Betrug mit Trading-Plattformen: Über 100 Server beschlagnahmt, was du jetzt tun kannst

Ermittler aus sieben Ländern haben am 3. November 2026 einen mutmaßlichen Lieferanten gefälschter Trading-Plattformen getroffen. Die Behörden durchsuchten 17 Orte, beschlagnahmten mehr als 100 Server und nahmen sieben Verdächtige fest, die an Deutschland überstellt oder ausgeliefert werden sollen. Geführt hat das Verfahren die Staatsanwaltschaft Itzehoe. Für dich als Anleger heißt das vor allem eines: Die Masche mit angeblichen Krypto-, Devisen- und Aktienplattformen läuft weiter, auch wenn ein Teil der Technik dahinter abgeschaltet ist. Wer eine Plattform vor der ersten Überweisung selbst nachschlägt, schützt sein Geld zuverlässiger als jede Razzia.

Die Zahlen in diesem Artikel stammen aus der Mitteilung von Eurojust vom 3. November 2026. Eurojust ist die EU-Agentur für justizielle Zusammenarbeit in Strafsachen; sie koordiniert grenzüberschreitende Verfahren zwischen den Staatsanwaltschaften der Mitgliedstaaten. Alle Verdächtigen gelten bis zu einer rechtskräftigen Verurteilung als unschuldig.

Razzia gegen Fake-Trading-Plattformen: 17 Durchsuchungen in sieben Ländern

Am Aktionstag waren Behörden aus Deutschland, Zypern, Finnland, Albanien, Israel, dem Kosovo und Nordmazedonien beteiligt. Auf deutscher Seite nennt Eurojust die Abteilung zur Bekämpfung der Cyberkriminalität bei der Staatsanwaltschaft am Landgericht Itzehoe und das Landeskriminalamt Schleswig-Holstein. Europol lieferte Analysen, glich Daten mit den eigenen Datenbanken ab und schickte Fachleute für die digitale Spurensicherung nach Albanien und in den Kosovo.

Durchsucht wurden nach den Angaben der Agentur 17 Orte, darunter ein Callcenter im Kosovo. Neben den mehr als 100 Servern stellten die Ermittler weitere Beweismittel und Vermögenswerte sicher. Den Schaden aus dem Betrugssystem schätzen die Behörden auf mehr als vier Millionen Euro. Wie viele Geschädigte es gibt und wie viele davon in Deutschland leben, steht nicht in der Mitteilung.

Juristisch lief die Zusammenarbeit über Europäische Ermittlungsanordnungen, Europäische Haftbefehle und Anordnungen zum Einfrieren von Vermögen. Eine Europäische Ermittlungsanordnung ist ein Werkzeug, mit dem eine Staatsanwaltschaft in einem anderen EU-Staat Durchsuchungen oder Vernehmungen beantragen kann, ohne den langen Weg der klassischen Rechtshilfe zu gehen. Zwei gemeinsame Ermittlungsgruppen arbeiteten über Eurojust zusammen: eine mit deutschen, polnischen und albanischen Behörden, eine zweite mit albanischen und kosovarischen.

Crime-as-a-Service: Ein Lieferant baut Betrugsseiten für Callcenter

Der Kern des Falls ist ein Geschäftsmodell, das Ermittler als Crime-as-a-Service bezeichnen. Gemeint ist eine Arbeitsteilung, bei der ein Dienstleister die Technik für Straftaten liefert und andere Gruppen sie einsetzen. Laut Eurojust soll ein Unternehmen mit Sitz in Zypern und Israel verschiedenen kriminellen Gruppen betrügerische Webseiten zur Verfügung gestellt haben. Als mutmaßliche Kunden dieses Unternehmens identifizierten die Ermittler Gruppen in Albanien, im Kosovo und in Nordmazedonien, die betrügerische Callcenter betrieben haben sollen. Den Namen des Unternehmens nennt Eurojust nicht.

Für Anleger ist diese Arbeitsteilung wichtig. Eine Plattform, die professionell aussieht, mit Kursgrafiken, Kundenkonto und Chat, beweist nichts über ihre Seriosität. Wenn eine Firma solche Oberflächen als Baukasten an mehrere Banden liefert, entstehen viele ähnliche Seiten unter wechselnden Namen. Verschwindet eine, steht die nächste mit neuem Namen schon bereit. Darum hilft es wenig, sich einzelne Markennamen zu merken; verlässlicher ist der Blick in amtliche Register.

Anzeige eines Ehepaars: Wie der Fall 2022 ins Rollen kam

Angefangen hat alles mit einer Anzeige aus Deutschland. Ein Ehepaar hatte 2022 seine Ersparnisse über eine Online-Plattform angelegt und konnte die angezeigten Gewinne danach nicht abheben. Aus dieser einen Anzeige entstanden nach Darstellung von Eurojust Ermittlungen, die ein international aufgestelltes System mit Opfern weltweit offenlegten.

Ein erster internationaler Aktionstag führte zu zwei Festnahmen und zur Sicherung umfangreicher Beweise. Bei deren Auswertung stießen die Ermittler auf sieben weitere Verdächtige, darunter die mutmaßlichen Leiter der Callcenter. Bei einem zweiten Aktionstag 2025 folgten weitere Festnahmen, die Behörden stellten Beweise und Geld sicher. Erst die Auswertung dieser zweiten Aktion führte zu dem Lieferanten der Webseiten und damit zur Razzia vom 3. November.

Der Fall zeigt, dass eine Anzeige auch bei kleinen Summen etwas bewirken kann. Das Ehepaar hat sein Geld mit dieser Razzia nicht automatisch zurück. Ob und wann Geschädigte entschädigt werden, hängt von den eingefrorenen Vermögenswerten und vom weiteren Strafverfahren ab, und darüber sagt die Mitteilung nichts. Ohne die erste Anzeige hätte es das Verfahren aber nicht gegeben.

Die Masche hinter falschen Trading-Plattformen: Scheingewinne und Druck am Telefon

Den Ablauf beschreibt Eurojust so: Die Betrüger versprachen enorme Gewinne in kurzer Zeit, durch Handel mit Kryptowährungen, Devisen und Aktien. Nach einer ersten kleinen Einzahlung sahen die Opfer im Kundenkonto stark aufgeblähte Gewinne, damit die Plattform echt wirkte. Die angeblichen Broker setzten die Anleger danach psychisch unter Druck, weitere große Summen zu überweisen. Wer sich seine Gewinne auszahlen lassen wollte, wurde mit Ausreden hingehalten. Am Ende verschwanden die Täter mit dem Geld.

Ein Scheingewinn ist dabei ein Kontostand, der nur auf dem Bildschirm existiert. Die Plattform kauft in Wahrheit keine Coins und keine Aktien, sie zeigt dir lediglich Zahlen an, die die Betreiber selbst festlegen. Genau deshalb fühlt sich der Anfang so überzeugend an: Die erste kleine Auszahlung klappt manchmal sogar, weil sie Vertrauen für die große Überweisung schafft.

Die Callcenter sind der zweite Baustein. Ein freundlicher Kontoberater meldet sich täglich, kennt deinen Kontostand und hat immer eine neue Gelegenheit. Häufig kommt dann der Vorschlag, eine Fernwartungs-Software zu installieren, damit er beim Einrichten helfen kann. Mit diesem Zugriff können Täter Überweisungen im Onlinebanking anstoßen oder Daten auslesen. Wir haben ähnliche Abläufe bereits im Bericht über die Operation Herakles vom September beschrieben, bei der Ermittler Rufnummern von Betrugs-Callcentern abschalten ließen.

Warnsignale bei Online-Trading-Plattformen: Fünf Merkmale vieler Fake-Seiten

Keine einzelne Eigenschaft beweist einen Betrug. Treffen aber mehrere der folgenden Merkmale zusammen, solltest du keinen Euro mehr überweisen.

• Garantierte oder sehr hohe Renditen: Versprechen wie zweistellige Gewinne pro Monat gibt es bei echten Börsen und Brokern nicht, weil dort niemand den Kursverlauf zusagen kann.
• Kontakt kommt von außen: Der erste Schritt war eine Werbeanzeige mit einem Prominenten, eine Nachricht in einem Messenger oder ein Anruf, nicht deine eigene Suche nach einem Anbieter.
• Kein Eintrag in einem Register: Der Anbieter nennt keine Zulassung oder eine, die du in keinem amtlichen Register wiederfindest.
• Auszahlung nur gegen Gebühr: Vor der Auszahlung verlangt die Plattform plötzlich Steuern, Gebühren oder eine Freischaltung, die du vorab überweisen sollst.
• Zeitdruck: Der Berater drängt, ein Angebot gelte nur heute, oder warnt, dein Konto werde sonst gesperrt.

Das vierte Merkmal ist besonders verlässlich. Ein seriöser Anbieter verrechnet Gebühren mit deinem Guthaben und verlangt keine neue Überweisung, damit du dein eigenes Geld zurückbekommst.

MiCA-Lizenz und BaFin-Erlaubnis: Woran seriöse Krypto-Anbieter zu erkennen sind

Die Markets in Crypto-Assets Regulation, kurz MiCA, ist die EU-Verordnung, die Krypto-Dienstleister zulassungspflichtig macht. Wer in der EU Kryptowerte verwahrt, tauscht oder vermittelt, braucht dafür eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen. Für Devisen- und Aktienhandel gelten ohnehin die Erlaubnispflichten des Finanzmarktrechts. Welche Pflichten das im Einzelnen sind, zeigt unser Überblick zu den Pflichten der MiCA-Lizenz.

Für die Prüfung brauchst du nur wenige Minuten. In der Unternehmensdatenbank der BaFin kannst du nach dem Firmennamen suchen; dort steht, ob ein Unternehmen eine Erlaubnis der deutschen Aufsicht hat oder über eine Zulassung aus einem anderen EU-Staat in Deutschland tätig sein darf. Entscheidend ist der genaue Name der Gesellschaft aus dem Impressum, nicht der Markenname auf der Webseite. Findest du dort nichts, oder weicht die Anschrift ab, ist das ein starkes Warnsignal. Die BaFin veröffentlicht zudem Warnungen vor Anbietern ohne Erlaubnis.

Einfacher ist der umgekehrte Weg: Du wählst deinen Anbieter selbst aus einer Liste, die nur zugelassene Häuser enthält, statt einen Anbieter zu prüfen, der dich angesprochen hat. Unser Vergleich regulierter Kryptobörsen führt Plattformen mit Zulassung in der EU auf, samt Gebühren und Einlagensicherung. Wer Aktien, ETFs und Krypto gemeinsam handeln will, findet regulierte Alternativen unter Krypto-Broker im Vergleich.

So schützt du dich vor gefälschten Trading-Plattformen

Was passiert ist: Am 3. November 2026 durchsuchten Behörden aus sieben Ländern unter Führung der Staatsanwaltschaft Itzehoe 17 Orte, beschlagnahmten mehr als 100 Server und nahmen sieben Verdächtige fest. Ziel war laut Eurojust ein Unternehmen aus Zypern und Israel, das Betrugsseiten an Callcenter-Banden geliefert haben soll; der Schaden liegt nach Schätzung der Behörden über vier Millionen Euro (Stand: 3. November 2026).

Bist du betroffen? Betroffen sein kann, wer in den vergangenen Jahren über eine Online-Plattform für Krypto-, Devisen- oder Aktienhandel Geld überwiesen hat, die nach einem Werbeanruf oder einer Anzeige ins Spiel kam und Auszahlungen verzögert. Welche Seiten der Lieferant gebaut hat, haben die Behörden nicht veröffentlicht. Wer bei einer zugelassenen Börse oder Bank handelt, die er selbst ausgewählt hat, ist von diesem Fall nicht betroffen.

1. Register vor der Überweisung: Suche den Gesellschaftsnamen aus dem Impressum in der Unternehmensdatenbank der BaFin, bevor du das erste Geld schickst.
2. Keine Fernwartung: Installiere auf Bitte eines Kontoberaters nie Programme wie AnyDesk oder TeamViewer und gib keine Codes aus dem Onlinebanking weiter.
3. Keine Vorkasse für Auszahlungen: Überweise nie Gebühren oder Steuern an eine Plattform, damit sie dein Guthaben freigibt; brich den Kontakt an diesem Punkt ab.
4. Beweise sichern: Speichere Kontoauszüge, Chatverläufe, Rufnummern und Bildschirmfotos des Kundenkontos, bevor die Seite offline geht.
5. Anzeige und Bank: Erstatte Anzeige bei der Polizei und informiere sofort deine Bank, damit sie einen Rückruf der Überweisung versuchen kann.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Geld bei einer Fake-Plattform verloren: Anzeige bei der Polizei und Rückruf über die Bank

Hast du bereits Geld überwiesen, zählt jede Stunde. Eine SEPA-Überweisung lässt sich nicht einfach zurückbuchen, deine Bank kann aber einen Rückruf beim Empfängerinstitut anstoßen. Das gelingt nur, solange das Geld dort noch liegt. Hast du per Kreditkarte gezahlt, frag bei deinem Kartenherausgeber nach einer Rückbelastung. Bei Zahlungen in Kryptowährungen gibt es diesen Weg nicht; dort bleibt die Anzeige mit den Transaktionsdaten, also der Empfängeradresse und der Transaktions-ID aus deiner Wallet oder Börse.

Die Anzeige kannst du bei jeder Polizeidienststelle erstatten, in den meisten Bundesländern auch über die Onlinewache. Nimm die gesicherten Belege mit oder lade sie hoch. Der Fall aus Itzehoe zeigt, dass Ermittler aus einzelnen Anzeigen Verbindungen zu anderen Fällen herstellen können, auch über Jahre. Und wenn eine Plattform dir Gewinne angezeigt hat, die es nie gab, stellt sich auch eine steuerliche Frage; dazu haben wir den Beitrag über Scheingewinne aus Anlagebetrug und das Finanzamt geschrieben.

Recovery-Scam nach dem Betrug: Die zweite Welle trifft dieselben Opfer

Nach einer Razzia wie dieser melden sich bei Geschädigten häufig angebliche Helfer. Recovery-Scam heißt diese zweite Masche: Vermeintliche Anwaltskanzleien, Detekteien oder sogar falsche Behördenmitarbeiter versprechen, das verlorene Geld zurückzuholen, und verlangen dafür eine Vorauszahlung. Die Kontaktdaten der Opfer stammen oft aus denselben Datensätzen, die schon die erste Bande genutzt hat.

Echte Ermittlungsbehörden verlangen von Geschädigten kein Geld, um beschlagnahmtes Vermögen auszuzahlen. Eurojust warnt auf der eigenen Webseite ausdrücklich vor Betrügern, die sich als Mitarbeiter der Agentur ausgeben. Wer dir nach dem 3. November schreibt, er arbeite an diesem Verfahren und könne dir gegen eine Gebühr helfen, will dich ein zweites Mal betrügen. Auskünfte zu deinem eigenen Fall bekommst du über die Polizeidienststelle, bei der du Anzeige erstattet hast.

Fake-Trading-Plattformen: Ohne BaFin-Eintrag kein Euro aufs Konto

Die Razzia hat einen Lieferanten getroffen, nicht die ganze Branche der Anlagebetrüger. Drei Schritte reichen, damit du das nächste Angebot sicher einordnest:

1. Wähle deinen Handelsplatz selbst aus einer geprüften Liste, etwa aus unserem Vergleich regulierter Kryptobörsen, statt einem Anrufer zu folgen.
2. Für den gemeinsamen Handel mit Aktien, ETFs und Coins nimm einen Anbieter aus dem Broker-Vergleich und gleiche ihn vor der ersten Einzahlung mit dem Register der BaFin ab.
3. Lege größere Bestände nicht dauerhaft auf einer Plattform ab, sondern verwahre sie selbst; welche Geräte sich dafür eignen, zeigt der Hardware-Wallet-Vergleich.

(Stand: 8. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)