet ausdrücklich davon ab, auf solche Angebote zu reagieren oder Geld beziehungsweise Kryptowährungen zu übertragen.
Am 29. Juli folgte die Warnung vor wydencapitalbg(.)com. Die Betreiber verwendeten Namen, Adresse sowie weitere Unternehmens- und Kontaktdaten der echten Wyden Capital AG in Ruggell. Die FMA stellte klar: Zwischen der echten liechtensteinischen Gesellschaft und Wyden Capital BG beziehungsweise Wyden Capital EOOD und der fraglichen Website besteht keine Verbindung. Die Website-Betreiber besitzen keine einschlägige FMA-Bewilligung oder Registrierung.
Der Name klingt seriös? Genau darauf setzen die Täter
Der Juli zeigt über alle vier Länder hinweg drei besonders auffällige Entwicklungen.
Erstens haben Fest- und Tagesgeldangebote Hochkonjunktur. Seiten mit Begriffen wie „Zins“, „Festgeld“, „Kapital“, „Vermögen“ oder „Finanz“ im Namen sollen Seriosität vermitteln. Dass eine Website nüchtern aussieht und mit deutschen Telefonnummern, angeblichen Geschäftsadressen oder Bankenlogos arbeitet, sagt über ihre Zulassung jedoch nichts aus.
Zweitens wächst der Identitätsmissbrauch. Kriminelle verwenden Namen realer Banken, Vermögensverwalter und Investmentgesellschaften oder bauen Internetadressen, die bekannten Unternehmen zum Verwechseln ähnlich sehen. Die Warnungen rund um Clearstream, Luxempart, Sigma Kreditbank, Wyden Capital, Standard Chartered und mehrere von der BaFin beaufsichtigte beziehungsweise registrierte Gesellschaften zeigen dieses Muster besonders deutlich.
Drittens produzieren Betreiber zunehmend ganze Serien nahezu identischer Trading- und Krypto-Websites. Ändert sich der Domainname, kann das Design, die Werbung und teilweise sogar der Text praktisch unverändert weiterverwendet werden. Genau deshalb warnte die BaFin im Juli gleich mehrfach nicht nur vor einzelnen Seiten, sondern vor kompletten Plattformreihen.
Vor der Überweisung kommt der Register-Check
Die einfachste Lehre aus den 87 Warnmeldungen lautet daher: Nicht die Website entscheidet darüber, ob ein Finanzunternehmen seriös und zugelassen ist – sondern das Register der zuständigen Aufsicht.
Besondere Vorsicht ist angebracht, wenn Anleger unaufgefordert per Telefon, Messenger, sozialem Netzwerk oder E-Mail kontaktiert werden, ungewöhnlich hohe und angeblich sichere Renditen versprochen bekommen, zu schnellen Überweisungen gedrängt werden oder Geld auf Konten überweisen sollen, deren Inhaber nicht mit dem angeblichen Vertragspartner übereinstimmt.
Gerade die Warnungen aus Luxemburg und Liechtenstein zeigen außerdem: Selbst wenn der Firmenname im offiziellen Register auftaucht, ist die Prüfung noch nicht beendet. Domain, E-Mail-Adresse, Telefonnummer und Kontodaten müssen ebenfalls zum echten Unternehmen gehören.
Denn im Finanzbetrug des Jahres 2026 lautet die entscheidende Frage längst nicht mehr nur:
„Gibt es diese Firma?“
Sondern immer häufiger:
„Ist das wirklich diese Firma?“
Stand der Auswertung: 9. August 2026. Erfasst wurden die im Juli 2026 neu veröffentlichten offiziellen Anbieter-, Website-, Klonfirmen- und Identitätswarnungen der BaFin, FMA Österreich, CSSF Luxemburg und FMA Liechtenstein. Bloße Aktualisierungen älterer Meldungen wurden nicht als zusätzliche Warnung gezählt.
