Wer im Internet nach Geldanlagen, Trading-Angeboten oder Investments in Kryptowerte sucht, sollte derzeit bei einem Anbieter mit der Bezeichnung Decapitalus besonders vorsichtig sein.
Die BaFin hat am 7. Oktober 2026 eine entsprechende Warnung veröffentlicht.
Nach Erkenntnissen der deutschen Finanzaufsicht werden über die Website de-capitalus(.)com Finanz- beziehungsweise Wertpapierdienstleistungen sowie Kryptowerte-Dienstleistungen angeboten, ohne dass dafür die erforderliche Erlaubnis vorliegt.
Der Betreiber tritt nach Angaben der Behörde unter der Bezeichnung Decapitalus auf.
Als Geschäftssitz werde auf der Website Brüssel in Belgien angegeben.
BaFin: Keine erforderliche Erlaubnis
Der entscheidende Punkt für Anleger:
Wer in Deutschland bestimmte Finanz- oder Wertpapierdienstleistungen beziehungsweise Kryptowerte-Dienstleistungen anbietet, benötigt dafür grundsätzlich die entsprechende Erlaubnis der Finanzaufsicht.
Nach den Erkenntnissen der BaFin verfügt das hinter den beanstandeten Angeboten stehende Unternehmen nicht über die notwendige Erlaubnis.
Damit sollten Verbraucher eine Warnung dieser Art ernst nehmen.
Denn eine fehlende Erlaubnis bedeutet insbesondere, dass Anleger nicht davon ausgehen dürfen, es mit einem von der BaFin entsprechend zugelassenen Anbieter zu tun zu haben.
Angebliche Zertifikate sollen offenbar Vertrauen schaffen
Besonders auffällig sind Angaben auf der Website zu zwei Unternehmen aus Australien.
Der Betreiber verweist nach Angaben der BaFin auf zwei „Zertifikate“.
Diese sollen angeblich von der Capital Finance Australia Limited sowie der Hmc Capital Investments Limited stammen.
Für einen potenziellen Anleger kann eine solche Darstellung zunächst vertrauenerweckend wirken.
Denn beide Namen lassen sich mit tatsächlich registrierten Unternehmen beziehungsweise aufsichtsrechtlichen Einträgen in Australien in Verbindung bringen.
Doch genau hier liegt nach Angaben der BaFin das Problem.
Registrierte Unternehmen – aber offenbar keine Verbindung zu Decapitalus
Die Capital Finance Australia Limited ist nach den Angaben der BaFin bei der australischen Finanzaufsichtsbehörde APRA – der Australian Prudential Regulation Authority – registriert.
Die Hmc Capital Investments Limited ist demnach bei der australischen Finanzmarktaufsicht ASIC – der Australian Securities and Investments Commission – registriert.
Das bedeutet allerdings nicht, dass damit auch das Angebot auf de-capitalus(.)com legitimiert wäre.
Im Gegenteil.
Die BaFin erklärt ausdrücklich, ihr lägen keinerlei Informationen darüber vor, dass die beiden australischen Gesellschaften tatsächlich in irgendeiner Verbindung mit der Website oder den dort unterbreiteten Angeboten stehen.
Die deutsche Finanzaufsicht kommt deshalb zu einer deutlichen Einschätzung:
Es handele sich offensichtlich um zweifachen Identitätsmissbrauch.
Warum Identitätsmissbrauch bei Finanzangeboten besonders gefährlich ist
Diese Methode kann für Anleger schwer zu erkennen sein.
Ein unbekannter Anbieter könnte beispielsweise den Namen, Registrierungsinformationen, Unternehmensdaten oder angebliche Zertifikate eines tatsächlich existierenden Unternehmens verwenden.
Bei einer oberflächlichen Überprüfung findet ein Verbraucher anschließend möglicherweise tatsächlich einen Eintrag bei einer Finanzaufsichtsbehörde.
Das kann einen falschen Eindruck von Sicherheit erzeugen.
Der entscheidende Fehler besteht dann darin, nur zu prüfen, ob das genannte Unternehmen existiert.
Ebenso wichtig ist die Frage:
Gehört die konkrete Website tatsächlich zu diesem Unternehmen?
Eine echte Gesellschaft und eine echte Registrierungsnummer machen eine fremde Internetseite nicht automatisch seriös.
Anleger sollten Website, Unternehmen und Zulassung gemeinsam prüfen
Bei der Kontrolle eines Finanzanbieters reicht es deshalb nicht aus, einen Firmennamen in einer Datenbank zu finden.
Verbraucher sollten prüfen, ob mehrere Angaben zusammenpassen.
Dazu gehören insbesondere der genaue Unternehmensname, die Internetadresse, Anschrift und Kontaktdaten sowie die tatsächlich erteilte Erlaubnis.
Auch Telefonnummern und E-Mail-Adressen können eine wichtige Rolle spielen.
Taucht ein Unternehmen zwar in einem offiziellen Register auf, stimmen jedoch Website oder Kontaktdaten nicht überein, ist besondere Vorsicht angebracht.
Gerade bei Identitätsmissbrauch besteht die Gefahr, dass Anleger einen echten Registereintrag finden – aber anschließend ihr Geld an völlig andere Personen überweisen.
BaFin-Unternehmensdatenbank als wichtiger Kontrollpunkt
Verbraucher können in der Unternehmensdatenbank der BaFin überprüfen, ob ein bestimmtes Unternehmen über eine entsprechende Zulassung verfügt.
Allerdings sollte auch dabei genau hingesehen werden.
Es genügt nicht, wenn der Name eines angeblichen Anbieters einem zugelassenen Unternehmen lediglich ähnelt.
Auch ein identischer Firmenname ist noch kein abschließender Beweis, wenn unbekannte Personen die Identität eines tatsächlich existierenden Unternehmens missbrauchen.
Entscheidend ist, ob das konkrete Angebot tatsächlich dem zugelassenen Unternehmen zugeordnet werden kann.
Besondere Vorsicht bei angeblichen ausländischen Lizenzen
Internationale Finanzangebote machen die Überprüfung für Verbraucher zusätzlich kompliziert.
Ein Anbieter kann mit einer Adresse in einem EU-Land auftreten, gleichzeitig auf eine Gesellschaft in Australien verweisen und Kunden in Deutschland ansprechen.
Dadurch entsteht schnell ein Geflecht aus verschiedenen Ländern, Unternehmensnamen und Aufsichtsbehörden.
Für Anleger sollte deshalb die entscheidende Frage lauten:
Wer ist mein tatsächlicher Vertragspartner und welche Behörde beaufsichtigt genau dieses Unternehmen für genau diese angebotene Dienstleistung?
Kann ein Anbieter darauf keine eindeutige und überprüfbare Antwort geben, ist Vorsicht angezeigt.
Was Betroffene tun sollten, wenn bereits Geld überwiesen wurde
Wer aufgrund eines solchen Angebots bereits Geld investiert oder überwiesen hat, sollte nicht einfach weitere Zahlungen leisten, nur weil angeblich noch Gebühren, Steuern, Versicherungen oder Freischaltungskosten erforderlich seien.
Insbesondere bei problematischen Online-Investments kann die Forderung weiterer Zahlungen ein Warnsignal sein.
Betroffene sollten sämtliche Unterlagen sichern.
Dazu gehören beispielsweise Verträge, E-Mails, Chatverläufe, Telefonnummern, Kontodaten, Überweisungsbelege und Screenshots.
Auch Informationen zu Kryptowallets und Transaktionsdaten können wichtig sein.
Wurde per Banküberweisung gezahlt, sollte möglichst schnell die eigene Bank kontaktiert und geklärt werden, ob noch Möglichkeiten bestehen, die Transaktion zu stoppen oder zurückzuverfolgen.
Bei einem Betrugsverdacht kommt außerdem eine Anzeige bei den Strafverfolgungsbehörden in Betracht.
Vorsicht vor angeblichen Geld-Zurückholern
Nach einem möglichen Anlagebetrug droht unter Umständen ein zweites Risiko.
Betroffene können anschließend von vermeintlichen Ermittlern, Rechtsanwälten, Behördenvertretern oder sogenannten Recovery-Diensten kontaktiert werden.
Diese versprechen möglicherweise, verlorenes Geld zurückholen zu können – verlangen dafür aber zunächst eine weitere Zahlung.
Deshalb sollte auch bei solchen Angeboten genau geprüft werden, wer tatsächlich dahintersteht.
Dass jemand detaillierte Informationen über einen vorherigen finanziellen Verlust besitzt, ist noch kein Beweis dafür, dass diese Person seriös ist.
BaFin stützt Warnung auf gesetzliche Grundlage
Die BaFin veröffentlicht ihre Information auf Grundlage von § 37 Absatz 4 Kreditwesengesetz (KWG) sowie § 10 Absatz 7 Kryptomärkteaufsichtsgesetz (KMAG).
Damit handelt es sich nicht lediglich um eine allgemeine Verbraucherwarnung.
Die Behörde weist konkret darauf hin, dass nach ihren Erkenntnissen über die betreffende Website erlaubnispflichtige Dienstleistungen ohne die notwendige Erlaubnis angeboten werden.
Fazit: Echte Firmennamen sind kein Beweis für ein seriöses Angebot
Der Fall Decapitalus zeigt ein grundsätzliches Problem bei Online-Geldanlagen.
Selbst echte Unternehmensnamen und tatsächlich vorhandene Registrierungen bei Finanzaufsichtsbehörden können Verbraucher in die Irre führen, wenn diese Daten von Dritten missbraucht werden.
Im aktuellen Fall ist die Warnung der BaFin eindeutig:
Über de-capitalus(.)com werden nach Erkenntnissen der Behörde ohne Erlaubnis Finanz-, Wertpapier- und Kryptowerte-Dienstleistungen angeboten.
Gleichzeitig verweist die Website laut BaFin auf angebliche Zertifikate der Capital Finance Australia Limited und der Hmc Capital Investments Limited.
Die BaFin hat jedoch keine Informationen darüber, dass diese beiden Gesellschaften tatsächlich mit der Website oder den dort angebotenen Dienstleistungen verbunden sind. Die Behörde spricht vielmehr von einem offensichtlichen zweifachen Identitätsmissbrauch.
Für Anleger folgt daraus eine wichtige Regel:
Nicht nur prüfen, ob ein Unternehmen irgendwo registriert ist. Entscheidend ist, ob die konkrete Website, die Kontaktdaten und das konkrete Finanzangebot tatsächlich zu genau diesem Unternehmen gehören und ob die erforderliche Erlaubnis besteht.
Gerade bei Finanz- und Kryptoangeboten kann diese zusätzliche Kontrolle darüber entscheiden, ob Geld tatsächlich bei einem beaufsichtigten Unternehmen landet – oder bei unbekannten Dritten, die lediglich dessen Identität verwenden.