BaFin-Warnungen 2026: 24 Krypto-Plattformreihen mit 639 Domains, und so prüfst du deinen Anbieter

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat am 7. August 2026 erneut vor einer Gruppe von Websites gewarnt, die einander bis in die Wortwahl gleichen. Es war die vierundzwanzigste Warnung dieser Art in diesem Jahr. Solche Meldungen laufen im Nachrichtenstrom meist unbeachtet durch: drei oder fünf Adressen, ein nüchterner Zweizeiler der Aufsicht, kein Schaden beziffert.

Zusammengenommen ergeben sie ein anderes Bild. Wir haben deshalb den kompletten Warnbestand der BaFin ausgezählt. Diese Auswertung hat cryptoticker.io am 11. August 2026 selbst erhoben. Methode: Über die Expertensuche der BaFin wurden alle 34 Ergebnisseiten des Meldungsformats abgerufen, die Verbrauchermitteilungen zu unerlaubten Geschäften extrahiert, dedupliziert und nach Jahr, Serienzugehörigkeit und genannten Domains ausgezählt. Geprüft wurden auf diesem Weg 2.194 Warnmeldungen aus den Jahren 2022 bis 2026 sowie zusätzlich die 24 Serienmeldungen des laufenden Jahres im Volltext.

Das Ergebnis ist für Krypto-Anleger unmittelbar praktisch: Die Zahl der Warnungen wächst nicht mehr, aber die Bauform ändert sich. Betrugsangebote treten immer häufiger als Serie auf statt als einzelne Website.

Was die BaFin eine Plattformreihe nennt und woran du sie erkennst

Die Aufsicht hat für dieses Phänomen einen eigenen Begriff. In ihren Verbrauchermitteilungen ist von einer „Plattformreihe“ oder einer „Reihe nahezu identischer Webseiten“ die Rede: Auftritte, die sich in Aufbau, Gestaltung und Werbetext so stark ähneln, dass die BaFin sie in einer einzigen Meldung zusammenfasst.

Der Kern dieser Meldungen ist immer derselbe Satz, nur in Varianten: Nach Erkenntnissen der BaFin bieten die Betreiber dort ohne Erlaubnis Bankgeschäfte, Finanzdienstleistungen oder Kryptowerte-Dienstleistungen an. Eine Zulassung hat die Aufsicht ihnen nicht erteilt.

Für dich als Nutzer ist die Serienform gefährlicher als der Einzelfall. Wer eine Adresse googelt und nichts Negatives findet, hält das oft für Entwarnung. Bei einer Serie ist genau das der Regelfall: Die Domain ist neu, ohne Historie, ohne Bewertungen, ohne Beschwerden. Die Vorlage dahinter ist alt, die konkrete Adresse ist es nicht.

Auswertung von 2.194 BaFin-Warnmeldungen: 397 Meldungen allein 2026

Der Warnbestand verteilt sich nach unserer Auszählung so auf die Jahre:

Die niedrigen Werte für 2022 und 2023 sind keine Aussage über die damalige Lage; wahrscheinlicher ist, dass ältere Meldungen aus dem Bestand entfernt wurden. Belastbar vergleichbar sind deshalb nur die jüngsten beiden Jahre.

Und dort zeigt sich etwas, das dem verbreiteten Eindruck einer immer schneller wachsenden Betrugswelle widerspricht. 397 Meldungen in 223 Tagen entsprechen einem Jahreswert von rund 650, nach 709 im Jahr 2025. Die Zahl der Warnungen stagniert also eher, als dass sie explodiert. Innerhalb des Jahres schwankt sie deutlich: Der April blieb mit 33 Meldungen auffällig ruhig, der Juli war mit 69 der stärkste Monat.

24 Serienmeldungen mit 639 Domains: die Zahlen der eigenen Auszählung

Interessant wird es bei der Bauform. Gezählt wurde jede Meldung, die sich im Titel als Plattformreihe oder als Reihe nahezu identischer Websites ausweist.

Während die Gesamtzahl der Warnungen leicht zurückgeht, hat sich der Anteil der Serienmeldungen binnen zwei Jahren mehr als verfünffacht. Hochgerechnet steuert 2026 auf rund 39 Serienwarnungen zu.

In den 24 Serienmeldungen dieses Jahres werden zusammen 639 Domains einzeln aufgeführt. Keine davon taucht in zwei verschiedenen Meldungen auf. Die übrigen 373 Warnungen des Jahres betreffen dagegen ganz überwiegend jeweils einen einzelnen Anbieter.

Bei mindestens acht der 24 Serien nennt die BaFin im entscheidenden Satz ausdrücklich Kryptowerte-Dienstleistungen. Bei sechs weiteren liess sich der Satz maschinell nicht zuordnen, weil die Aufsicht ihn anders formuliert. Die Zahl der Krypto-Serien liegt also höher als acht; wie hoch genau, konnten wir nicht feststellen.

204 der 639 Domains enden auf .de: Warum die Endung nichts über eine Erlaubnis sagt

Die Domainendungen der 639 Adressen verteilen sich nach unserer Auszählung so: 239 enden auf .com, 204 auf .de, 109 auf .net und 69 auf .org. Der Rest verteilt sich auf kleinere Endungen wie .pro, .app oder .io.

Fast jede dritte gewarnte Adresse trägt damit die deutsche Länderendung. Das ist der praktisch wichtigste Einzelbefund dieser Auswertung, weil viele Anleger die Endung als Hinweis auf Aufsicht und Rechtsweg lesen. Eine .de-Domain bekommt man bei jedem Registrar; sie setzt weder eine deutsche Geschäftsadresse noch eine Erlaubnis der BaFin voraus. Dasselbe gilt für Impressum, Telefonnummer und Euro-Konto.

Erlaubnispflicht für Kryptowerte-Dienstleistungen: Was MiCA und das Kryptomärkteaufsichtsgesetz verlangen

Seit die europäische Verordnung MiCA vollständig gilt und Deutschland sie über das Kryptomärkteaufsichtsgesetz eingebettet hat, ist die Rechtslage eindeutig. Wer hierzulande gewerbsmässig Kryptowerte-Dienstleistungen anbietet, also Handel, Tausch, Verwahrung oder Vermittlung, braucht eine Zulassung der BaFin und erscheint dann in öffentlichen Verzeichnissen.

Damit hat sich die Prüflogik für dich vereinfacht. Früher war oft strittig, ob ein Angebot überhaupt unter deutsche Aufsicht fällt. Heute gilt: Ein Anbieter, der sich an deutsche Kunden richtet und nirgends in einem amtlichen Register steht, arbeitet mit hoher Wahrscheinlichkeit ohne Erlaubnis. Welche Anbieter die Zulassung tatsächlich durchlaufen haben, zeigt unser Überblick zu den regulierten Krypto-Börsen.

Die Zulassung ist dabei kein Qualitätsurteil über Gebühren oder Bedienung. Der Eintrag sagt aus, dass ein Unternehmen existiert, geprüft wurde und einer Aufsicht untersteht, an die du dich wenden kannst. Welche Folgen die Zulassungspflicht für einzelne Produkte hat, haben wir am Beispiel des Stakings nach MiCA ausführlich beschrieben.

BaFin-Unternehmensdatenbank: So prüfst du eine Erlaubnis in wenigen Minuten

Die BaFin führt eine öffentliche Unternehmensdatenbank, in der jedes beaufsichtigte Institut mit Name, Sitz und Art der Erlaubnis steht. Der Abgleich dauert keine fünf Minuten und unterscheidet als einziger Schritt zuverlässig zwischen seriöser Plattform und Serienkopie.

Worauf es beim Abgleich ankommt

Suche nach dem Firmennamen aus dem Impressum, nicht nach dem Markennamen der Website; beide fallen bei unerlaubten Angeboten häufig auseinander. Kein Treffer ist bereits das Ergebnis. Bei einem Treffer vergleichst du Sitz und Rechtsform mit dem Impressum. Weicht etwas ab, gilt der Registereintrag.

Achte ausserdem darauf, was in der Datenbank als Erlaubnis vermerkt ist. Eine Erlaubnis für Zahlungsdienste deckt keinen Kryptohandel ab. Genau mit dieser Unschärfe arbeiten viele fragwürdige Angebote, die sich auf eine Lizenz berufen, die es zwar gibt, die aber für etwas ganz anderes erteilt wurde. Die Datenbank findest du direkt bei der BaFin-Unternehmensdatenbank.

ESMA-Register der CASP: Die zweite Prüfung bei Anbietern aus dem EU-Ausland

Viele Anbieter mit deutschen Kunden sind in einem anderen Mitgliedstaat zugelassen und arbeiten von dort aus mit einem europäischen Pass. Diese Unternehmen stehen nicht zwingend in der BaFin-Datenbank, wohl aber im Register der europäischen Wertpapieraufsichtsbehörde ESMA, das die zugelassenen Krypto-Dienstleister aller Mitgliedstaaten führt.

Praktisch heisst das: Ein Fehltreffer in der BaFin-Datenbank ist noch kein Beweis. Erst wenn ein Anbieter in beiden Verzeichnissen fehlt, ist die Sache klar. Umgekehrt bestätigt ein Eintrag im ESMA-Register nur die Zulassung und sagt nichts über die Verwahrung deiner Bestände.

Die Serie vom 11. März 2026: 248 Domains in einer einzigen Warnmeldung

Wie industriell diese Angebote hergestellt werden, zeigt eine einzelne Meldung. Am 11. März 2026 warnte die BaFin vor einer Reihe nahezu identischer Webseiten und führte darin nach unserer Auszählung 248 Domains auf. Im entscheidenden Satz nennt die Aufsicht Finanz- und Kryptowerte-Dienstleistungen, die dort ohne Erlaubnis angeboten würden.

Drei weitere Meldungen des Jahres kommen auf 92, 59 und 48 Domains. Am anderen Ende stehen Serien mit nur zwei oder drei Adressen; der Median liegt bei fünf. Daraus folgt eine unangenehme Einsicht: Eine weitere Kopie ins Netz zu stellen kostet die Betreiber nahezu nichts, während jede einzelne Warnung bei der Aufsicht Prüfung, Dokumentation und Veröffentlichung erfordert.

Warum eine BaFin-Warnung nie vollständig ist und was daraus für deine Prüfung folgt

Die BaFin weist selbst darauf hin, dass ihre Warnungen niemals vollständig sein können, weil es viele unseriöse Anbieter gibt und sich deren Vorgehen laufend ändert. Diese Einschränkung ist wichtiger, als sie klingt.

Das bedeutet, dass die Abwesenheit einer Warnung nichts beweist. Wer eine Adresse in der Warnliste sucht und sie dort nicht findet, hat lediglich festgestellt, dass die Aufsicht sich zu dieser Adresse bisher nicht geäussert hat. Bei einer Serienplattform, die vor drei Wochen registriert wurde, ist genau das zu erwarten.

Die Prüfung muss deshalb umgekehrt laufen. Die belastbare Frage lautet, ob ein Anbieter in einem Zulassungsregister steht. Die Warnliste sammelt Einzelfälle, das Register zählt abschliessend auf; nur die zweite Quelle erlaubt ein sicheres Nein. Eine praktische Handreichung, wie sich gefälschte Zahlungsaufforderungen im Namen einer Börse erkennen lassen, findest du in unserem Beitrag zu Phishing nach dem MiCA-Stichtag.

Merkmale, die in den ausgewerteten Meldungen wiederkehren

• Ein Werbeversprechen im Kopfbereich, das sich in leicht abgewandelter Form auf weiteren Domains wiederfindet.
• Ein Impressum ohne Handelsregisternummer oder mit einer Nummer, die sich im Register nicht auffinden lässt.
• Ein Anmeldeprozess, der eine Einzahlung verlangt, bevor die Plattform überhaupt vollständig sichtbar wird.
• Ein Kundenkonto, das Gewinne anzeigt, Auszahlungen aber an zusätzliche Zahlungen knüpft.

Wenn schon Geld geflossen ist: Anzeige, Bank und die Nachschussforderung

Falls du bereits eingezahlt hast, zählt vor allem eines: keine weitere Zahlung. Die Aufforderung, für eine angebliche Auszahlung zuerst Steuern, Gebühren oder eine Kaution zu überweisen, gehört zum Standardrepertoire. Die BaFin rät Verbrauchern ausdrücklich zu grosser Vorsicht bei Geldanlagen im Netz und zu gründlicher Recherche vor der ersten Überweisung.

Sinnvoll sind drei parallele Schritte: eine Anzeige bei der Polizei, eine unverzügliche Meldung an die eigene Bank oder den Zahlungsdienstleister, und ein Hinweis an die BaFin, die solche Meldungen in ihre Prüfungen einbezieht. Bei Kartenzahlungen und Lastschriften bestehen Rückholmöglichkeiten, die mit jedem Tag schlechter werden. Bei einer Auslandsüberweisung oder einer Zahlung in Kryptowährung sind die Aussichten gering, doch die Dokumentation bleibt für Ermittlungen und Steuerfragen wichtig.

Diese Auswertung stützt sich auf Veröffentlichungen der Aufsicht und nicht auf Schadenssummen. Wie viel Geld über die 639 Domains geflossen ist, wie viele Menschen betroffen sind und wie viele der Adressen heute noch erreichbar sind, geht aus den Meldungen nicht hervor und konnten wir nicht prüfen. Ebenso wenig lässt sich feststellen, ob hinter mehreren Serien dieselben Betreiber stehen.

Was du daraus mitnimmst

1. Prüfe das Register, nicht die Warnliste. Suche den Firmennamen aus dem Impressum in der BaFin-Unternehmensdatenbank und, falls der Anbieter im EU-Ausland sitzt, im ESMA-Register. Wer bei beiden fehlt, kommt nicht in Frage. Welche Börsen diese Prüfung bestehen, zeigt unsere Übersicht der regulierten Krypto-Börsen.
2. Lass dich von Endung und Sprache nicht beruhigen. 204 der 639 in diesem Jahr gewarnten Domains enden auf .de. Vergleiche stattdessen Gebühren, Verwahrung und Sitz der zugelassenen Anbieter, etwa im Krypto-Börsen-Vergleich.
3. Trenne Handel und Verwahrung. Halte auf der Handelsplattform nur, was du kurzfristig brauchst, und lagere den Rest selbst. Welche Geräte sich dafür eignen und was sie kosten, steht im Hardware-Wallet-Vergleich.

Die Grundlage dieser Auswertung kannst du jederzeit selbst einsehen: bei den Warnmeldungen der BaFin.

(Stand: 11. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)

Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Alle Zahlen und Angaben wurden gegen die im Text verlinkten Primärquellen abgeglichen. Die Bilder wurden mit KI erzeugt.